GMO Internet ha comenzado a apagar los servidores de Onamae Desktop Cloud después de que terceros no autorizados accedieran al servicio japonés de servidores privados virtuales e instalaran software no autorizado en algunos entornos de clientes.
Hasta 26.739 servidores de clientes podrían verse afectados, según un informe de BleepingComputer publicado el 21 de octubre de 2026. Esa cifra corresponde a servidores potencialmente expuestos, no a un recuento confirmado de sistemas comprometidos ni de clientes afectados.
La empresa confirmó el acceso no autorizado y la instalación de software el 20 de octubre de 2026. La información disponible no especifica cuándo se produjo la intrusión ni cuándo se detectó por primera vez.
La parada de servidores afecta a todos los planes de Desktop Cloud
A partir de las 04:00, hora local, del 21 de octubre, GMO Internet comenzó a apagar progresivamente los servidores de los clientes como medida de contención. Todos los planes de Desktop Cloud se ven afectados por la interrupción del servicio, y no se ha anunciado una fecha de reinicio.
Onamae Desktop Cloud se comercializa, en parte, entre operadores de divisas que usan servidores virtuales para mantener MetaTrader 4 (MT4) en funcionamiento de forma continua. La parada implica que los clientes no pueden depender de esos entornos alojados para operar de forma automatizada e ininterrumpida hasta que se restablezca el servicio.
El incidente afecta a Onamae Desktop Cloud, un servicio VPS operado por GMO Internet, que forma parte de GMO Internet Group. Onamae.com también ofrece registro de dominios, alojamiento, DNS y otros servicios de infraestructura, aunque el informe no identifica esos servicios como afectados.
Programas no autorizados detectados en algunos entornos de clientes
GMO Internet indicó que un tercero obtuvo acceso no autorizado a la infraestructura del servicio e instaló programas no autorizados en algunos servidores de clientes. BleepingComputer calificó ese software como malware.
La diferencia de alcance es importante: el comunicado de la empresa confirma instalaciones en «algunos» entornos, mientras que la cifra de 26.739 es el máximo de servidores potencialmente afectados. No establece que todos los servidores dentro de ese alcance hayan recibido el software no autorizado.
La información publicada no identifica el software implicado ni explica cómo se obtuvo el acceso. La investigación sigue en curso, y la empresa ha dicho que publicará nuevas actualizaciones a medida que haya más detalles disponibles.
Los datos almacenados en los servidores podrían haber quedado expuestos
Según la empresa, la información almacenada en los servidores afectados podría haber quedado expuesta. No ha confirmado que los datos se hayan filtrado ni utilizado indebidamente.
GMO Internet indicó que los datos de pago, incluidos los de tarjetas de crédito, se almacenan en una infraestructura separada y no se vieron afectados por este incidente.
Se ha pedido a los clientes que almacenaron contraseñas u otros secretos en sus servidores Desktop Cloud que los renueven cuanto antes. Esa acción debería incluir la sustitución de las credenciales expuestas dondequiera que se hubieran reutilizado, y no limitarse a cambiarlas únicamente dentro del entorno de servidor no disponible.
La empresa también advirtió a los clientes que esperen un aumento del riesgo de phishing y de comunicaciones no solicitadas. Afirmó que «nunca pedirá» contraseñas ni datos de tarjetas de crédito por correo electrónico o teléfono. Por tanto, los clientes deben rechazar esas solicitudes aunque un mensaje afirme que se refiere a la restauración del servicio Desktop Cloud.
