Dataintrång i Onamae Desktop Cloud påverkar upp till 27 000 servrar

Dataintrånget i Onamae Desktop Cloud kan påverka upp till 26 739 kundservrar efter att angripare fått åtkomst till den japanska leverantörens infrastruktur. Företaget har bekräftat att en obehörig tredje part installerade skadliga program i vissa kundmiljöer.

Som svar började leverantören successivt stänga av kundservrar klockan 04.00 japansk tid den 21 oktober. Avbrottet omfattar alla Desktop Cloud-abonnemang, och företaget har ännu inte meddelat något datum för återstart.

Obehörig åtkomst leder till nedstängning av tjänsten

Onamae bekräftade intrånget den 20 oktober. Företagets tillkännagivande beskrev obehörig åtkomst till Desktop Cloud och installation av skadlig programvara på kundservrar.

Företaget har dock inte avslöjat vilken typ av skadlig programvara det rör sig om eller förklarat hur angriparna fick åtkomst. Även om så många som 26 739 servrar kan omfattas av incidenten bekräftar tillkännagivandet endast installationer av skadlig programvara i vissa miljöer.

Leverantören började därefter ta servrar offline medan den utredde intrånget. Samtidigt drabbas kunderna av ett avbrott utan någon bekräftad tidsplan för återställning.

Desktop Cloud stöder automatiserad handel

GMO Internet, som ingår i GMO Internet Group, driver Onamae.com. Utöver domänregistrering erbjuder företaget hosting, DNS och andra tjänster inom internetinfrastruktur.

Dess Desktop Cloud-tjänst tillhandahåller virtuella privata servermiljöer. Företaget marknadsför dessa särskilt för kontinuerlig valutahandel, inklusive automatiserad handel via MetaTrader 4.

Nedstängningen kan därför avbryta handelsprogram som kunder kör på dessa servrar. Tillkännagivandet anger dock inga handelsförluster eller andra ekonomiska konsekvenser.

Dataintrånget i Onamae Desktop Cloud väcker oro för dataexponering

Företaget varnade för att angripare kan ha fått åtkomst till information som lagrats på berörda servrar. Det har dock inte bekräftat några dataläckor eller något missbruk.

Denna skillnad innebär att omfattningen av den potentiella exponeringen fortfarande är oklar. Obehörig åtkomst skapar en risk för lagrad information, men det tillgängliga tillkännagivandet fastställer inte att angriparna har hämtat ut den.

Samtidigt uppger företaget att incidenten inte påverkar betalningsinformation, inklusive kreditkortsuppgifter. Denna information lagras på separat infrastruktur.

Utredningen fortsätter, och GMO uppger att företaget kommer att publicera ytterligare uppdateringar när fler detaljer har fastställts.

Kunder bör byta lösenord som kan ha exponerats

Leverantören rekommenderar kunder att så snart som möjligt ändra lösenord och andra hemliga uppgifter som de har lagrat på berörda servrar.

Rådet grundar sig på möjligheten att inkräktarna fick åtkomst till dessa inloggningsuppgifter under intrånget. Kunder bör därför granska vilken känslig information de har lagrat i sina servermiljöer.

Dessutom varnade företaget för nätfiskemejl och annan oönskad kommunikation efter incidenten. Kriminella kan utnyttja oron kring avbrottet för att begära känslig information.

Onamae uppger att företaget aldrig kommer att be kunder lämna ut lösenord eller kreditkortsinformation via e-post eller telefon.

Tidsplanen för återställning av tjänsten är fortfarande oklar

Vid tidpunkten för tillkännagivandet påverkades alla Desktop Cloud-abonnemang av störningar. Leverantören hade inte angett något beräknat datum för när tjänsten skulle vara tillgänglig igen.

Flera frågor är fortfarande obesvarade, däribland hur angriparna ursprungligen fick åtkomst, den skadliga programvarans funktioner och den fullständiga omfattningen av eventuell dataexponering.

Tills vidare måste kunderna invänta ytterligare utredningsresultat och uppdateringar om återställningen, samtidigt som de säkrar inloggningsuppgifter som kan ha varit åtkomliga via deras servrar.