Onamae Desktop Cloud ถูกเจาะ: 26,739 เครื่องเสี่ยง GMO ปิดทุกแผน ลูกค้าแจ้งบัญชี FX ถูกใช้
Onamae Desktop Cloud ถูกเจาะ GMO Internet พบมัลแวร์บนเซิร์ฟเวอร์ลูกค้า 20 ต.ค. 2026 เสี่ยง 26,739 เครื่อง ปิด VPS ทุกแผน และลูกค้าแจ้งว่าบัญชีเทรด FX ถูกใช้
โดย กองบรรณาธิการ THAI DATA อ่าน 6 นาที
สรุปประเด็นสำคัญ
- GMO Internet ยืนยันเมื่อ 20 ตุลาคม 2026 ว่ามีบุคคลภายนอกเข้าถึง お名前.com デスクトップクラウド (Onamae.com Desktop Cloud) โดยมิชอบ และติดตั้งโปรแกรมอันตรายบนเซิร์ฟเวอร์ของลูกค้าบางราย เซิร์ฟเวอร์ที่อาจได้รับผลกระทบมี 26,739 เครื่อง
- บริการนี้คือ VPS สำหรับรันโปรแกรมเทรด FX อัตโนมัติบน MT4/MT5 GMO เริ่มปิดเซิร์ฟเวอร์ทุกแผนตั้งแต่ 04:00 น. วันที่ 21 ตุลาคม (เวลาญี่ปุ่น) และยังไม่กำหนดวันเปิดใหม่
- ประกาศฉบับที่ 2 วันที่ 22 ตุลาคม ระบุว่าข้อมูลล็อกอินบัญชีซื้อขายที่เก็บในเซิร์ฟเวอร์อาจถูกนำไปใช้โดยมิชอบ หลังลูกค้าแจ้งว่ามีการทำรายการในบัญชีโดยไม่ได้รับอนุญาต และ GMO ได้ปรึกษาตำรวจแล้ว
- ณ 22 ตุลาคม GMO ยังไม่เปิดเผยว่า Onamae Desktop Cloud ถูกเจาะผ่านช่องทางใด ระบุเพียงว่ากำลังสอบสวนร่วมกับบริษัทความปลอดภัย และขอให้ลูกค้าเปลี่ยนรหัสผ่านจากเครื่องอื่นที่ไม่ใช่เซิร์ฟเวอร์ของบริการ
GMO Internet ผู้ให้บริการ お名前.com ของญี่ปุ่น ยืนยันเหตุ Onamae Desktop Cloud ถูกเจาะเมื่อ 20 ตุลาคม 2026 โดยพบโปรแกรมอันตรายที่บุคคลภายนอกติดตั้งไว้บนเซิร์ฟเวอร์ VPS ของลูกค้า มีเซิร์ฟเวอร์ที่อาจได้รับผลกระทบ 26,739 เครื่อง จึงเริ่มปิดเซิร์ฟเวอร์ทุกแผนตั้งแต่ 04:00 น. วันที่ 21 ตุลาคม (เวลาญี่ปุ่น)
บริการนี้คือ お名前.com デスクトップクラウド (Onamae.com Desktop Cloud) ซึ่งหน้าบริการระบุว่าเป็น VPS สำหรับรันโปรแกรมเทรด FX อัตโนมัติบน MT4/MT5 ตลอด 24 ชั่วโมง หนึ่งวันต่อมา GMO ออกประกาศฉบับที่ 2 ว่าลูกค้าแจ้งเข้ามาว่าบัญชีซื้อขายถูกบุคคลภายนอกทำรายการโดยไม่ได้รับอนุญาต และข้อมูลล็อกอินที่เก็บไว้ในเซิร์ฟเวอร์อาจถูกนำไปใช้โดยมิชอบ
Onamae Desktop Cloud ถูกเจาะ: GMO ประกาศอะไรบ้าง
ประกาศฉบับแรกบนเว็บ お名前.com ลงวันที่ 21 ตุลาคม 2026 ระบุข้อมูล ณ เวลา 04:00 น. ของวันนั้นไว้ดังนี้
| ประเด็น | สิ่งที่ GMO ประกาศ |
|---|---|
| เหตุการณ์ | บุคคลภายนอกเข้าถึงบริการโดยมิชอบ และติดตั้งโปรแกรมอันตราย (不正なプログラム ฉบับภาษาอังกฤษของ GMO ใช้คำว่า malicious program) บนเซิร์ฟเวอร์ของลูกค้าบางราย |
| วันที่ยืนยัน | 20 ตุลาคม 2026 |
| เซิร์ฟเวอร์ที่อาจได้รับผลกระทบ | 26,739 เครื่อง |
| ข้อมูลที่เสี่ยง | ข้อมูลที่เก็บในเซิร์ฟเวอร์อาจถูกเปิดดู |
| การปิดบริการ | ปิดเซิร์ฟเวอร์ทีละส่วนตั้งแต่ 21 ต.ค. 04:00 น. ทุกแผน ยังไม่กำหนดวันเปิดใหม่ |
