Для: трейдеров Форекс и ценных бумаг, которые использовали MT4/MT5 или другие торговые инструменты на Onamae.com Desktop Cloud. Статья основана на официальных уведомлениях GMO Internet, Inc. и не описывает методы атак.
Ситуация развивается: статья будет обновляться по мере публикации новых сведений организацией
По состоянию на 25 октября 2026 годаПока неизвестно
- Способ проникновения и то, какой была «проблема безопасности», которую признала компания
- Какая информация вынесена и о скольких клиентах идёт речь
- Сколько счетов имели несанкционированные сделки и какие суммы задействованы
- Влияние на устройства клиентов (расследуется, по словам компании)
- Какое вредоносное ПО было размещено и что оно делало
- Как получить выплату 5 000 иен (будет отправлено на зарегистрированные адреса до 23:59 30 октября)
- Как и когда подавать заявки на компенсацию убытков и когда она будет выплачена (будет объявлено до 6 ноября)
- Когда начнётся работа альтернативного сервиса и как будут решаться вопросы договоров и комиссий для тех, кто не перейдёт (будет объявлено до 23:59 30 октября)
- Влияние на доходы компании (ещё не рассчитано, по словам компании)
- Меры по предотвращению повторения
В четвёртом уведомлении от 24 октября компания сообщает, что сведения о выплате и альтернативном сервисе будут отправлены на зарегистрированные адреса электронной почты до 23:59 30 октября, а порядок подачи заявок на компенсацию убытков будет объявлен на официальном сайте и по электронной почте до 6 ноября. Компания говорит, что будет публиковать новые факты по мере их появления.
Что пользователям Desktop Cloud нужно сделать сегодня
Шаги с 1 по 6 — это то, что компания просит в третьем–пятом уведомлениях (место хранения резервной копии в шаге 3, а также пример формулировки и порядок работы с паролем только для чтения в шаге 5 добавлены нами). Шаг 7 — общая рекомендация этого сайта. Порядок смены паролей и настройки двухфакторной аутентификации отличается у компаний по ценным бумагам и Форекс, поэтому следуйте официальным инструкциям вашего провайдера.
Смените пароли торговых инструментов и торговых счетов с устройства, которым не пользуетесь для торговли на Форекс
В пятом уведомлении от 24 октября компания вновь просит клиентов «немедленно сменить» пароли торговых счетов и торговых инструментов (MT4/MT5 и других). Она просит, чтобы смена проводилась с устройства, которое не используется для торговли на Форекс (смартфон или другой ПК).
Заходите на сайт брокера через закладку или его официальное приложение, а не по ссылке из письма или текстового сообщения. Новый пароль должен быть длинным и не использоваться ни в одном другом сервисе. Как создавать и хранить такой пароль, описано в статье Безопасны ли менеджеры паролей?.
После смены завершите все активные сеансы (даже если пароль уже изменён)
В пятом уведомлении компания говорит, что даже после смены пароля, в зависимости от характеристик серверов компании по ценным бумагам или Форекс, существующие соединения могут некоторое время оставаться открытыми, и третья сторона может продолжать торговлю. Поэтому она просит клиентов завершить все активные сеансы, и делать это даже в том случае, если пароль уже изменён.
Проверьте инструкции компании по ценным бумагам или Форекс или страницу вашего аккаунта и завершите все сеансы либо попросите службу поддержки этой компании сделать это. Компания говорит, что попросила крупные биржи и брокеров заблокировать доступ через сервис и принудительно отключить все активные сеансы, а также принять другие меры, но всё же просит клиентов завершать сеансы самостоятельно.
Выполните полную антивирусную проверку своих устройств и сделайте резервную копию
В пятом уведомлении компания в числе первоочередных просьб называет полную антивирусную проверку устройств клиентов (ПК, смартфонов и т. д.) и резервное копирование данных, с осторожностью относясь к обращению с файлами резервных копий. Она говорит, что ведёт расследование, в том числе влияния на устройства клиентов, и описывает это как превентивную меру против вторичного ущерба. Компания не объявляла, что устройствам клиентов был нанесён ущерб.
