日本雲端VPS服務商Onamae遭駭,近2.7萬台伺服器受影響

背景與影響

GMO Internet旗下的Onamae.com於10月20日證實,其Desktop Cloud雲端主機服務遭未經授權的第三方入侵,並在部分客戶伺服器環境中安裝惡意程式。公司於偵測到入侵後,自10月21日當地時間凌晨四點起陸續關閉受影響的客戶伺服器,所有Desktop Cloud方案均受影響,目前尚未公布恢復服務的時間表。

Onamae.com是日本最大的網域註冊商之一,同時提供網頁代管、DNS及其他網路基礎設施服務,其Desktop Cloud服務也被用於穩定運行外匯自動交易程式等用途,顯示此次事件可能波及對穩定性要求極高的金融相關應用場景。

公司表示儲存在受影響伺服器上的資料可能已遭外洩,但尚未證實有資料被濫用或外流的具體案例,信用卡等付款資訊因儲存於不同基礎設施而未受影響。然而,客戶若曾在伺服器上儲存密碼等機密資訊,應立即視為已外洩並盡速更換。

公司也提醒客戶留意後續可能出現的釣魚郵件或不明聯繫,強調絕不會透過電子郵件或電話索取密碼或信用卡資訊,顯示攻擊者可能利用此次事件進行後續的社交工程攻擊。

解決方案

• 立即更換儲存在受影響伺服器上的所有密碼與機密憑證。
• 密切留意並警惕任何假借此次事件名義的釣魚郵件或電話詐騙。
• 確認帳戶是否有異常登入或資料存取紀錄,必要時啟用多重因素驗證。
• 持續關注服務商後續公告,掌握服務恢復時程與調查進度。
• 檢視企業是否過度依賴單一雲端服務商,評估建立備援或多雲架構的必要性。
• 若伺服器涉及關鍵業務如金融交易系統,應評估暫時切換至備用環境運作。