GMO Internet suspend les plans de son service de bureau cloud après une intrusion
Jusqu'à 26 739 serveurs pourraient être concernés par l'installation de programmes malveillants, selon GMO Internet, qui demande aux utilisateurs de changer leurs identifiants.
GMO Internet a annoncé le 21 octobre que son service de bureau virtuel cloud avait fait l'objet d'un accès non autorisé par un tiers. Des programmes malveillants ont été installés sur certains serveurs d'utilisateurs, et jusqu'à 26 739 serveurs pourraient être affectés.
La société a confirmé l'installation de ces programmes malveillants le 20 octobre. Pour empêcher que les dommages ne s'étendent, elle procède à l'arrêt séquentiel de toutes les formules du service.
GMO Internet indique qu'aucune fuite de données personnelles d'utilisateurs ni aucune utilisation abusive des informations consultées n'a été confirmée à ce stade. L'entreprise précise également qu'elle ne détient pas d'informations de paiement, y compris les données de cartes bancaires.
La société demande aux utilisateurs de modifier sans délai les informations d'authentification, telles que les identifiants et les mots de passe, stockées sur les serveurs, ainsi que de changer les mots de passe identiques réutilisés sur d'autres services.
Mesures de sécurité demandées
Les utilisateurs sont invités à ne pas attendre la fin de l'arrêt des services pour mettre à jour leurs accès. GMO Internet n'a pas précisé de calendrier pour la fin de la suspension.
En bref
Quel service de GMO Internet est concerné par l'intrusion ?
Il s'agit du service de bureau virtuel cloud de GMO Internet, dont l'accès non autorisé a été révélé le 21 octobre.
Combien de serveurs pourraient être affectés ?
Jusqu'à 26 739 serveurs pourraient être concernés, selon GMO Internet.
Que doivent faire les utilisateurs ?
GMO Internet leur demande de changer rapidement les identifiants et mots de passe stockés sur les serveurs, ainsi que les mots de passe réutilisés sur d'autres services.