Сделайте резервную копию на внешний диск или аналогичный носитель и отключите его от компьютера после завершения копирования; это снижает вероятность того, что копия пострадает, если устройство будет зашифровано программой-шифровальщиком (общая рекомендация этого сайта). Подход описан в статье Основы резервного копирования и восстановления.
Проверьте историю сделок и баланс, сообщите брокеру о сделках, которых вы не совершали, и сохраняйте записи
Компания просит клиентов проверить историю сделок и баланс своих торговых счетов и сначала обратиться к торговому провайдеру, если они видят сделки, которых не совершали. Если вы пользовались счетами в нескольких компаниях по ценным бумагам или Форекс через сервер, проверьте каждую из них.
Чтобы получить компенсацию убытков, от вас потребуют предоставить сведения, которые объективно показывают дату, время, детали и убыток каждой сделки, и спросить у биржи или брокера об отмене сделки и возврате средств (четвёртое уведомление). Сохраняйте скриншоты истории сделок и отмечайте, когда вы обращались к брокеру и что он ответил. Если вы понесли убытки, вы также можете обратиться в консультационный центр по киберпреступлениям полиции вашей префектуры (на японском языке).
Используйте только официальные инструкции для компенсации и никогда не сообщайте пароль, позволяющий совершать сделки
Компания говорит, что в процессе получения компенсации она может запросить пароль только для чтения (инвесторский пароль в MT4/MT5 и аналогичных платформах; примечание этого сайта: он показывает историю, но не позволяет совершать сделки), чтобы напрямую проверить историю ваших сделок. Она говорит, что шаги для передачи будут объявлены отдельно и что она не будет запрашивать никакой другой пароль или PIN-код в процессе компенсации.
Передавайте пароль только для чтения только по шагам, которые вы проверили, открыв официальный сайт компании через закладку. Никогда не сообщайте никому свой основной торговый пароль, пароль для входа к брокеру или PIN-код, кто бы ни спрашивал. После инцидента такого рода вероятны поддельные сообщения с формулировками (наши примеры) «получите выплату 5 000 иен» или «подайте заявку на компенсацию здесь», которые ведут на страницы, выглядящие как форма входа.
Компания предупреждает о фишинговых письмах, подозрительных контактах, выдающих себя за компенсацию или возврат средств, и подозрительных сайтах, которые используют этот инцидент. Если вы получили сообщение от лица, назвавшегося третьей стороной, стоящей за несанкционированным доступом, компания просит не открывать его ссылки и файлы и не отвечать на него. Как их отличить, см. в статье Что такое фишинг.
Включите двухфакторную аутентификацию и смените другие пароли, сохранённые на сервере или в браузере
Компания просит клиентов включить двухфакторную (двухэтапную) аутентификацию или аналогичную защиту, если её предлагает торговый провайдер. Она также просит клиентов, которые хранили учётные данные (логины, пароли и т. д.) на сервере, быстро их сменить, сменить тот же пароль в любом другом сервисе, где он использовался, и так же поступить с логинами и паролями других сервисов, сохранёнными в браузере.
Примеры: пароли от электронной почты или интернет-банка, сохранённые в браузере, и логины, записанные в текстовом файле. Как найти повторно использованные пароли, описано в статье Как проверить, не утёк ли ваш пароль, а как выбрать способ входа — в статье Выбор многофакторной аутентификации.
Проверьте открытые позиции и ордера, а также счёт для вывода средств и контактные данные
Серверы всех тарифов остановлены, и компания говорит, что не будет перезапускать текущую системную платформу в прежнем виде. Поскольку серверы остановлены, автоматические торговые программы (советники, EA), которые работали на них, также не должны работать. Через официальное приложение или сайт брокера проверьте, остаются ли открытыми позиции, которые вы планировали закрыть, или ордера, которые вы оставили, и при необходимости решите это вручную.
Одновременно проверьте, не изменены ли на незнакомые вам данные банковский счёт для вывода средств, зарегистрированный адрес электронной почты и номер телефона. Изменения там могут привести к несанкционированным выводам средств или к тому, что уведомления будут уходить другому лицу. Как читать историю входов, описано в статье Как проверить, был ли доступ к вашему аккаунту.