| ข้อมูลการชำระเงิน | GMO ไม่ได้เก็บข้อมูลการชำระเงินรวมถึงบัตรเครดิตไว้ในบริการนี้ |
ในฉบับแรก GMO ระบุว่ายังไม่พบการรั่วไหลของข้อมูลส่วนบุคคลที่บริษัทดูแล และยังไม่พบว่าข้อมูลที่ถูกเปิดดูถูกนำไปใช้ในทางมิชอบ แต่ประกาศฉบับที่ 2 ระบุว่าข้อมูลล็อกอินบัญชีซื้อขายอาจถูกนำไปใช้โดยมิชอบแล้ว
ลำดับเหตุการณ์ Onamae Desktop Cloud ถูกเจาะ 19–22 ตุลาคม 2026
ประกาศฉบับที่ 2 ของ GMO Internet (ข้อมูล ณ 22 ตุลาคม 16:59 น. เวลาญี่ปุ่น) เล่าลำดับเหตุการณ์ไว้ดังนี้
| วันที่ (ปี 2026) | เกิดอะไรขึ้น |
|---|---|
| 19 ตุลาคม | ลูกค้าติดต่อสอบถามเข้ามา GMO จึงเริ่มสอบสวน |
| 20 ตุลาคม | ยืนยันว่ามีการติดตั้งโปรแกรมอันตราย ปิดรับสมัครใหม่และปิดแผงควบคุม |
| 21 ตุลาคม 04:00 น. | เริ่มปิดเซิร์ฟเวอร์ทุกแผนทีละส่วนเพื่อหยุดความเสียหาย และออกประกาศฉบับแรก |
| ตั้งแต่ 21 ตุลาคม | ลูกค้าแจ้งว่ามีการทำรายการในบัญชีซื้อขายโดยมิชอบ GMO แจ้งสถานการณ์ให้ผู้ประกอบการที่เกี่ยวข้องและขอความร่วมมือแจ้งลูกค้า |
| 22 ตุลาคม | ปรึกษาตำรวจ |
ประกาศบำรุงรักษาฉุกเฉินที่ GMO ลงไว้ตั้งแต่ 20 ตุลาคม ระบุว่าเริ่มงานราว 21:00 น. ของวันนั้น ระหว่างนั้นลูกค้าสมัครบริการใหม่และล็อกอินแผงควบคุมไม่ได้ และ ณ 19:41 น. วันที่ 21 ตุลาคม ยังไม่มีกำหนดเปิดบริการอีกครั้ง
บัญชีเทรด FX ถูกใช้โดยมิชอบหลัง Onamae Desktop Cloud ถูกเจาะ
ประกาศฉบับที่ 2 ระบุว่า จากการสอบสวนและรายงานของลูกค้า เหตุ Onamae Desktop Cloud ถูกเจาะทำให้ข้อมูลล็อกอินบัญชีซื้อขายที่เก็บอยู่ในเซิร์ฟเวอร์อาจถูกบุคคลภายนอกเอาไปและนำไปใช้โดยมิชอบ GMO จึงระบุว่ารหัสผ่านของโปรแกรมเทรดของบริษัทหลักทรัพย์และบริษัท FX (เช่น MT4/MT5) รวมทั้งรหัสผ่านบัญชีซื้อขาย อาจถูกบุคคลภายนอกเปิดดูแล้ว ข้อมูลที่อาจได้รับผลกระทบจึงขยายจากข้อมูลทั่วไปในเซิร์ฟเวอร์ไปถึงข้อมูลล็อกอินที่บันทึกไว้ในโปรแกรมเทรด
ในวันเดียวกัน FXTF (Goldenway Japan) โบรกเกอร์ FX ของญี่ปุ่น ประกาศว่าตรวจพบว่าข้อมูลล็อกอินบัญชีของลูกค้าบางรายที่ใช้ VPS อาจถูกบุคคลภายนอกเอาไปใช้ล็อกอินและซื้อขาย จากการโจมตีที่เชื่อว่าเกิดกับ VPS ของบริษัทอื่น โดยไม่ได้ระบุชื่อผู้ให้บริการ VPS นั้น FXTF ยืนยันว่าไม่ได้ถูกโจมตีโดยตรงและยังไม่พบข้อมูลลูกค้ารั่วจากบริษัท พร้อมขอให้ลูกค้าเปลี่ยนรหัสผ่านและเปิดใช้ passkey
สิ่งที่ GMO ขอให้ลูกค้า Onamae Desktop Cloud ทำ
ประกาศทั้งสองฉบับหลังเหตุ Onamae Desktop Cloud ถูกเจาะขอให้ลูกค้าทำดังนี้
- เปลี่ยนรหัสผ่านทันที ทั้งโปรแกรมเทรด (MT4/MT5 ฯลฯ) และบัญชีซื้อขาย โดยต้องเปลี่ยนจากเครื่องอื่นที่ไม่ใช่เซิร์ฟเวอร์ของบริการ แล้วล็อกออฟเพื่อตัดทุกเซสชัน
