วุ่นแล้ว! ผู้ให้บริการ VPS ญี่ปุ่นโดนแฮก กระทบเซิร์ฟเวอร์ลูกค้ากว่า 27,000 เครื่อง ปิดแบบไม่มีกำหนด
Onamae Desktop Cloud ผู้ให้บริการ Virtual Private Server (VPS) รายใหญ่ในญี่ปุ่น ถูกแฮกเกอร์เจาะระบบและติดตั้งโปรแกรมอันตรายในเซิร์ฟเวอร์ของลูกค้า โดยอาจมีเซิร์ฟเวอร์ได้รับผลกระทบสูงถึง 26,739 เครื่อง ขณะที่บริษัทเร่งปิดเซิร์ฟเวอร์ที่ได้รับผลกระทบ และประกาศระงับบริการทั้งหมดโดยยังไม่มีกำหนดเปิดให้ใช้งานอีกครั้ง
GMO Internet ผู้ให้บริการ Onamae.com ซึ่งเป็นหนึ่งในผู้รับจดทะเบียนโดเมนรายใหญ่ของญี่ปุ่น เปิดเผยเมื่อวันที่ 20 ตุลาคม 2026 ว่าตรวจพบการเข้าถึงระบบโดยไม่ได้รับอนุญาตจากบุคคลภายนอก พร้อมยืนยันว่ามีการติดตั้ง “โปรแกรมอันตราย” ในสภาพแวดล้อมเซิร์ฟเวอร์ของลูกค้าบางราย
หลังตรวจพบเหตุการณ์ บริษัทเริ่มทยอยปิดเซิร์ฟเวอร์ของลูกค้าตั้งแต่เวลา 04.00 น. ของวันที่ 21 ตุลาคม ตามเวลาท้องถิ่นญี่ปุ่น เพื่อรับมือกับเหตุการณ์และจำกัดผลกระทบที่อาจเกิดขึ้น
ข้อมูลบนเซิร์ฟเวอร์อาจได้รับผลกระทบ
บริษัทเตือนว่าข้อมูลที่จัดเก็บอยู่บนเซิร์ฟเวอร์ซึ่งได้รับผลกระทบอาจตกอยู่ในความเสี่ยง อย่างไรก็ตาม ขณะนี้ยังไม่มีการยืนยันว่าข้อมูลถูกนำไปเผยแพร่หรือถูกนำไปใช้ในทางที่ผิดแล้วหรือไม่ โดยการสอบสวนยังคงดำเนินต่อไป
สำหรับข้อมูลการชำระเงิน เช่น หมายเลขบัตรเครดิต บริษัทระบุว่าไม่ได้รับผลกระทบจากเหตุการณ์ครั้งนี้ เนื่องจากจัดเก็บไว้บนโครงสร้างพื้นฐานแยกต่างหากจากระบบที่ถูกเจาะ
Onamae.com ดำเนินงานโดย GMO Internet ซึ่งเป็นส่วนหนึ่งของ GMO Internet Group ให้บริการจดทะเบียนโดเมน เว็บโฮสติ้ง ระบบ DNS และโครงสร้างพื้นฐานอินเทอร์เน็ตอื่น ๆ ขณะที่ Desktop Cloud byGMO เป็นบริการ VPS ที่เน้นการใช้งานต่อเนื่อง โดยเฉพาะการรันระบบเทรด Forex อัตโนมัติผ่าน MetaTrader 4 (MT4)
เตือนลูกค้าเปลี่ยนรหัสผ่าน ระวังอีเมลหลอกลวง
ระหว่างที่การสอบสวนยังดำเนินอยู่ บริษัทประกาศระงับบริการ Desktop Cloud ทุกแพ็กเกจตั้งแต่เวลา 04.00 น. ของวันที่ 21 ตุลาคม ตามเวลาญี่ปุ่น โดยยังไม่ระบุว่าจะกลับมาเปิดให้บริการได้เมื่อใด
ลูกค้าที่เก็บข้อมูลลับ เช่น รหัสผ่าน ไว้บนเซิร์ฟเวอร์ที่อาจได้รับผลกระทบ ควรรีบเปลี่ยนรหัสผ่านทันที รวมถึงข้อมูลรับรองการเข้าสู่ระบบอื่น ๆ ที่อาจถูกเปิดเผยจากเหตุการณ์ครั้งนี้
นอกจากนี้ บริษัทยังเตือนให้ระวังอีเมลฟิชชิงและการติดต่อที่ไม่พึงประสงค์ เนื่องจากผู้โจมตีอาจอาศัยเหตุการณ์นี้หลอกให้ลูกค้าเปิดเผยข้อมูลสำคัญ โดยย้ำว่าบริษัทจะไม่ขอรหัสผ่านหรือข้อมูลบัตรเครดิตผ่านทางอีเมลหรือโทรศัพท์
GMO ระบุว่าจะเผยแพร่ข้อมูลเพิ่มเติมเมื่อมีความคืบหน้าจากการสอบสวน โดยลูกค้าควรติดตามประกาศจากช่องทางอย่างเป็นทางการ และไม่เปิดเผยข้อมูลสำคัญให้แก่บุคคลที่ติดต่อมาโดยไม่ได้รับการยืนยันตัวตน