Fuite chez GMO Desktop Cloud : les attaquants publient ce qu’ils disent être des données de clients

GMO Internet, l’un des plus grands hébergeurs Web du Japon, fait face à une attaque grave contre « Onamae.com Desktop Cloud », un service de bureau virtuel infonuagique qui, selon NHK (en anglais), sert surtout au courtage de devises. Des renseignements de clients ont été pris, certains clients ont vu des transactions qu’ils n’avaient pas faites et, le 27 octobre, les attaquants ont publié ce qu’ils présentent comme des données de clients après le refus de GMO de payer. Si vous utilisez ce service, voici ce qu’on sait et ce que GMO vous demande de faire.

Ce qui s’est passé

Le quatrième rapport (en anglais) de GMO présente la chronologie. L’entreprise a commencé à enquêter le 19 octobre 2026, après des questions de clients, et a confirmé le lendemain qu’un programme malveillant avait été installé. Le 21 octobre, elle a commencé à arrêter les serveurs de toutes les formules. GMO affirme que le service présentait des vulnérabilités de sécurité, que son environnement a fait l’objet d’un accès non autorisé et que des renseignements de clients ont été sortis de l’entreprise. Certains clients ont signalé dans leurs comptes de courtage des transactions qu’ils ne reconnaissent pas.

GMO indique que l’attaquant a exigé de l’argent et menacé de continuer à passer des ordres non autorisés dans les comptes de courtage des clients, de publier des renseignements sur les clients et leurs ordinateurs connectés, et de lancer des attaques par rançongiciel. GMO dit qu’elle ne paiera pas, puisque payer ne garantirait pas la suppression des données, et qu’elle travaille avec la police.

Dans son dixième rapport (en anglais), GMO indique avoir confirmé à 12 h 30, heure du Japon, le 27 octobre, que les attaquants avaient publié ce qu’ils présentent comme des renseignements sur l’entreprise et ses clients. GMO vérifie encore ce contenu et prévient qu’il peut contenir de fausses informations. À 13 h 55 ce jour-là, aucune attaque par rançongiciel n’avait été confirmée. NHK rapporte que l’authenticité des données publiées n’a pas été confirmée.

Pour les clients actuels, GMO a annoncé un paiement forfaitaire de 5 000 ¥ et une indemnisation des pertes confirmées liées aux transactions non autorisées. Elle dit qu’elle publiera la marche à suivre pour les réclamations d’ici le 6 novembre.

Ce que ça veut dire pour vous

C’est plus grave qu’une fuite habituelle de coordonnées. Si vous utilisiez le service, considérez que tout ce que vous utilisiez sur ce bureau virtuel, surtout vos identifiants de courtage, a pu être exposé. GMO vérifie aussi si les ordinateurs qui s’y connectaient ont été touchés. Les fraudeurs risquent aussi de profiter de l’incident, par exemple avec des offres de « récupérer vos pertes » moyennant des frais.

Ce que vous pouvez faire

La liste des demandes de GMO (en anglais) est le point de départ :

1. Ne consultez pas et ne partagez pas les données publiées. GMO prévient que les attaquants recueillent des renseignements sur toute personne qui visite ce site.
2. Lancez une analyse antivirus complète (pas une analyse rapide) sur les ordinateurs et téléphones qui vous ont servi à vous connecter, et sauvegardez vos fichiers importants sur un disque externe pendant qu’il est hors ligne.
3. À partir d’un autre appareil sain, sécurisez vos comptes. Déconnectez toutes les sessions, changez les mots de passe de vos comptes de courtage, de courriel et Google, activez la connexion en deux étapes et supprimez les applications liées, les renvois de courriel, les extensions ou les appareils que vous ne reconnaissez pas. Laissez la synchronisation du navigateur désactivée jusqu’à la fin.
4. Communiquez avec votre courtier ou votre plateforme d’échange au sujet de toute transaction que vous n’avez pas faite.
5. Ne communiquez jamais un mot de passe ou un code. GMO affirme qu’elle ne les demandera jamais; ignorez toute personne qui offre de récupérer votre argent contre paiement. La ligne de GMO, ouverte 24 heures sur 24, est le +81-3-5456-2560.

Notre guide sur la façon dont les voleurs d’information volent les sessions explique pourquoi se déconnecter partout compte autant qu’un nouveau mot de passe.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes, et nous ne consulterons pas non plus les données publiées.

Sources

• GMO Internet, Notice and Apology Regarding Unauthorized Access to “Onamae.com Desktop Cloud” (Fourth Report) (en anglais), 24 octobre 2026
• GMO Internet, Renewed Request to Customers Using “Onamae.com Desktop Cloud” (Sixth Report) (en anglais), 26 octobre 2026
• GMO Internet, Current Response to Unauthorized Access to “Onamae.com Desktop Cloud” (Tenth Report) (en anglais), 27 octobre 2026
• NHK World-Japan, Hackers release data after GMO ignores ransom demand (en anglais), 27 octobre 2026