- ตรวจประวัติการซื้อขายและยอดคงเหลือ ถ้ามีรายการที่ไม่ได้ทำเอง ให้ติดต่อโบรกเกอร์
- เปิดการยืนยันตัวตนสองขั้น ถ้าโบรกเกอร์มีให้
- เปลี่ยนรหัสผ่านอื่นที่เก็บหรือใช้ในเซิร์ฟเวอร์ รวมถึงรหัสผ่านเดียวกันที่ใช้ซ้ำกับบริการอื่น
- ระวังอีเมลฟิชชิงที่อาศัยเหตุการณ์นี้ GMO ย้ำว่าจะไม่ถามรหัสผ่านหรือข้อมูลบัตรเครดิตทางอีเมลหรือโทรศัพท์
ทำไมเรื่องนี้สำคัญ
เหตุ Onamae Desktop Cloud ถูกเจาะต่างจากการเจาะเซิร์ฟเวอร์ทีละเครื่อง เพราะผู้ให้บริการต้องปิดเซิร์ฟเวอร์ลูกค้าทุกแผนพร้อมกัน ลูกค้าที่รันระบบเทรดอัตโนมัติจึงหยุดทำงานไปด้วย ณ ประกาศฉบับที่ 2 GMO ยังไม่เปิดเผยว่าผู้โจมตีเข้ามาทางใด ระบุเพียงว่ากำลังสอบสวนช่องทางการบุกรุกและขอบเขตผลกระทบร่วมกับบริษัทความปลอดภัยเฉพาะทาง และยังไม่กำหนดวันเปิดบริการใหม่
เหตุ Onamae Desktop Cloud ถูกเจาะเกิดไม่นานหลังกรณี IDCF Cloud ของญี่ปุ่นที่โดนแรนซัมแวร์กระทบ 495 องค์กร ทั้งสองกรณีเตือนว่าลูกค้าต้องเตรียมรับมือเมื่อปัญหาเกิดที่ฝั่งผู้ให้บริการ ไม่ใช่แค่ดูแลเครื่องของตัวเอง
บทเรียนสำหรับองค์กรไทยที่เช่า VPS และคลาวด์
- เข้าใจขอบเขตความรับผิดชอบร่วม (shared responsibility) บน VPS ลูกค้ามักดูแลระบบปฏิบัติการ แอป และรหัสผ่านเอง แต่เหตุ Onamae Desktop Cloud ถูกเจาะเป็นการเข้าถึงโดยมิชอบที่ตัวบริการ (GMO ใช้คำว่า デスクトップクラウドに対する不正アクセス) ซึ่งทำให้เซิร์ฟเวอร์ลูกค้า 26,739 เครื่องอาจได้รับผลกระทบในคราวเดียว ควรอ่านสัญญาว่าผู้ให้บริการต้องแจ้งเหตุภายในเวลาเท่าไรและผ่านช่องทางใด
- ติดตามหน้าประกาศและหน้าสถานะของผู้ให้บริการ สมัครรับอีเมลหรือ RSS ของหน้าแจ้งเหตุและบำรุงรักษา เพราะ GMO แจ้งการปิดบริการและคำแนะนำผ่านหน้าประกาศบนเว็บ
- ไม่เก็บรหัสผ่านสำคัญไว้บนเซิร์ฟเวอร์โดยไม่จำเป็น แยกบัญชีที่ใช้กับระบบอัตโนมัติออกจากบัญชีหลัก จำกัดสิทธิ์ให้น้อยที่สุด และเปิดการยืนยันตัวตนสองขั้นหรือ passkey ทุกที่ที่ทำได้
- เมื่อผู้ให้บริการแจ้งว่าถูกเจาะ ให้เปลี่ยนรหัสผ่านจากเครื่องที่สะอาด อย่างที่ GMO แนะนำ ไม่ใช่จากเซิร์ฟเวอร์ที่อาจถูกฝังโปรแกรมไว้ แล้วตรวจ log การเข้าใช้บริการปลายทางย้อนหลัง
- มีแผนสำรองเมื่อผู้ให้บริการปิดเซิร์ฟเวอร์ทั้งหมด อย่างที่ลูกค้าเจอหลังเหตุ Onamae Desktop Cloud ถูกเจาะ เก็บแบ็กอัปคอนฟิกและข้อมูลไว้นอกผู้ให้บริการรายเดียว เพื่อย้ายไปรันที่อื่นได้ถ้าบริการหยุดนานโดยไม่มีกำหนด ดูวิธีตั้งค่าเซิร์ฟเวอร์ให้ปลอดภัยตั้งแต่วันแรกได้ที่คู่มือ Linux Cloud Server บน Ubuntu 26.04 และข่าวคลาวด์อื่น ๆ ที่หมวด Cloud
คำถามที่พบบ่อย
Onamae Desktop Cloud ถูกเจาะเมื่อไรและกระทบกี่เครื่อง?
