Японський хмарний VPS-провайдер Onamae Desktop Cloud повідомив про несанкціонований доступ до своєї інфраструктури, у результаті якого зловмисники встановили шкідливі програми на сервери клієнтів. Інцидент зачепив приблизно 26 739 віртуальних машин, які використовувалися в тому числі для автоматизованої торгівлі на біржі.

🕵️‍♂️ Компанія була змушена розпочати масове відключення постраждалих серверів для проведення технічного розслідування та видалення шкідливих компонентів. Хоча платіжні дані клієнтів не постраждали через зберігання на іншій інфраструктурі, збережені на серверах паролі та конфіденційні дані могли бути скомпрометовані.

📩 Більше новин кібербезпеки — у @prodefence 🛡