Onamae Desktop Cloud ژاپن هک شد و 27000 سرور تحت تأثیر قرار گرفت

هکرها زیرساخت Onamae Desktop Cloud، ارائه‌دهنده محبوب سرویس‌های VPS در ژاپن را به خطر انداختند و بدافزار را روی ۲۶۷۳۹ سرور مشتری نصب کردند.

این شرکت در 20 اکتبر تایید کرد که یک شخص ثالث غیرمجاز "برنامه های مخرب" را در برخی از محیط های مشتری نصب کرده است.

پس از شناسایی نفوذ، این شرکت می گوید که به تدریج سرورهای مشتریان را از ساعت 04:00 به وقت محلی در 21 اکتبر 2026 خاموش می کند.

در این اطلاعیه آمده است: «ما تأیید کرده‌ایم که دسترسی غیرمجاز توسط شخص ثالث علیه Onamae.com Desktop Cloud رخ داده است و برنامه‌های غیرمجاز در محیط‌های سرور برخی از مشتریان نصب شده‌اند.

Onamae.com که توسط GMO Internet، عضو گروه اینترنت GMO اداره می شود، یکی از بزرگترین ثبت کنندگان دامنه ژاپن است و همچنین میزبانی وب، DNS و سایر خدمات زیرساخت اینترنتی را ارائه می دهد.

سرویس Desktop Cloud byGMO آن به‌عنوان «ایده‌آل برای تجارت خودکار FX پایدار، از جمله عملکرد مداوم MetaTrader 4 (MT4)» تبلیغ می‌شود.

با توجه به این هشدار، نقض ممکن است داده های ذخیره شده در سرورهای آسیب دیده را افشا کند. با این حال، این شرکت هیچ موردی از سوء استفاده یا افشای اطلاعات را تایید نکرده است.

این شرکت همچنین تأکید می‌کند که اطلاعات پرداخت، مانند جزئیات کارت اعتباری، تحت تأثیر قرار نمی‌گیرند زیرا در زیرساخت دیگری ذخیره می‌شوند.

همانطور که تحقیقات ادامه دارد و جزئیات بیشتری در دسترس قرار می گیرد، GMO می گوید که به روز رسانی ها را ارائه خواهد کرد.

این شرکت یک وقفه خدمات را از ساعت 4 صبح امروز (به وقت محلی) اعلام کرد و خاطرنشان کرد که تمام برنامه‌های Desktop Cloud تحت تأثیر قرار خواهند گرفت. تاریخ تخمینی برای راه اندازی مجدد سرویس ارائه نشده است.

به مشتریانی که اسرار مانند رمزهای عبور را در سرورهای خود ذخیره کرده اند، توصیه می شود در اسرع وقت آنها را بچرخانند، زیرا ممکن است در معرض خطر قرار گرفته باشند.

این شرکت همچنین به افزایش خطر ایمیل‌های فیشینگ و سایر ارتباطات ناخواسته اشاره کرد، زیرا عوامل تهدید ممکن است سعی کنند از این حادثه برای متقاعد کردن مشتریان برای افشای اطلاعات حساس سوء استفاده کنند.

این شرکت می گوید: "ما هرگز از شما رمز عبور یا اطلاعات کارت اعتباری خود را از طریق ایمیل یا تلفن نمی خواهیم."

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

حادثه بدافزار نیپون کلمبیا 8.6 میلیون سوابق طرفداران کارائوکه را فاش کرد

هکرهای لازاروس از رمزنگاری پس کوانتومی برای ارسال بدافزار استفاده می کنند

ClickFix هرگز بزرگتر از این نبوده است و ابزارهای هوش مصنوعی متقاعد کننده ترین فریب تاکنون آن هستند

زیبور پس از دومین نقض امنیتی در دو ماه گذشته تعطیل شد

OVHcloud CLI به صورت پشتی در GitHub منتشر می شود تا اسرار توسعه دهندگان را بدزدد