Выплата, компенсация убытков и альтернативный сервис (по данным компании)
Ниже приведено на основании четвёртого уведомления от 24 октября и своевременного раскрытия информации компанией за тот же день. Подробные процедуры ещё не опубликованы, поэтому проверяйте официальный сайт компании, когда они появятся.
| Пункт | Что говорит компания | Когда будут подробности |
|---|---|---|
| Единовременная выплата | 5 000 иен каждому действующему пользователю сервиса независимо от того, понёс ли он убытки; выплачивается отдельно от компенсации убытков | Порядок получения и сроки выплаты: по электронной почте на зарегистрированные адреса до 23:59 в пятницу, 30 октября |
| Компенсация убытков от несанкционированных сделок | Реализованные убытки (например, торговые потери и комиссии) от сделок, которые компания после расследования признает вызванными этим несанкционированным доступом. Если биржа или брокер возвращают часть средств, компания выплачивает остальное; если в возврате отказано, выплату производит компания | Порядок подачи, документы, срок подачи заявок и сроки выплаты: на официальном сайте и по электронной почте на зарегистрированные адреса до пятницы, 6 ноября |
| Не покрывается | Убытки от движения рынка, упущенная прибыль и иной косвенный ущерб | — |
| Альтернативный сервис | Текущая системная платформа, к которой был получен доступ, не будет перезапущена в прежнем виде. Клиентам, которые хотят продолжать пользоваться рабочим столом Windows, будет предложен переход на альтернативный сервис на отдельной облачной платформе, бесплатно на шесть месяцев после перехода. Никого не переведут без его согласия | Дата начала, порядок подачи заявки, договоры и комиссии для тех, кто не перейдёт: по электронной почте до 23:59 в пятницу, 30 октября |
Для подачи заявки на компенсацию убытков компания просит:
- Сведения, которые объективно показывают дату, время, детали и убыток каждой сделки. Конкретные шаги, включая предоставление удостоверяющих личность документов и пароля только для чтения, будут объявлены отдельно
- Объяснение бирже или брокеру, что сделка была вызвана несанкционированным доступом третьей стороны, и просьбу отменить сделку и вернуть средства
Компания говорит, что будет решать, попадает ли сделка под компенсацию, на основании торговых записей, записей о доступе и иных материалов, и сообщит каждому клиенту результат индивидуально. Она может потребовать возврата средств, если клиент получит и возврат от биржи или брокера, и компенсацию за тот же убыток.
Об угрозах со стороны лица, которое компания считает злоумышленником (по данным компании)
В четвёртом уведомлении компания сообщила, что лицо, которое она считает злоумышленником, потребовало денег и заявило, что в случае отказа опубликует информацию о компании и её клиентах и предпримет иные действия. Как описывает компания, угрозы включали: продолжение несанкционированных операций на торговых счетах клиентов во многих компаниях по ценным бумагам, Форекс и других компаниях в Японии и за рубежом; публикацию информации о сервисе и о ПК клиентов, подключённых к нему, и проведение атаки программой-шифровальщиком; а также публикацию информации о системах и операциях компании. Это то, что говорилось в угрозах; компания не сообщала, что подтвердила их осуществление или в какой мере.
Компания говорит, что платить не будет, и передала все доказательства, включая записи переписки, в киберотдел полиции и попросила возбудить уголовное расследование. Она говорит, что злоумышленник может опубликовать материалы, выдаваемые за информацию о компании или клиентах, которые могут содержать ложные данные, и просит проверять её официальные уведомления. Не ищите и не открывайте файлы, которые заявлены как опубликованные (совет этого сайта).
Что произошло (по данным GMO Internet)
Ниже приведено на основании первого уведомления GMO Internet, Inc. от 21 октября 2026 года (данные на 04:00), второго уведомления от 22 октября (на 16:59), третьего уведомления от 23 октября (на 16:10), четвёртого уведомления от 24 октября (на 11:50) и пятого уведомления от 24 октября (на 15:00), а также её своевременных раскрытий от 23 и 24 октября. На сайте компании Onamae.com Desktop Cloud описан как «VPS, предназначенный для автоматической торговли на Форекс», поддерживающий MT4/MT5. Согласно странице характеристик компании, операционная система — Windows Server 2019.
