# Onamae Desktop Cloud ถูกเจาะ: 26,739 เครื่องเสี่ยง GMO ปิดทุกแผน ลูกค้าแจ้งบัญชี FX ถูกใช้

> Onamae Desktop Cloud ถูกเจาะ GMO Internet พบมัลแวร์บนเซิร์ฟเวอร์ลูกค้า 20 ต.ค. 2026 เสี่ยง 26,739 เครื่อง ปิด VPS ทุกแผน และลูกค้าแจ้งว่าบัญชีเทรด FX ถูกใช้

- ประเภท: ข่าว · หมวด: Cloud
- เผยแพร่: 2026-10-22T19:06:00.000Z · อัปเดต: 2026-10-22T19:06:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/cloud/onamae-desktop-cloud-malware-26739-servers-gmo/

## สรุปประเด็นสำคัญ

- GMO Internet ยืนยันเมื่อ **20 ตุลาคม 2026** ว่ามีบุคคลภายนอกเข้าถึง **お名前.com デスクトップクラウド** (Onamae.com Desktop Cloud) โดยมิชอบ และติดตั้งโปรแกรมอันตรายบนเซิร์ฟเวอร์ของลูกค้าบางราย เซิร์ฟเวอร์ที่อาจได้รับผลกระทบมี **26,739** เครื่อง
- บริการนี้คือ VPS สำหรับรันโปรแกรมเทรด FX อัตโนมัติบน MT4/MT5 GMO เริ่มปิดเซิร์ฟเวอร์ทุกแผนตั้งแต่ **04:00 น. วันที่ 21 ตุลาคม** (เวลาญี่ปุ่น) และยังไม่กำหนดวันเปิดใหม่
- ประกาศฉบับที่ 2 วันที่ **22 ตุลาคม** ระบุว่าข้อมูลล็อกอินบัญชีซื้อขายที่เก็บในเซิร์ฟเวอร์อาจถูกนำไปใช้โดยมิชอบ หลังลูกค้าแจ้งว่ามีการทำรายการในบัญชีโดยไม่ได้รับอนุญาต และ GMO ได้ปรึกษาตำรวจแล้ว
- ณ **22 ตุลาคม** GMO ยังไม่เปิดเผยว่า Onamae Desktop Cloud ถูกเจาะผ่านช่องทางใด ระบุเพียงว่ากำลังสอบสวนร่วมกับบริษัทความปลอดภัย และขอให้ลูกค้าเปลี่ยนรหัสผ่านจากเครื่องอื่นที่ไม่ใช่เซิร์ฟเวอร์ของบริการ

GMO Internet ผู้ให้บริการ お名前.com ของญี่ปุ่น ยืนยันเหตุ Onamae Desktop Cloud ถูกเจาะเมื่อ 20 ตุลาคม 2026 โดยพบโปรแกรมอันตรายที่บุคคลภายนอกติดตั้งไว้บนเซิร์ฟเวอร์ VPS ของลูกค้า มีเซิร์ฟเวอร์ที่อาจได้รับผลกระทบ 26,739 เครื่อง จึงเริ่มปิดเซิร์ฟเวอร์ทุกแผนตั้งแต่ 04:00 น. วันที่ 21 ตุลาคม (เวลาญี่ปุ่น)

บริการนี้คือ お名前.com デスクトップクラウド (Onamae.com Desktop Cloud) ซึ่งหน้าบริการระบุว่าเป็น VPS สำหรับรันโปรแกรมเทรด FX อัตโนมัติบน MT4/MT5 ตลอด 24 ชั่วโมง หนึ่งวันต่อมา GMO ออกประกาศฉบับที่ 2 ว่าลูกค้าแจ้งเข้ามาว่าบัญชีซื้อขายถูกบุคคลภายนอกทำรายการโดยไม่ได้รับอนุญาต และข้อมูลล็อกอินที่เก็บไว้ในเซิร์ฟเวอร์อาจถูกนำไปใช้โดยมิชอบ

