แฮ็กเกอร์ได้เจาะระบบโครงสร้างพื้นฐานของ Onamae Desktop Cloud ซึ่งเป็นผู้ให้บริการ VPS ชื่อดังในญี่ปุ่น และติดตั้งมัลแวร์บนเซิร์ฟเวอร์ของลูกค้าจำนวนสูงสุด 26,739 เครื่อง
บริษัทได้ออกมายืนยันเมื่อวันที่ 20 ตุลาคมว่า ผู้ไม่หวังดีที่ไม่ได้รับอนุญาตทำการติดตั้ง "Malicious programs" ในระบบของลูกค้าบางราย
หลังจากตรวจพบการโจมตี บริษัทระบุว่า ได้ทยอยปิดระบบเซิร์ฟเวอร์ของลูกค้าโดยเริ่มตั้งแต่เวลา 04:00 น. ตามเวลาท้องถิ่น ในวันที่ 21 ตุลาคม 2026
ในประกาศระบุว่า “บริษัทยืนยันว่ามีการเข้าถึง Onamae[.]com Desktop Cloud โดยไม่ได้รับอนุญาตจากผู้ไม่หวังดี และมีการติดตั้งโปรแกรมที่ไม่ได้รับอนุญาตในเซิร์ฟเวอร์ของลูกค้าบางราย”
Onamae[.]com ดำเนินการโดย GMO Internet ซึ่งเป็นบริษัทในเครือ GMO Internet Group ถือเป็นหนึ่งในผู้ให้บริการรับจดทะเบียนโดเมนรายใหญ่ที่สุดของญี่ปุ่น และยังให้บริการ Web hosting, DNS และบริการโครงสร้างพื้นฐานอินเทอร์เน็ตอื่น ๆ
บริการ Desktop Cloud byGMO ถูกโฆษณาว่า "เหมาะสำหรับการเทรด FX แบบอัตโนมัติที่ต้องการความเสถียร รวมถึงการทำงานอย่างต่อเนื่องของ MetaTrader 4 (MT4)"
ตามการแจ้งเตือน การเจาะระบบครั้งนี้อาจทำให้ข้อมูลที่จัดเก็บอยู่บนเซิร์ฟเวอร์ที่ได้รับผลกระทบรั่วไหลสู่ภายนอก อย่างไรก็ตาม บริษัทยังไม่พบ หรือยืนยันกรณีที่มีการนำข้อมูลไปใช้ในการโจมตี หรือข้อมูลรั่วไหลจริงแต่อย่างใด
บริษัทยังเน้นย้ำว่าข้อมูลการชำระเงิน เช่น รายละเอียดบัตรเครดิต ไม่ได้รับผลกระทบ เนื่องจากถูกจัดเก็บอยู่ในระบบโครงสร้างพื้นฐานแยกต่างหาก
ในระหว่างที่การสืบสวนยังคงดำเนินต่อไป และมีรายละเอียดเพิ่มเติม GMO ระบุว่าจะคอยอัปเดตข้อมูลให้ทราบอย่างต่อเนื่อง
บริษัทได้ประกาศระงับการให้บริการโดยเริ่มตั้งแต่เวลา 04:00 น. ของวันที่ 21 ตุลาคม (ตามเวลาท้องถิ่น) โดยระบุว่าทุกแพ็กเกจของ Desktop Cloud จะได้รับผลกระทบ และยังไม่มีการประเมินกำหนดการที่จะสามารถกลับมาเปิดให้บริการได้อีกครั้ง
ลูกค้าที่จัดเก็บข้อมูล Secrets เช่น รหัสผ่าน ไว้บนเซิร์ฟเวอร์ ได้รับคำแนะนำให้ทำการเปลี่ยนข้อมูลเหล่านั้นโดยเร็วที่สุด เนื่องจากอาจถูกเข้าถึงข้อมูลไปแล้ว
บริษัทยังระบุถึงความเสี่ยงที่เพิ่มขึ้นจากอีเมล Phishing และการสื่อสารที่ไม่พึงประสงค์อื่น ๆ เนื่องจากผู้ไม่หวังดีอาจพยายามใช้ประโยชน์จากเหตุการณ์นี้เพื่อหลอกลวงให้ลูกค้าเปิดเผยข้อมูลสำคัญ
บริษัทระบุว่า “เราจะไม่มีการร้องขอรหัสผ่าน หรือข้อมูลบัตรเครดิตของคุณผ่านทางอีเมล หรือโทรศัพท์โดยเด็ดขาด”
ที่มา : bleepingcomputer
You must be logged in to post a comment.