Onamae Desktop Cloud：云桌面里多了个租客
Onamae Desktop Cloud 确认客户服务器被植入恶意程序，暂停全部套餐调查
GMO 确认 Onamae Desktop Cloud 除被植入恶意程序外，还有客户数据被带出。GMO 于 11 月 6 日开始逐一联系客户，处理未授权交易损失。GMO 另有迁移计划。经纪商 IS6FX 称已更正核实的未授权交易。26,739 台服务器仍是潜在范围，不是感染数量。
- 披露时间
- 2026年10月21日
- 更新于 2026年11月7日
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Onamae Desktop Cloud 客户；26,739 台可能受影响，不代表全部确认感染
- onamae
- 在野利用
- 已发现
- 厂商确认客户服务器被安装未授权程序
发生了什么
厂商区分了可能暴露与已确认滥用：服务器总数代表潜在范围，不是感染数量。这份标有日期的公告没有披露入侵手段或攻击者。托管服务商确认客户环境遭入侵，因此定为 L4。
10 月 28 日更新： 原通告未确认滥用的说法属于早期评估。GMO 现已确认，疑似攻击者公开了声称与公司及客户有关的资料；厂商正在核实，将单独通知确认受影响的客户。10 月 27 日第十报称，截至该次更新未确认勒索软件已启动，这不代表解除警戒。新增客户 PC 隔离建议是对托管服务器停机及凭据轮换的补充，也不能证明每台可能受影响的服务器或客户 PC 都已感染。
11 月 1 日更新： GMO 的 10 月 24 日第四报确认客户信息被带出服务环境，这与核实随后被公开的资料是两回事。10 月 27 日，GMO 公布了以确认某客户数据被公开为条件的额外慰问安排；10 月 28 日通报的泄露站关闭并不能收回此前已被获取的副本。
IS6FX 的 10 月 29 日通告称，已对其核实的未授权交易完成更正及赔付。这是该经纪商对自身处置的说明，不代表所有 Onamae 客户均已获赔，也不代表原服务已经恢复。事件调查、逐户数据核实和 GMO 的赔付流程仍须分别看待。
11 月 6 日赔付进展。 GMO 开始逐一联系签约客户，处理直接由本次事件造成的未授权交易损失。公司仍在核查符合条件的客户数量及交易，暂时无法估算赔付总额。预计在 11 月 13 日的业绩说明会上公布申请进展和财务影响的估算展望。请查阅发往登记邮箱的通知，并通过 GMO 官方支持表单核实。公开通知确认已开始联系客户，尚未确认完成付款、统一申请期限或旧云桌面环境恢复。
案发时间线
2026年10月20日
厂商确认部分客户环境存在恶意程序
10月20日 19:00 UTC
全部套餐开始停机
对应日本时间 10月21日 04:00；所引厂商公告标注日期为 10月21日。
2026年10月24日
GMO 确认数据外泄，并公布赔付及替代服务计划
2026年10月27日
GMO 确认疑似数据被公开，并扩大防护建议
真实性仍在核查；厂商尚未确认勒索软件已启动。
2026年10月27日
GMO 公布以确认客户数据被公开为条件的额外慰问安排
2026年10月28日
GMO 通报疑似泄露站域名及镜像被关闭
这不能证明已被复制的数据也已删除。
2026年10月29日
IS6FX 称已赔付并更正核实的未授权交易记录
经纪商未公布受影响账号数量或赔付总额。
2026年11月6日
GMO 开始就未授权交易损失逐一联系客户
仍在核查符合条件的客户和交易。GMO 预计在 11 月 13 日的业绩说明会上公布申请进展。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Onamae 官方通知一手来源26,739 台服务器可能受影响；部分环境确认植入恶意程序；未确认数据滥用
- BleepingComputer报道全服务停机及凭据轮换建议
- GMO 第八报一手来源客户 PC 的扫描、备份、断网及关机措施。
- GMO 第十报一手来源疑似数据被公开、真实性仍在核查；截至该次更新未确认勒索软件攻击，再次要求防护措施。
- GMO 第四报一手来源确认数据被带出，说明赔付、替代服务计划及核验防护措施。
- GMO 第十二报一手来源额外慰问以核实客户信息被公开为条件，将单独联系受影响客户。
- GMO 第十三报一手来源通报泄露站域名及镜像被关闭，并持续监测新站点。
- IS6FX 赔付及安全通告一手来源通报核实的未授权交易赔付，说明密码、会话及证据保全措施。
- GMO 11 月 6 日客户赔付通知一手来源确认已就未授权交易损失逐一联系客户，并提供官方支持渠道。
- GMO 11 月 6 日赔付进展披露一手来源确认已开始联系客户，符合条件的客户及交易仍在核查。预计在 11 月 13 日业绩说明会公布申请进展。