گروه GMO ژاپن پس از نفوذ یک عامل تهدید (threat actor) به سرویس Onamae Desktop Cloud، از مشتریان خود خواست تا برای جلوگیری از حملات احتمالی، سیستم‌های خود را از اینترنت جدا و کاملاً خاموش کنند. این اقدام در پی تهدید مهاجم به راه‌اندازی یک حمله باج‌افزار (ransomware) صورت گرفته است.
این شرکت تأیید کرده است که داده‌های مربوط به خود شرکت و همچنین اطلاعات مشتریان در فضای آنلاین منتشر شده است. سرویس Onamae Desktop Cloud یک ارائه‌دهنده محبوب VPS در ژاپن است که توسط GMO Internet مدیریت می‌شود و یکی از بزرگترین ثبت‌کنندگان دامنه در این کشور محسوب می‌شود.
گزارش‌ها نشان می‌دهد که این نفوذ که در تاریخ ۲۰ اکتبر شناسایی شده، احتمال سرایت (infection) بدافزار به سرورهای بیش از ۲۶,۷۳۹ مشتری را به همراه داشته است. برای کاهش ریسک، شرکت موقتاً دسترسی به سرورها را محدود و برخی از سرویس‌ها را از دسترس خارج کرد تا تحقیقات لازم انجام شود.
اگرچه شرکت اطمینان داده است که اطلاعات پرداخت مشتریان فاش نشده، اما هشدار داده که اعتبارنامه‌ها (credentials) مربوط به MetaTrader 4 و MetaTrader 5 (MT4/MT5) و جزئیات حساب‌های معاملاتی ممکن است در معرض خطر قرار گرفته یا لو رفته باشند. در نتیجه، از مشتریان خواسته شده رمزهای عبور خود را تغییر داده و نشست‌های (sessions) فعال را خاتمه دهند.
مهاجم مبلغ ۵۰ میلیون دلار (۸ میلیارد ین) باج درخواست کرده است که شرکت GMO از پرداخت آن خودداری کرده و اعلام کرده است که به جای پرداخت باج، به مشتریان آسیب‌دیده خسارت پرداخت خواهد کرد. با وجود انتشار داده‌ها، تا این لحظه هیچ باج‌افزاری بر روی ماشین‌های مشتریان فعال نشده است.
در حال حاضر، این شرکت با همکاری Trend Micro در حال بررسی سیستم‌ها برای شناسایی بدافزارهای احتمالی و بازیابی سرویس‌ها است. همچنین GMO اعلام کرده است که در صورت انتشار غیرقانونی اطلاعات توسط رسانه‌ها یا افراد، اقدامات قانونی لازم را انجام خواهد داد.
