La brecha de Onamae Desktop Cloud en Japón podría afectar a 26.739 servidores

Onamae.com Desktop Cloud, un servicio japonés de VPS operado por GMO Internet, sufrió una intrusión en la que se instaló malware en algunos entornos de servidores de clientes. La empresa indicó el 20 de octubre que un tercero no autorizado había accedido al servicio e instalado «programas maliciosos».

GMO afirmó que comenzó a apagar progresivamente los servidores de clientes a las 04:00, hora local, del 21 de octubre de 2026. Todos los planes de Desktop Cloud están afectados y la empresa no ha dado una fecha estimada para reanudar el servicio.

Es posible que se hayan expuesto datos almacenados en los servidores afectados. GMO dijo que no ha confirmado ningún uso indebido ni filtración de información. Según la empresa, los datos de pago, incluidos los de tarjetas de crédito, se almacenan en una infraestructura distinta y no están afectados.

GMO recomendó cambiar los secretos, como las contraseñas, que los clientes tuvieran guardados en sus servidores, ya que podrían haberse visto comprometidos. También advirtió de un mayor riesgo de phishing y otros mensajes no solicitados. La empresa afirmó que nunca pedirá contraseñas ni datos de tarjetas de crédito por correo electrónico o teléfono, y que publicará novedades a medida que avance la investigación.