Безопасность 27 октября 2026, 16:32 МСК

GMO Internet расследует утечку данных клиентов сервиса Onamae

Японская GMO Internet проверяет утечку после несанкционированного доступа к облачному сервису виртуальных рабочих столов Onamae, данные предположительно опубликовал злоумышленник.

Компания сообщила в блоге, что, по её мнению, атакующий выложил информацию, предположительно связанную с клиентами и бизнесом GMO. Подлинность данных ещё проверяется, масштаб инцидента неясен. Клиентам рекомендовали сменить пароли: поступали сообщения о «несанкционированных операциях» на торговых счетах, а под угрозой могут быть 27 тысяч серверов. Представитель компании на запрос TechCrunch не ответил.

По хронологии TechCrunch, 21 октября GMO отключила сервис Onamae Desktop Cloud и получила письмо хакеров с требованием около 8 млрд иен (примерно $50 млн). 22 октября о случившемся сообщили в полицию, 24 октября компания пообещала компенсации и альтернативный сервис, а 25–26 октября начала собирать у клиентов устройства для поиска вредоносного ПО. 27 октября стало известно о публикации данных.

За неделю до этого подразделение кибербезопасности GMO сообщало о следах китайского ИИ-инструмента для пентестов Artex в атаках на японские компании. Связь Artex с взломом Onamae компания публично не устанавливала. Artex, по отчёту CrowdStrike, использовали и против южнокорейских финансовых организаций в сентябре.

• Требование выкупа — около 8 млрд иен (~$50 млн)
• Под угрозой могут быть 27 тыс. серверов
• Связь с инструментом Artex публично не установлена