Японская компания GMO Internet с 21 октября 2026 года публикует отчёты о взломе своего сервиса облачных рабочих столов Onamae.com Desktop Cloud. Злоумышленники установили вредоносную программу в серверные среды клиентов, провайдер отключил все тарифы, а в зоне риска оказались 26 739 серверов. История объясняет, зачем IT-аутсорсинг для малого бизнеса нужен даже тем, кто давно перенёс работу «в облако».
Что произошло
По хронологии GMO, 19 октября в поддержку обратился клиент, 20 октября специалисты подтвердили наличие вредоносной программы, а 21 октября в 4:00 по японскому времени серверы всех тарифов начали поэтапно выключать. На многих машинах стояли торговые терминалы с сохранёнными паролями, и часть пользователей потом увидела в своих счетах чужие операции.
В отчёте от 24 октября компания признала, что в системах сервиса были уязвимости и что данные клиентов ушли за её пределы. GMO отказалась платить выкуп, обратилась в полицию и пообещала возместить подтверждённые убытки; срок возобновления работы не назван.
Почему это касается компаний в Беларуси
Облачный рабочий стол или арендованный сервер удобен: не нужно покупать железо. Но провайдер отвечает за свою платформу, а не за то, как клиент хранит пароли, кто имеет доступ к машине и есть ли копии данных за пределами облака. Если сервис внезапно останавливают, офис встаёт вместе с ним, а в небольшой фирме за этим часто просто некому следить.
Что стоит сделать уже сейчас
Советы, которые GMO дала своим клиентам, пригодятся любой компании, работающей в облаке:
- не держать пароли от банка, бухгалтерских и торговых систем в браузере или текстовых файлах на сервере;
- при подозрении на взлом менять пароли с другого, заведомо чистого устройства и принудительно завершать все открытые сеансы;
- включить двухфакторную аутентификацию везде, где она доступна;
- хранить резервные копии важных данных вне основной площадки и проверять, что они восстанавливаются.
Оценить потери от остановки поможет калькулятор простоя IT. Копии данных за пределами облака можно организовать в рамках услуги резервного копирования.
Похожий урок мы недавно разбирали на примере атак на подключения сотрудников в обход двухфакторной защиты.
IT-аутсорсинг для малого бизнеса: чем поможет ITS
В формате IT-аутсорсинга для небольших компаний инженеры ITS ведут перечень облачных сервисов и учётных записей, настраивают двухфакторный вход, следят за обновлениями и резервными копиями, а при инциденте помогают быстро сменить доступы и перенести работу на запасную площадку. Удалённое подключение инженера ITS к пользователю позволяет решить большую часть задач без выезда. Мы работаем с клиентами в Беларуси, России, Казахстане, Кыргызстане и Армении; вопросы можно присылать на support@its.by.
Источник: отчёт GMO Internet от 24 октября 2026 года.
Вопросы и ответы
Если сервер арендован у провайдера, кто отвечает за его безопасность?
Провайдер отвечает за платформу и оборудование. Пароли, права доступа, программы внутри сервера и резервные копии обычно остаются на стороне клиента, и этим должен постоянно заниматься конкретный человек или подрядчик.
Нужен ли IT-аутсорсинг, если в компании всего 5–10 компьютеров?
Да. Небольшой офис так же зависит от почты, 1С и облачных сервисов, а внешняя команда закрывает эти задачи без найма штатного администратора.
Что делать в первые часы после взлома облачного сервиса?
Сменить пароли с чистого устройства, завершить все активные сеансы, проверить операции в банке и учётных системах и сообщить своему IT-специалисту.