СреднийII Кибервойна и критическая инфраструктура20 октября 2026 г., вторник · 22:00 TRT (UTC+3)
В Японии взломали облако GMO, все его серверы отключаются
20 октября GMO Internet обнаружила, что третья сторона проникла в инфраструктуру Onamae.com Desktop Cloud и установила вредоносную программу на серверы клиентов. С 04:00 21 октября по японскому времени 26 739 серверов на всех тарифах поочерёдно отключаются; дата возобновления не названа.
Согласно заявлению от 21 октября GMO Internet, одного из крупнейших регистраторов доменов в Японии, 20 октября компания подтвердила несанкционированную установку программ в ряде клиентских сред сервиса виртуальных серверов Desktop Cloud. Число потенциально затронутых серверов — 26 739. Чтобы не допустить распространения ущерба, компания с 04:00 21 октября (22:00 20 октября по TRT) поочерёдно отключает серверы на всех тарифах. Когда сервис возобновится, не сообщается.
Согласно заявлению, данные, хранившиеся на серверах, могли быть просмотрены, но на 21 октября утечка или неправомерное использование персональных данных не подтверждены. Компания говорит, что не хранит в этой инфраструктуре платёжные данные, например данные банковских карт. Личность атакующего и способ проникновения также не раскрыты; BleepingComputer в материале от 21 октября тоже отмечает, что исполнитель неизвестен.
Финансовую сторону инцидента определяет целевая аудитория сервиса. По данным BleepingComputer, Desktop Cloud продвигался для бесперебойной работы MetaTrader 4 — программы автоматической торговли на валютном рынке. Компания попросила клиентов сменить пароли и секретные ключи, хранившиеся на серверах, и быть внимательнее к растущему риску фишинга — выманивания учётных данных через поддельные письма. Служба поддержки 21 октября предупредила, что из-за нагрузки время ответа может увеличиться.
Оценка Talay
Вывод
Массовое отключение 26 739 серверов показывает, что речь идёт не об отдельных взломах клиентов, а о доступе на уровне инфраструктуры провайдера. Пока не раскрыты атакующий и метод, масштаб последствий останется неясным. Главный риск — использование хранившихся на серверах паролей от торговых счетов и ключей во второй волне атак.
Возможные последствия
- Частные валютные трейдерыНегативноНедели
Сервис продвигался для пользователей MetaTrader 4, поэтому отключение останавливает автоматические торговые стратегии; если пароли от брокерских счетов на серверах были украдены, возникает риск захвата счетов.
- Регулирование облаков в ЯпонииНеопределённо1–6 месяцев
Взлом провайдера, разом отключившего 26 739 серверов, ускорит в Японии дискуссию об обязательных правилах безопасности для облачных и хостинговых услуг.
- Волна фишингаНегативноНедели
GMO предупредила клиентов о риске поддельных писем и звонков от «поддержки»; владельцы 26 739 серверов — готовый список для целевого фишинга.
Вероятные сценарии
- 1Затяжной простой, ограниченная утечка50 %
Сервис закрыт неделями, расследование подтверждает доступ к инфраструктуре, но массовая утечка персональных данных не доказана.
Что отслеживать: Дата возобновления и способ проникновения в обновлённом заявлении GMO
- 2Утечка данных подтверждается35 %
Подтверждается утечка паролей и ключей с серверов, начинаются жалобы на несанкционированные операции по брокерским счетам.
Что отслеживать: Уведомление Комиссии по защите персональной информации или предупреждения брокеров о захвате счетов
- 3Быстрое восстановление15 %
За несколько дней серверы запускаются с чистых образов, и инцидент закрывается как ограниченное заражение.
Что отслеживать: Возобновление сервиса на всех тарифах до начала ноября
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Потенциально затронутые серверы▲ 26 739
- Отключённые тарифы▲ Все