## Onamae Desktop Cloud ถูกเจาะ: GMO ประกาศอะไรบ้าง

ประกาศฉบับแรกบนเว็บ お名前.com ลงวันที่ 21 ตุลาคม 2026 ระบุข้อมูล ณ เวลา 04:00 น. ของวันนั้นไว้ดังนี้

| ประเด็น | สิ่งที่ GMO ประกาศ |
| --- | --- |
| เหตุการณ์ | บุคคลภายนอกเข้าถึงบริการโดยมิชอบ และติดตั้งโปรแกรมอันตราย (不正なプログラム ฉบับภาษาอังกฤษของ GMO ใช้คำว่า malicious program) บนเซิร์ฟเวอร์ของลูกค้าบางราย |
| วันที่ยืนยัน | 20 ตุลาคม 2026 |
| เซิร์ฟเวอร์ที่อาจได้รับผลกระทบ | 26,739 เครื่อง |
| ข้อมูลที่เสี่ยง | ข้อมูลที่เก็บในเซิร์ฟเวอร์อาจถูกเปิดดู |
| การปิดบริการ | ปิดเซิร์ฟเวอร์ทีละส่วนตั้งแต่ 21 ต.ค. 04:00 น. ทุกแผน ยังไม่กำหนดวันเปิดใหม่ |
| ข้อมูลการชำระเงิน | GMO ไม่ได้เก็บข้อมูลการชำระเงินรวมถึงบัตรเครดิตไว้ในบริการนี้ |

ในฉบับแรก GMO ระบุว่ายังไม่พบการรั่วไหลของข้อมูลส่วนบุคคลที่บริษัทดูแล และยังไม่พบว่าข้อมูลที่ถูกเปิดดูถูกนำไปใช้ในทางมิชอบ แต่ประกาศฉบับที่ 2 ระบุว่าข้อมูลล็อกอินบัญชีซื้อขายอาจถูกนำไปใช้โดยมิชอบแล้ว

![ประกาศฉบับที่ 2 ของ GMO Internet วันที่ 22 ตุลาคม 2026 เรื่องการเข้าถึงโดยมิชอบใน Onamae Desktop Cloud](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/onamae-desktop-cloud-malware-26739-servers-gmo/gmo-internet-onamae-desktop-cloud-second-report.webp?v=66a20839) _(ภาพ: GMO Internet (ภาพหน้าจอ))_

## ลำดับเหตุการณ์ Onamae Desktop Cloud ถูกเจาะ 19–22 ตุลาคม 2026

ประกาศฉบับที่ 2 ของ GMO Internet (ข้อมูล ณ 22 ตุลาคม 16:59 น. เวลาญี่ปุ่น) เล่าลำดับเหตุการณ์ไว้ดังนี้

| วันที่ (ปี 2026) | เกิดอะไรขึ้น |
| --- | --- |
| 19 ตุลาคม | ลูกค้าติดต่อสอบถามเข้ามา GMO จึงเริ่มสอบสวน |
| 20 ตุลาคม | ยืนยันว่ามีการติดตั้งโปรแกรมอันตราย ปิดรับสมัครใหม่และปิดแผงควบคุม |
| 21 ตุลาคม 04:00 น. | เริ่มปิดเซิร์ฟเวอร์ทุกแผนทีละส่วนเพื่อหยุดความเสียหาย และออกประกาศฉบับแรก |
| ตั้งแต่ 21 ตุลาคม | ลูกค้าแจ้งว่ามีการทำรายการในบัญชีซื้อขายโดยมิชอบ GMO แจ้งสถานการณ์ให้ผู้ประกอบการที่เกี่ยวข้องและขอความร่วมมือแจ้งลูกค้า |
| 22 ตุลาคม | ปรึกษาตำรวจ |

ประกาศบำรุงรักษาฉุกเฉินที่ GMO ลงไว้ตั้งแต่ 20 ตุลาคม ระบุว่าเริ่มงานราว 21:00 น. ของวันนั้น ระหว่างนั้นลูกค้าสมัครบริการใหม่และล็อกอินแผงควบคุมไม่ได้ และ ณ 19:41 น. วันที่ 21 ตุลาคม ยังไม่มีกำหนดเปิดบริการอีกครั้ง

