新聞

日本虛擬私有主機（Virtual Private Server，VPS）業者Onamae昨日(10/21)公告遭駭，部分客戶伺服器遭植入未授權程式，可能受影響的伺服器達26,739臺。

Onamae（お名前.com）核心業務為提供個人化網域註冊及個人用戶私有雲端主機。這家業者所屬的GMO Internet為GMO Internet集團成員，是日本最大網域名註冊、網頁代管、DNS服務業者。

Onamae最新公告指出，10月20日確認部分客戶伺服器環境遭第三方安裝了未授權的程式。這使得儲存於伺服器上的資訊，包括個人資訊可能外洩。該公司表示，初步沒有證據顯示外洩的資訊被濫用。此外也強調未儲存用戶的付款資訊，包括信用卡資料。

目前已知受影響的伺服器數目為26,739臺。Onamae旗下名為Onamae.com Desktop Cloud（お名前.com デスクトップクラウド）的服務已關閉，為防止災害擴大，Onamae已在周三凌晨關閉用戶的伺服器並著手調查。該公司會再通知用戶開啟時間。

至於客戶伺服器被植入的程式為何、以及可能的攻擊者身分，廠商尚未公布。

業者提醒用戶，應立即變更虛擬伺服器的驗證資訊（如ID或密碼），也應立即變更使用同一組密碼的其他服務帳密。