🗓️ Contexte

Source : BleepingComputer, publié le 21 octobre 2026. L’incident concerne Onamae Desktop Cloud, un service de VPS (Virtual Private Server) opéré par GMO Internet, l’un des plus grands registrars de noms de domaine au Japon, membre du groupe GMO Internet.

🔓 Nature de l’incident

Un accès non autorisé par un tiers a été confirmé par la société le 20 octobre 2026. Des programmes malveillants ont été installés dans les environnements serveurs de certains clients. Le service Desktop Cloud by GMO est notamment utilisé pour le trading automatisé FX via MetaTrader 4 (MT4).

📊 Périmètre et impact

  • Jusqu’à 26 739 serveurs clients potentiellement affectés
  • Données stockées sur les serveurs impactés potentiellement exposées
  • Informations de paiement (cartes bancaires) non affectées : stockées sur une infrastructure distincte
  • Aucune instance confirmée de fuite ou de mésusage des données à la date de publication

⏱️ Réponse de l’entreprise

  • Arrêt progressif des serveurs clients initié à 04h00 heure locale le 21 octobre 2026
  • Tous les plans Desktop Cloud sont impactés par l’interruption de service
  • Aucune date de reprise du service communiquée
  • Enquête en cours, mises à jour promises par GMO

⚠️ Risques résiduels signalés

  • Risque de compromission des secrets stockés (mots de passe) sur les serveurs affectés
  • Risque accru de phishing et communications non sollicitées exploitant l’incident
  • GMO précise ne jamais demander mots de passe ou informations bancaires par email ou téléphone

📰 Type d’article

Annonce d’incident : cet article rapporte un incident de sécurité confirmé par la victime, en décrivant l’étendue connue de la compromission et les mesures de réponse initiales.

🧠 TTPs et IOCs détectés

TTP

  • T1505 — Server Software Component (Persistence)
  • T1078 — Valid Accounts (Initial Access)

🟡 Indice de vérification factuelle : 53/100 (moyenne)

  • ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
  • ✅ 8792 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.bleepingcomputer.com/news/security/japans-onamae-desktop-cloud-hacked-up-to-27-000-servers-affected/