![ตัวเลขหลักของเหตุ Onamae Desktop Cloud ถูกเจาะตามประกาศของ GMO Internet](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/onamae-desktop-cloud-malware-26739-servers-gmo/onamae-desktop-cloud-incident-key-facts.webp?v=703539ed) _(ภาพ: THAI DATA (ข้อมูล: GMO Internet))_

## บัญชีเทรด FX ถูกใช้โดยมิชอบหลัง Onamae Desktop Cloud ถูกเจาะ

ประกาศฉบับที่ 2 ระบุว่า จากการสอบสวนและรายงานของลูกค้า เหตุ Onamae Desktop Cloud ถูกเจาะทำให้ข้อมูลล็อกอินบัญชีซื้อขายที่เก็บอยู่ในเซิร์ฟเวอร์อาจถูกบุคคลภายนอกเอาไปและนำไปใช้โดยมิชอบ GMO จึงระบุว่ารหัสผ่านของโปรแกรมเทรดของบริษัทหลักทรัพย์และบริษัท FX (เช่น MT4/MT5) รวมทั้งรหัสผ่านบัญชีซื้อขาย อาจถูกบุคคลภายนอกเปิดดูแล้ว ข้อมูลที่อาจได้รับผลกระทบจึงขยายจากข้อมูลทั่วไปในเซิร์ฟเวอร์ไปถึงข้อมูลล็อกอินที่บันทึกไว้ในโปรแกรมเทรด

ในวันเดียวกัน FXTF (Goldenway Japan) โบรกเกอร์ FX ของญี่ปุ่น ประกาศว่าตรวจพบว่าข้อมูลล็อกอินบัญชีของลูกค้าบางรายที่ใช้ VPS อาจถูกบุคคลภายนอกเอาไปใช้ล็อกอินและซื้อขาย จากการโจมตีที่เชื่อว่าเกิดกับ VPS ของบริษัทอื่น โดยไม่ได้ระบุชื่อผู้ให้บริการ VPS นั้น FXTF ยืนยันว่าไม่ได้ถูกโจมตีโดยตรงและยังไม่พบข้อมูลลูกค้ารั่วจากบริษัท พร้อมขอให้ลูกค้าเปลี่ยนรหัสผ่านและเปิดใช้ passkey

![หน้าบริการ Onamae Desktop Cloud ที่ระบุว่าเป็น VPS สำหรับเทรด FX อัตโนมัติ พร้อมข้อความขออภัยลูกค้าเรื่องการเข้าถึงโดยมิชอบ](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/onamae-desktop-cloud-malware-26739-servers-gmo/onamae-desktop-cloud-fx-vps-page.webp?v=800a5044) _(ภาพ: お名前.com デスクトップクラウド / GMO Internet (ภาพหน้าจอ))_

## สิ่งที่ GMO ขอให้ลูกค้า Onamae Desktop Cloud ทำ

ประกาศทั้งสองฉบับหลังเหตุ Onamae Desktop Cloud ถูกเจาะขอให้ลูกค้าทำดังนี้

1. **เปลี่ยนรหัสผ่านทันที** ทั้งโปรแกรมเทรด (MT4/MT5 ฯลฯ) และบัญชีซื้อขาย โดยต้องเปลี่ยนจากเครื่องอื่นที่ไม่ใช่เซิร์ฟเวอร์ของบริการ แล้วล็อกออฟเพื่อตัดทุกเซสชัน
2. **ตรวจประวัติการซื้อขายและยอดคงเหลือ** ถ้ามีรายการที่ไม่ได้ทำเอง ให้ติดต่อโบรกเกอร์
3. **เปิดการยืนยันตัวตนสองขั้น** ถ้าโบรกเกอร์มีให้
4. **เปลี่ยนรหัสผ่านอื่นที่เก็บหรือใช้ในเซิร์ฟเวอร์** รวมถึงรหัสผ่านเดียวกันที่ใช้ซ้ำกับบริการอื่น
5. **ระวังอีเมลฟิชชิงที่อาศัยเหตุการณ์นี้** GMO ย้ำว่าจะไม่ถามรหัสผ่านหรือข้อมูลบัตรเครดิตทางอีเมลหรือโทรศัพท์

