Клиенты японского сервиса удалённых рабочих столов Onamae.com Desktop Cloud сообщили о посторонних операциях в своих торговых счетах после взлома сервиса. Во втором уведомлении от 22 октября провайдер допускает, что злоумышленники получили и использовали сохранённые на серверах данные входа.

Desktop Cloud рассчитан на круглосуточную работу торговых программ MT4 и MT5: клиент запускает их на удалённом компьютере вместо домашнего. Поэтому на таком сервере могут находиться ключи доступа к счетам у брокеров. Скомпрометированное рабочее окружение создаёт риск за пределами самого хостинга.

Расследование началось 19 октября после обращения клиента. На следующий день оператор обнаружил посторонние программы, а с 04:00 21 октября по японскому времени начал отключать серверы всех тарифов. В первом сообщении он ещё указывал, что злоупотребление доступной нарушителям информацией не подтверждено. Новое уведомление уже учитывает жалобы на действия в торговых счетах.

Потенциальный охват — 26 739 серверов. Это не число подтверждённых заражений или пострадавших людей. Провайдер не раскрыл количество затронутых счетов и размер ущерба; путь проникновения ещё исследуют. Возможную кражу логинов он связывает с результатами расследования и обращениями клиентов, но окончательная картина атаки пока не установлена.

Остановка серверов продолжается, срока возобновления работы нет. Компания просит менять пароли торговых счетов с другого устройства и завершать действующие сеансы. Отключение облачного компьютера само по себе не отбирает уже скопированные данные входа — этим и объясняется необходимость отдельно закрыть доступ к связанным счетам.