Злоумышленники нацелились на серверы, работающие в режиме 24/7

Компания GMO Internet обнаружила факт взлома после обращения клиента 19 октября 2026 года. К 20 октября следователи подтвердили наличие вредоносного программного обеспечения в средах серверов клиентов, использующих Onamae.com Desktop Cloud, сервис, предназначенный для обеспечения круглосуточной работы автоматизированных программ для торговли иностранной валютой (FX).

Платформа поддерживает торговое программное обеспечение, такое как Metatrader 4 и Metatrader 5, позволяя клиентам выполнять торговые стратегии, не оставляя свои персональные компьютеры включенными. К сожалению, это удобство также привело к тому, что ценные учетные данные брокера оказались в среде, которую злоумышленники смогли взломать.

Компания GMO начала отключение серверов в 4:00 по японскому времени 21 октября, в конечном итоге полностью отключив сервис. Впоследствии компания выявила уязвимость в своих собственных системах, которая позволяла несанкционированный доступ и удаление информации клиентов.