## ทำไมเรื่องนี้สำคัญ

เหตุ Onamae Desktop Cloud ถูกเจาะต่างจากการเจาะเซิร์ฟเวอร์ทีละเครื่อง เพราะผู้ให้บริการต้องปิดเซิร์ฟเวอร์ลูกค้าทุกแผนพร้อมกัน ลูกค้าที่รันระบบเทรดอัตโนมัติจึงหยุดทำงานไปด้วย ณ ประกาศฉบับที่ 2 GMO ยังไม่เปิดเผยว่าผู้โจมตีเข้ามาทางใด ระบุเพียงว่ากำลังสอบสวนช่องทางการบุกรุกและขอบเขตผลกระทบร่วมกับบริษัทความปลอดภัยเฉพาะทาง และยังไม่กำหนดวันเปิดบริการใหม่

เหตุ Onamae Desktop Cloud ถูกเจาะเกิดไม่นานหลัง[กรณี IDCF Cloud ของญี่ปุ่นที่โดนแรนซัมแวร์กระทบ 495 องค์กร](/cloud/idcf-cloud-ransomware-japan-495-organisations/) ทั้งสองกรณีเตือนว่าลูกค้าต้องเตรียมรับมือเมื่อปัญหาเกิดที่ฝั่งผู้ให้บริการ ไม่ใช่แค่ดูแลเครื่องของตัวเอง

## บทเรียนสำหรับองค์กรไทยที่เช่า VPS และคลาวด์

- **เข้าใจขอบเขตความรับผิดชอบร่วม (shared responsibility)** บน VPS ลูกค้ามักดูแลระบบปฏิบัติการ แอป และรหัสผ่านเอง แต่เหตุ Onamae Desktop Cloud ถูกเจาะเป็นการเข้าถึงโดยมิชอบที่ตัวบริการ (GMO ใช้คำว่า デスクトップクラウドに対する不正アクセス) ซึ่งทำให้เซิร์ฟเวอร์ลูกค้า 26,739 เครื่องอาจได้รับผลกระทบในคราวเดียว ควรอ่านสัญญาว่าผู้ให้บริการต้องแจ้งเหตุภายในเวลาเท่าไรและผ่านช่องทางใด
- **ติดตามหน้าประกาศและหน้าสถานะของผู้ให้บริการ** สมัครรับอีเมลหรือ RSS ของหน้าแจ้งเหตุและบำรุงรักษา เพราะ GMO แจ้งการปิดบริการและคำแนะนำผ่านหน้าประกาศบนเว็บ
- **ไม่เก็บรหัสผ่านสำคัญไว้บนเซิร์ฟเวอร์โดยไม่จำเป็น** แยกบัญชีที่ใช้กับระบบอัตโนมัติออกจากบัญชีหลัก จำกัดสิทธิ์ให้น้อยที่สุด และเปิดการยืนยันตัวตนสองขั้นหรือ passkey ทุกที่ที่ทำได้
- **เมื่อผู้ให้บริการแจ้งว่าถูกเจาะ ให้เปลี่ยนรหัสผ่านจากเครื่องที่สะอาด** อย่างที่ GMO แนะนำ ไม่ใช่จากเซิร์ฟเวอร์ที่อาจถูกฝังโปรแกรมไว้ แล้วตรวจ log การเข้าใช้บริการปลายทางย้อนหลัง
- **มีแผนสำรองเมื่อผู้ให้บริการปิดเซิร์ฟเวอร์ทั้งหมด** อย่างที่ลูกค้าเจอหลังเหตุ Onamae Desktop Cloud ถูกเจาะ เก็บแบ็กอัปคอนฟิกและข้อมูลไว้นอกผู้ให้บริการรายเดียว เพื่อย้ายไปรันที่อื่นได้ถ้าบริการหยุดนานโดยไม่มีกำหนด ดูวิธีตั้งค่าเซิร์ฟเวอร์ให้ปลอดภัยตั้งแต่วันแรกได้ที่[คู่มือ Linux Cloud Server บน Ubuntu 26.04](/cloud/secure-new-linux-cloud-server-ubuntu-26-04/) และข่าวคลาวด์อื่น ๆ ที่[หมวด Cloud](/cloud/)