19 октября 2026 года
После обращения клиента компания начала расследование.20 октября
Компания обнаружила, что третья сторона разместила вредоносное ПО на серверных окружениях некоторых клиентов. Новые регистрации и панель управления были остановлены. На странице технического обслуживания компании это объявлено как экстренные работы начиная примерно с 21:00.21 октября, 04:00
Чтобы предотвратить дальнейший ущерб, серверы всех тарифов были поочерёдно остановлены. Опубликовано первое уведомление.С 21 октября
Клиенты сообщили об операциях на своих торговых счетах, которых они не совершали. Компания передала информацию о ситуации заинтересованным организациям и попросила их помочь, например, информировать клиентов.22 октября
Компания консультировалась с полицией. В 16:59 опубликовано второе уведомление, в котором сообщалось, что данные для входа на торговые счета могли быть похищены и использованы неправомерно.23 октября
Опубликовано третье уведомление (на 16:10), в котором объяснено, что 26 739 — это число серверов, которые могли быть затронуты, и клиентов просят завершить все сеансы и предпринять другие шаги. В своевременном раскрытии того же дня говорилось, что влияние на консолидированные доходы изучается и пока не может быть рассчитано.24 октября, 11:50
Опубликовано четвёртое уведомление: в системе существовала проблема безопасности, и компания подтвердила, что информация клиентов была вынесена. Объявлены выплата, компенсация убытков, альтернативный сервис, её позиция в отношении угроз со стороны лица, которое она считает злоумышленником, и обращения к государственным органам. В тот же день — своевременное раскрытие.24 октября, 15:00
Опубликовано пятое уведомление, в котором вновь просят клиентов полностью проверить и создать резервные копии устройств, сменить пароли и завершить все сеансы, а также предпринять другие шаги.
- Сервис
- Onamae.com Desktop Cloud (все тарифы)
- Что произошло
- На серверных окружениях части клиентов было размещено вредоносное ПО. В системе сервиса существовала проблема безопасности, компания подтвердила несанкционированный доступ к среде сервиса и вынос информации клиентов (четвёртое уведомление)
- Масштаб
- Возможно затронуто 26 739 серверов. Это число серверов, которые могли быть затронуты, а не число тех, где подтверждён несанкционированный доступ или получение данных (третье уведомление)
- Информация, которая может быть затронута
- Информация, сохранённая на серверах (включая данные для входа на торговые счета, сохранённые в торговых инструментах). Информация, которую клиенты сохранили непосредственно на серверах, входит в сферу действия (третье уведомление)
- Ущерб торговым счетам
- Некоторые клиенты заявили о сделках на своих торговых счетах, которых они не совершали (четвёртое уведомление). Количество счетов и суммы не раскрыты
- Информация, которой это не касается
- Платёжная информация (включая данные банковских карт) не хранится на серверах сервиса (третье уведомление)
- Причина
- Не раскрыто, что представляла собой «проблема безопасности», и способ проникновения. Компания проводит расследование совместно с компанией по информационной безопасности, в том числе влияние на устройства клиентов (третье и пятое уведомления)
- Ответ компании
- Попросила крупные биржи и брокеров заблокировать доступ через сервис, принудительно отключить все сеансы и отслеживать и пресекать несанкционированные сделки. Отключила сетевое соединение затронутых систем. Направила первоначальные уведомления в полицию и курирующее министерство, а также обратилась к государственным органам, в том числе с просьбой о мерах в рамках активной киберзащиты (четвёртое уведомление)
- Компенсация
- 5 000 иен каждому действующему пользователю; компенсация реализованных убытков от несанкционированных сделок, которые признаёт компания (четвёртое уведомление)
- Влияние на доходы
- Пока не рассчитано; будет объявлено, когда станет известно (своевременное раскрытие от 24 октября)
- Контакты
- Форма обращения (help.onamae.com/contact/), телефон 03-5456-2560 (круглосуточно, включая выходные и праздничные дни)
Что известно, а что нет
Это состояние на 25 октября 2026 года. Когда выйдет очередное уведомление, столбец статуса будет обновлён.
