Sicherheitsvorfall bei Onamae Desktop Cloud betrifft bis zu 27.000 Server

Der Sicherheitsvorfall bei Onamae Desktop Cloud könnte bis zu 26.739 Kundenserver betreffen, nachdem Angreifer Zugriff auf die Infrastruktur des japanischen Anbieters erlangt hatten. Das Unternehmen bestätigte, dass ein unbefugter Dritter schädliche Programme in einigen Kundenumgebungen installierte.

Als Reaktion darauf begann der Anbieter am 21. Oktober um 4 Uhr japanischer Zeit damit, Kundenserver schrittweise herunterzufahren. Die Unterbrechung betrifft alle Desktop-Cloud-Tarife, und das Unternehmen hat noch keinen Termin für die Wiederaufnahme des Betriebs bekannt gegeben.

Unbefugter Zugriff führt zur Abschaltung des Dienstes

Onamae bestätigte den Einbruch am 20. Oktober. In seiner Mitteilung beschrieb das Unternehmen einen unbefugten Zugriff auf Desktop Cloud sowie die Installation schädlicher Software auf Kundenservern.

Allerdings hat das Unternehmen weder die Art der Malware offengelegt noch erklärt, wie die Angreifer Zugang erlangten. Obwohl bis zu 26.739 Server von dem Vorfall betroffen sein könnten, bestätigt die Mitteilung die Installation schädlicher Programme nur in einigen Umgebungen.

Anschließend begann der Anbieter, Server vom Netz zu nehmen, während er den Sicherheitsvorfall untersuchte. Unterdessen sind Kunden von einer Dienstunterbrechung betroffen, für die es noch keinen bestätigten Zeitplan zur Wiederherstellung gibt.

Desktop Cloud unterstützt automatisierten Handel

GMO Internet, ein Unternehmen der GMO Internet Group, betreibt Onamae.com. Neben der Domainregistrierung bietet das Unternehmen Hosting, DNS und weitere Dienste im Bereich der Internetinfrastruktur an.

Der Desktop-Cloud-Dienst stellt virtuelle private Serverumgebungen bereit. Das Unternehmen vermarktet diese insbesondere für den kontinuierlichen Devisenhandel, einschließlich des automatisierten Betriebs über MetaTrader 4.

Folglich könnte die Abschaltung Handelssoftware unterbrechen, die Kunden auf diesen Servern betreiben. Allerdings beziffert die Mitteilung weder mögliche Handelsverluste noch andere finanzielle Folgen.

Sicherheitsvorfall bei Onamae Desktop Cloud wirft Fragen zur Datenexposition auf

Das Unternehmen warnte davor, dass Angreifer möglicherweise auf Informationen zugegriffen haben, die auf betroffenen Servern gespeichert waren. Allerdings hat es weder Datenlecks noch einen Missbrauch bestätigt.

Diese Unterscheidung bedeutet, dass das Ausmaß einer möglichen Datenexposition weiterhin ungeklärt ist. Unbefugter Zugriff stellt ein Risiko für gespeicherte Informationen dar, doch die vorliegende Mitteilung belegt nicht, dass die Angreifer diese Daten entwendet haben.

Gleichzeitig erklärt das Unternehmen, dass der Vorfall keine Zahlungsinformationen, einschließlich Kreditkartendaten, betrifft. Diese Informationen werden auf einer separaten Infrastruktur gespeichert.

Die Untersuchung dauert an, und GMO kündigte an, weitere Aktualisierungen zu veröffentlichen, sobald zusätzliche Einzelheiten feststehen.

Kunden sollten möglicherweise offengelegte Passwörter ändern

Der Anbieter empfiehlt Kunden, Passwörter und andere vertrauliche Zugangsdaten, die sie auf betroffenen Servern gespeichert haben, so schnell wie möglich zu ändern.

Diese Empfehlung berücksichtigt die Möglichkeit, dass die Eindringlinge während der Kompromittierung Zugriff auf diese Zugangsdaten erlangten. Kunden sollten daher überprüfen, welche sensiblen Informationen sie in ihren Serverumgebungen gespeichert haben.

Darüber hinaus warnte das Unternehmen nach dem Vorfall vor Phishing-E-Mails und anderen unaufgeforderten Kontaktaufnahmen. Kriminelle könnten die Besorgnis über den Dienstausfall ausnutzen, um sensible Informationen anzufordern.

Onamae erklärt, dass das Unternehmen Kunden niemals per E-Mail oder Telefon zur Herausgabe von Passwörtern oder Kreditkarteninformationen auffordern wird.

Zeitplan für die Wiederherstellung des Dienstes bleibt unklar

Zum Zeitpunkt der Mitteilung waren alle Desktop-Cloud-Tarife von der Störung betroffen. Der Anbieter hatte noch keinen voraussichtlichen Termin für die Wiederaufnahme des Dienstes genannt.

Mehrere Fragen bleiben ebenfalls unbeantwortet, darunter die ursprüngliche Zugriffsmethode der Angreifer, die Fähigkeiten der Malware und das vollständige Ausmaß einer möglichen Datenexposition.

Vorerst müssen Kunden weitere Untersuchungsergebnisse und Aktualisierungen zur Wiederherstellung abwarten. Gleichzeitig sollten sie Zugangsdaten absichern, auf die möglicherweise über ihre Server zugegriffen werden konnte.