Hackers invadiram a infraestrutura da Onamae Desktop Cloud, um serviço popular no Japão que aluga servidores virtuais, conhecidos como VPS, e instalaram programas maliciosos em até 26.739 servidores de clientes. A empresa confirmou o caso em 20 de outubro, dizendo que um terceiro não autorizado instalou "programas maliciosos" em alguns ambientes de clientes.

Segundo a empresa, após detectar a invasão ela começou a desligar os servidores dos clientes de forma progressiva a partir das 4h, horário local, de 21 de outubro de 2026. O Onamae.com é operado pela GMO Internet, uma das maiores registradoras de domínios do Japão, que também oferece hospedagem de sites, DNS e outros serviços de infraestrutura. O serviço Desktop Cloud era anunciado como ideal para operações automatizadas de câmbio, incluindo o uso contínuo do MetaTrader 4.

A invasão pode ter exposto dados guardados nos servidores afetados, mas a empresa não confirmou nenhum caso de uso indevido ou vazamento. Já as informações de pagamento, como dados de cartão de crédito, não foram afetadas, pois ficam em outra infraestrutura. A GMO informou que todos os planos do Desktop Cloud estão interrompidos e não há data prevista para o retorno do serviço.

Para quem usava o serviço, a recomendação é trocar imediatamente qualquer segredo guardado nos servidores, como senhas, pois elas podem ter sido comprometidas. A empresa também alerta para o aumento do risco de e-mails de phishing, golpes em que criminosos se passam por empresas para roubar informações, e afirma que nunca pede senha ou dados de cartão por e-mail ou telefone.

A empresa promete publicar atualizações conforme a investigação avançar.