| Пункт | Что говорят уведомления | Статус |
|---|---|---|
| Размещённое вредоносное ПО | На серверных окружениях части клиентов; обнаружено 20 октября | Подтверждено (компания) |
| Проблема безопасности в системе | Существовала, по словам компании (четвёртое уведомление); что это было, не указано | Подтверждено (компания); подробности не указаны |
| Вынос информации клиентов | Подтверждено (четвёртое уведомление); какая информация и о скольких людях, не указано | Подтверждено (компания); масштаб не указан |
| Число серверов, которые могут быть затронуты | 26 739; серверы, которые могли быть затронуты, а не число тех, где подтверждён несанкционированный доступ или получение данных (третье уведомление) | Подтверждено (компания) |
| Информация, сохранённая на серверах | Информация, которая может быть затронута; информация, которую клиенты сохранили сами, входит в сферу действия (третье уведомление) | Затронута (компания) |
| Сделки, которых клиенты не совершали | Сообщено некоторыми клиентами (четвёртое уведомление) | Сообщено в компанию |
| Число счетов с несанкционированными сделками, суммы | Не указаны | Не указано |
| Платёжная информация (включая данные банковских карт) | Не хранится на серверах сервиса | Не затронута (компания) |
| Способ проникновения | Не указан; расследуется совместно с компанией по информационной безопасности (третье уведомление) | Расследуется |
| Влияние на устройства клиентов | Расследуется; полная проверка устройств является превентивной мерой (пятое уведомление) | Расследуется |
| Соединения, сохраняющиеся после смены пароля | В зависимости от характеристик серверов провайдера существующие соединения могут некоторое время оставаться открытыми, и третья сторона может продолжать торговлю (пятое уведомление) | Предупреждение компании |
| Единовременная выплата | 5 000 иен каждому действующему пользователю; порядок до 23:59 30 октября (четвёртое уведомление) | Решено (компания); порядок ещё не объявлен |
| Компенсация убытков | Реализованные убытки от несанкционированных сделок, которые признаёт компания; как подать заявку до 6 ноября (четвёртое уведомление) | Решено (компания); подача ещё не объявлена |
| Перезапуск сервиса | Текущая платформа не будет перезапущена в прежнем виде; предлагается переход на альтернативный сервис (бесплатно на шесть месяцев после перехода); дата начала до 23:59 30 октября (четвёртое уведомление) | Альтернативный сервис (компания) |
| Угрозы со стороны предполагаемого злоумышленника | Требование денег с угрозами опубликовать информацию и другие действия в случае отказа; компания платить не будет (четвёртое уведомление) | Заявление компании (компания не сообщала, что подтвердила осуществление угроз) |
| Полиция и власти | Консультация с полицией 22 октября; доказательства угроз переданы в полицию; первичные сообщения в полицию и надзорное министерство (четвёртое уведомление) | Подтверждено (компания) |
| Обращения к государственным органам | Обращения, в том числе с просьбой о мерах в рамках активной киберзащиты (четвёртое уведомление) | Запрошено компанией (ответ государственных органов не указан) |
| Влияние на доходы | Пока не рассчитано (своевременные раскрытия от 23 и 24 октября) | На рассмотрении |
| Тип и функции вредоносного ПО | Не указаны | Не указаны |
Примечание к чтению: уведомления по мере выхода описывают информацию по-разному
В первом уведомлении (21 октября) говорилось, что неправомерное использование просмотренной информации не подтверждено. Во втором уведомлении (22 октября) говорилось, что данные для входа на торговые счета и другая информация могли быть использованы неправомерно, а в четвёртом (24 октября) компания сообщила, что подтвердила вынос информации клиентов. Если вы читали только более раннее уведомление, проверьте «просьбы к клиентам» в пятом. Кроме того, 26 739 — это число серверов, которые могли быть затронуты, а какие серверы фактически пострадали, не раскрыто, поэтому каждому пользователю безопаснее действовать.