## คำถามที่พบบ่อย

### Onamae Desktop Cloud ถูกเจาะเมื่อไรและกระทบกี่เครื่อง?

GMO Internet ยืนยันเหตุ Onamae Desktop Cloud ถูกเจาะเมื่อ 20 ตุลาคม 2026 โดยพบโปรแกรมอันตรายที่บุคคลภายนอกติดตั้งไว้บนเซิร์ฟเวอร์ของลูกค้าบางราย และระบุว่าเซิร์ฟเวอร์ที่อาจได้รับผลกระทบมี 26,739 เครื่อง ครอบคลุมบริการทุกแผน

### Onamae Desktop Cloud คือบริการอะไร?

お名前.com デスクトップクラウド หรือ Onamae.com Desktop Cloud คือบริการ VPS ของ GMO Internet ที่ออกแบบมาให้รันโปรแกรมเทรด FX อัตโนมัติบน MT4/MT5 ได้ตลอด 24 ชั่วโมง หลังเหตุ Onamae Desktop Cloud ถูกเจาะ GMO ระบุว่าข้อมูลที่อาจได้รับผลกระทบรวมถึงข้อมูลล็อกอินบัญชีซื้อขายที่บันทึกไว้ในโปรแกรมเทรดบนเซิร์ฟเวอร์

### ลูกค้าที่ใช้ Onamae Desktop Cloud ต้องทำอะไร?

หลังเหตุ Onamae Desktop Cloud ถูกเจาะ GMO ขอให้เปลี่ยนรหัสผ่านของโปรแกรมเทรด (MT4/MT5) และบัญชีซื้อขายทันทีจากเครื่องอื่นที่ไม่ใช่เซิร์ฟเวอร์ของบริการ แล้วล็อกออฟทุกเซสชัน ตรวจประวัติการซื้อขายและยอดคงเหลือ เปิดการยืนยันตัวตนสองขั้นถ้าโบรกเกอร์มีให้ และเปลี่ยนรหัสผ่านอื่นที่เก็บในเซิร์ฟเวอร์หรือใช้ซ้ำกับบริการอื่น

### Onamae Desktop Cloud ถูกเจาะผ่านช่องทางใด?

ณ ประกาศฉบับที่ 2 วันที่ 22 ตุลาคม 2026 GMO Internet ยังไม่เปิดเผยว่า Onamae Desktop Cloud ถูกเจาะผ่านช่องทางใด ระบุเพียงว่ากำลังสอบสวนช่องทางการบุกรุกและขอบเขตผลกระทบร่วมกับบริษัทความปลอดภัยเฉพาะทาง และจะแจ้งเมื่อทราบรายละเอียด


## แหล่งอ้างอิง

- [【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点）](https://www.onamae.com/news/article/11584) — お名前.com (GMO Internet)
- [[Important] Notice and Apology Regarding Unauthorized Access to "Onamae.com Desktop Cloud" (Second Report)](https://internet.gmo/en/news/article/247/) — GMO Internet
- [【緊急】[デスクトップクラウド] システムメンテナンス（2026/10/21更新）](https://www.onamae.com/news/article/11583) — お名前.com (GMO Internet)
- [FX自動売買専用VPS【MT4/MT5対応】| お名前.com デスクトップクラウド](https://www.onamae-desktop.com/) — GMO Internet
- [【緊急・重要】不正アクセスに関し、VPSサーバをご利用のお客様へパスワード変更のお願い](https://www.fxtrade.co.jp/2026-10-22/) — FXTF (Goldenway Japan)
- [Japan's Onamae Desktop Cloud hacked, up to 27,000 servers affected](https://www.bleepingcomputer.com/news/security/japans-onamae-desktop-cloud-hacked-up-to-27-000-servers-affected/) — BleepingComputer