Onamae Desktop Cloud, do Japão, é invadida; até 27 mil servidores podem ter sido afetados
22 de Outubro de 2026

Hackers invadiram a infraestrutura da Onamae Desktop Cloud, uma provedora popular de servidores virtuais privados (VPS) no Japão, e instalaram malware em servidores que atendiam até 26.739 clientes.

A empresa confirmou, em 20/10/2026, que um invasor instalou “programas maliciosos” em alguns ambientes de clientes.

Após detectar a invasão, a empresa começou a desligar gradualmente os servidores dos clientes às 4h, no horário local, de 21/10/2026.

“Confirmamos que houve acesso não autorizado à Onamae.com Desktop Cloud e que programas não autorizados foram instalados nos ambientes de servidores de alguns clientes”, afirmou a empresa em comunicado.

Operada pela GMO Internet, integrante do GMO Internet Group, a Onamae.com é uma das maiores empresas de registro de domínios do Japão. Também oferece hospedagem de sites, DNS e outros serviços de infraestrutura de internet.

Segundo o alerta, dados armazenados nos servidores afetados podem ter sido expostos. No entanto, a empresa não confirmou casos de uso indevido ou vazamento de informações.

A GMO também ressaltou que dados de pagamento, como informações de cartões de crédito, não foram afetados, pois são armazenados em uma infraestrutura separada.

A empresa informou que divulgará novas atualizações conforme o avanço da investigação e a obtenção de mais detalhes.

A interrupção começou às 4h, no horário local, de 21/10/2026, e afetará todos os planos da Desktop Cloud. Ainda não há previsão para a retomada do serviço.

Clientes que armazenaram informações secretas, como senhas, nos servidores devem alterá-las o quanto antes, pois podem ter sido comprometidas.

A empresa também alertou para o aumento do risco de mensagens de phishing e de outras comunicações não solicitadas. Os responsáveis pela invasão podem tentar se aproveitar do incidente para convencer clientes a revelar informações confidenciais.

“Nunca solicitaremos sua senha ou os dados do seu cartão de crédito por e-mail ou telefone”, afirmou a empresa.

Publicidade

Anuncie no CaveiraTech e coloque sua marca na frente de milhares de profissionais de cybersecurity

Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...