Что часто хранится на торговом сервере
Как правило, VPS для автоматической торговли хранит, помимо торговых инструментов, следующее. Это не означает, что эти данные были похищены или использованы в данном инциденте. Список нужен, чтобы помочь пользователям понять, что нужно менять.
Номера счетов и пароли, сохранённые в торговых инструментах
Данные для входа, сохранённые в MT4/MT5 и аналогичных инструментах
↓→
Смените их с устройства, которым не пользуетесь для торговли на Форекс, и завершите все сеансы; проверьте историю и баланс
Пароли, сохранённые в браузере на сервере
Веб-страницы брокера, электронная почта, интернет-банк и т. д.
↓→
Смените все, включая места, где использовался тот же пароль
Логины и пароли, записанные в заметках или файлах
Списки нескольких счетов, счета на сайтах, где вы покупали советников (EA)
↓→
Составьте список того, что там записано, и смените все эти данные
Во многих случаях данных для входа на торговый счёт достаточно, чтобы войти и совершать сделки. Даже пока серверы остановлены, уже похищенные данные могут использоваться, поэтому риск сохраняется, пока вы не смените пароль. Именно поэтому шаги 1 и 2 подчёркивают необходимость быстро сменить пароль с устройства, которым вы не пользуетесь для торговли на Форекс, и завершить все сеансы.
В качестве общих рекомендаций по несанкционированному доступу к сервисам онлайн-брокерства Агентство по финансовым услугам Японии просит инвесторов включать многофакторную аутентификацию при входе, торговле и выводе средств, использовать службы уведомлений и не использовать одни и те же пароли повторно (предупреждение FSA, на японском языке). Это не заявление об этом инциденте, но полезный ориентир для защиты торгового счёта.
Что могут проверить трейдеры на VPS: по раскрытым фактам
Компания говорит, что в её системе существовала проблема безопасности, но не раскрыла, что это было, и способ проникновения, поэтому этот раздел не говорит о том, как можно было предотвратить инцидент, и не оценивает ответ компании. Он рассматривает только один раскрытый факт — что возможно затронутая информация включала данные для входа на торговые счета, сохранённые в торговых инструментах, — и то, что пользователи могут проверить сами.
Храните на сервере только то, что нужно торговым инструментам
Сервер автоматической торговли должен хранить данные, которые его торговые инструменты используют для входа на ваши счета. Если там больше ничего не хранится (ни пароля от электронной почты или интернет-банка, ни заметок со списком ваших счетов), при компрометации сервера придётся менять меньше данных. Один из способов — не сохранять пароли в браузере на сервере.
На каждом торговом счёте защищайте вывод средств и изменения регистрационных данных
Пока данные для входа в торговые инструменты находятся на сервере, их не всегда можно полностью защитить. Поэтому на стороне счёта включите дополнительные проверки (многофакторную аутентификацию) для вывода средств, изменения счёта для вывода и изменения зарегистрированного адреса электронной почты, если их предлагает ваш провайдер. Какие действия требуют дополнительной проверки, отличается у компаний по ценным бумагам и Форекс, поэтому уточняйте в инструкциях вашего провайдера.
Получайте уведомления о входах и сделках на свой телефон
Если ваша компания по ценным бумагам или Форекс предлагает уведомления о входах, исполненных сделках и выводах средств, настройте их отправку на свой телефон. Трейдеры, использующие автоматическую торговлю, часто не смотрят на экран сервера каждый день, поэтому способ быстро заметить незнакомую активность, независимый от сервера, помогает.
Как обращаться с «учётными данными, хранящимися на сервере», также рассмотрено для владельцев сайтов в статье о инциденте с арендованным хостингом Несанкционированный доступ к ConoHa WING. Это отдельные инциденты, и это не означает, что у них общая причина.
Источники (открытая информация)
Факты в этой статье взяты из следующей открытой информации. Мы не строили предположений о нераскрытых путях доступа или методах.
