Il provider giapponese Onamae.com ha sospeso i servizi Desktop Cloud dopo aver rilevato l'installazione di software malevolo su oltre 26.000 server virtuali.
Il panorama della cybersecurity giapponese è stato scosso da un grave incidente che ha colpito Onamae.com, uno dei principali provider di servizi cloud gestito dal gruppo GMO Internet. Il 20 ottobre 2026, l'azienda ha rilevato attività sospette all'interno della propria infrastruttura Desktop Cloud, identificando l'installazione non autorizzata di programmi malevoli all'interno degli ambienti server dei propri clienti. La risposta dell'azienda è stata immediata e drastica: a partire dalle 4:00 del mattino (ora locale) del 21 ottobre, il provider ha avviato una sospensione totale dei servizi su tutti i piani Desktop Cloud per contenere la minaccia e avviare le necessarie indagini forensi.
Secondo le comunicazioni ufficiali, sono circa 26.739 i server potenzialmente coinvolti. È fondamentale sottolineare che questa cifra rappresenta il perimetro di esposizione potenziale e non il numero accertato di infezioni attive. Ad oggi, la natura del malware utilizzato, il vettore di accesso iniziale e le vulnerabilità sfruttate rimangono ignoti. L'azienda non ha ancora fornito Indicatori di Compromissione (IoC), come hash di file malevoli o domini di comando e controllo, rendendo difficile per i clienti condurre attività autonome di threat hunting o analisi forense.
Non è ancora chiaro se l'attacco abbia colpito un componente di gestione centralizzato dell'infrastruttura o se gli aggressori abbiano compromesso singolarmente le macchine virtuali. La mancanza di dettagli tecnici impedisce inoltre di classificare l'attacco: non è noto se si tratti di una campagna di ransomware, di un tentativo di furto di credenziali o dell'installazione di strumenti per il cryptomining.
La natura del servizio Desktop Cloud, spesso utilizzato per l'esecuzione di software di trading automatizzato, ha amplificato le preoccupazioni per la sicurezza. Un segnale d'allarme è arrivato dal broker OANDA Japan, che il 22 ottobre ha avvertito i propri clienti dell'eventuale esposizione delle credenziali di accesso alle piattaforme MetaTrader 4 e MetaTrader 5 utilizzate proprio tramite i server di Onamae.com.
Sebbene non vi siano prove certe di transazioni non autorizzate, il rischio di furto di identità digitale e di accesso abusivo ai conti di trading è concreto. OANDA ha esortato gli utenti a modificare immediatamente le password, attivare l'autenticazione a due fattori (2FA) e monitorare attentamente lo storico delle operazioni. Onamae.com ha esteso questo consiglio a tutti i propri utenti, raccomandando vivamente di cambiare le credenziali utilizzate sui server e, per precauzione, su qualsiasi altro servizio che condivida le medesime password.
Nonostante l'azienda abbia dichiarato di non conservare dati di pagamento come i dettagli delle carte di credito, rimane l'incertezza sui dati archiviati all'interno dei server virtuali dei clienti. Il provider ha inoltre messo in guardia contro possibili campagne di phishing che potrebbero sfruttare la confusione generata dall'incidente, ribadendo che il personale tecnico non richiederà mai password o dati sensibili tramite canali diretti come email o telefono.
Al momento, non è stata comunicata una data certa per il ripristino dei servizi. Gli investigatori continuano l'analisi degli ambienti compromessi e l'azienda ha promesso di fornire aggiornamenti non appena saranno disponibili nuove informazioni. Per gli utenti, la priorità rimane la messa in sicurezza degli account collegati ai server e la massima vigilanza contro tentativi di frode che potrebbero emergere nelle prossime settimane, sfruttando il clima di incertezza creato dalla sospensione del servizio.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