GMO Internet ยืนยันเหตุ Onamae Desktop Cloud ถูกเจาะเมื่อ 20 ตุลาคม 2026 โดยพบโปรแกรมอันตรายที่บุคคลภายนอกติดตั้งไว้บนเซิร์ฟเวอร์ของลูกค้าบางราย และระบุว่าเซิร์ฟเวอร์ที่อาจได้รับผลกระทบมี 26,739 เครื่อง ครอบคลุมบริการทุกแผน
Onamae Desktop Cloud คือบริการอะไร?
お名前.com デスクトップクラウド หรือ Onamae.com Desktop Cloud คือบริการ VPS ของ GMO Internet ที่ออกแบบมาให้รันโปรแกรมเทรด FX อัตโนมัติบน MT4/MT5 ได้ตลอด 24 ชั่วโมง หลังเหตุ Onamae Desktop Cloud ถูกเจาะ GMO ระบุว่าข้อมูลที่อาจได้รับผลกระทบรวมถึงข้อมูลล็อกอินบัญชีซื้อขายที่บันทึกไว้ในโปรแกรมเทรดบนเซิร์ฟเวอร์
ลูกค้าที่ใช้ Onamae Desktop Cloud ต้องทำอะไร?
หลังเหตุ Onamae Desktop Cloud ถูกเจาะ GMO ขอให้เปลี่ยนรหัสผ่านของโปรแกรมเทรด (MT4/MT5) และบัญชีซื้อขายทันทีจากเครื่องอื่นที่ไม่ใช่เซิร์ฟเวอร์ของบริการ แล้วล็อกออฟทุกเซสชัน ตรวจประวัติการซื้อขายและยอดคงเหลือ เปิดการยืนยันตัวตนสองขั้นถ้าโบรกเกอร์มีให้ และเปลี่ยนรหัสผ่านอื่นที่เก็บในเซิร์ฟเวอร์หรือใช้ซ้ำกับบริการอื่น
Onamae Desktop Cloud ถูกเจาะผ่านช่องทางใด?
ณ ประกาศฉบับที่ 2 วันที่ 22 ตุลาคม 2026 GMO Internet ยังไม่เปิดเผยว่า Onamae Desktop Cloud ถูกเจาะผ่านช่องทางใด ระบุเพียงว่ากำลังสอบสวนช่องทางการบุกรุกและขอบเขตผลกระทบร่วมกับบริษัทความปลอดภัยเฉพาะทาง และจะแจ้งเมื่อทราบรายละเอียด
แหล่งอ้างอิง
- 【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点） — お名前.com (GMO Internet)
- [Important] Notice and Apology Regarding Unauthorized Access to "Onamae.com Desktop Cloud" (Second Report) — GMO Internet
- 【緊急】[デスクトップクラウド] システムメンテナンス（2026/10/21更新） — お名前.com (GMO Internet)
- FX自動売買専用VPS【MT4/MT5対応】| お名前.com デスクトップクラウド — GMO Internet
- 【緊急・重要】不正アクセスに関し、VPSサーバをご利用のお客様へパスワード変更のお願い — FXTF (Goldenway Japan)
- Japan's Onamae Desktop Cloud hacked, up to 27,000 servers affected — BleepingComputer
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- ประเทศและสถานที่
- ญี่ปุ่น185
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