- GMO Internet, Inc., «[Важно] [Onamae.com Desktop Cloud] Извинения и уведомление о несанкционированном доступе третьей стороны (на 04:00, 21 октября 2026 года)» (21 октября 2026 года; на японском языке) — onamae.com
- GMO Internet, Inc., «[Важно] Извинения и уведомление о несанкционированном доступе к Onamae.com Desktop Cloud (второе уведомление)» (22 октября 2026 года, на 16:59; на японском языке) — onamae.com
- GMO Internet, Inc., «[Важно] Извинения и уведомление о несанкционированном доступе к Onamae.com Desktop Cloud (третье уведомление)» (23 октября 2026 года, на 16:10; на японском языке) — internet.gmo (то же содержание также на group.gmo и onamae.com)
- GMO Internet, Inc., «[Важно] О кибератаке на сервис Onamae.com Desktop Cloud (четвёртое уведомление): единовременная выплата клиентам и компенсация убытков от несанкционированных сделок» (24 октября 2026 года, на 11:50; на японском языке) — internet.gmo (также на onamae.com)
- GMO Internet, Inc., «Повторные обращения к клиентам Onamae.com Desktop Cloud (пятое уведомление)» (24 октября 2026 года, на 15:00; на японском языке) — internet.gmo (также на onamae.com под несколько иным заголовком)
- GMO Internet, Inc., «Уведомление о несанкционированном доступе к сервису, предоставляемому компанией» (23 октября 2026 года, своевременное раскрытие; на японском языке) — internet.gmo (PDF)
- GMO Internet, Inc., «Уведомление о единовременной выплате клиентам и компенсации убытков от несанкционированных сделок после несанкционированного доступа» (24 октября 2026 года, своевременное раскрытие; на японском языке) — internet.gmo (PDF)
- Onamae.com, «[Срочно] [Desktop Cloud] Технические работы (обновлено 21.10.2026)» (проверено 23 октября; на японском языке) — onamae.com
- Onamae.com Desktop Cloud, «Тарифы и характеристики» (операционная система; проверено 23 октября; на японском языке) — onamae-desktop.com
- Агентство по финансовым услугам Японии, «Остерегайтесь несанкционированного доступа и несанкционированной торговли на сервисах онлайн-торговли» (общие рекомендации, не заявление об этом инциденте; на японском языке) — fsa.go.jp
История обновлений
25.10.2026: Добавлены четвёртое уведомление (на 11:50) и пятое уведомление (на 15:00) от 24 октября, а также своевременные раскрытия от 23 и 24 октября: подтверждение выноса информации клиентов, сообщения о сделках, которых клиенты не совершали, выплата 5 000 иен, компенсация убытков, альтернативный сервис (текущая платформа не будет перезапущена в прежнем виде), угрозы со стороны лица, которое компания считает злоумышленником, и её ответ, обращения к биржам, брокерам и государственным органам, а также влияние на доходы. В шаги добавлены полная проверка устройств и резервное копирование, а также порядок работы с паролем только для чтения в процессе компенсации; обновлены заголовок и краткое описание.
24.10.2026: Добавлено третье уведомление от 23 октября (на 16:10): 26 739 — число серверов, которые могли быть затронуты; завершение всех сеансов; смена паролей, сохранённых в браузерах; полная проверка устройств; предупреждения о контактах, выдающих себя за компенсацию или возврат средств, и другие пункты.
23.10.2026: Первая версия на основании первого уведомления GMO Internet от 21 октября (на 04:00) и второго уведомления от 22 октября.
Читайте далее
- Проверка входов: Как проверить, был ли доступ к вашему аккаунту (история входов и устройства с активным входом)
- Пароли: Как проверить, не утёк ли ваш пароль / Безопасны ли менеджеры паролей?
- Более надёжный вход: Выбор многофакторной аутентификации / Что такое двухфакторная аутентификация
- Защита устройств: Основы резервного копирования и восстановления / Что такое программа-шифровальщик
- Тенденции: Как в 2026 году в Японии происходили утечки: законные учётные данные чаще, чем уязвимости
- Другой инцидент в другом сервисе той же компании: Несанкционированный доступ к части серверов ConoHa WING (GMO Internet) (426 аккаунтов)
- Термины: Что такое фишинг / Что такое вредоносное ПО
- Другие инциденты 2026 года: Утечки данных и кибератаки в 2026 году (Япония и мир)