Nach dem Erkennen des Einbruchs fuhr das Unternehmen die Kundenserver nach eigenen Angaben ab 4:00 Uhr Ortszeit am 21. Oktober 2026 schrittweise herunter. In der Mitteilung heißt es: „Wir haben bestätigt, dass ein unbefugter Zugriff durch Dritte auf Onamae.com Desktop Cloud erfolgt ist und dass in einigen Kundenserverumgebungen nicht autorisierte Programme installiert wurden."
Die Betriebsunterbrechung begann am selben Tag um 4 Uhr Ortszeit und betrifft sämtliche Desktop-Cloud-Tarife. Einen Termin für die Wiederaufnahme des Dienstes nannte das Unternehmen nicht.
Onamae.com wird von GMO Internet betrieben, einem Unternehmen der GMO Internet Group, und zählt zu den größten Domain-Registraren Japans. Daneben bietet der Anbieter Webhosting, DNS und weitere Internet-Infrastrukturdienste an. Der Dienst Desktop Cloud byGMO wird beworben als „ideal für stabiles automatisiertes FX-Trading, einschließlich des Dauerbetriebs von MetaTrader 4 (MT4)".
Laut der Warnung könnten durch den Vorfall Daten offengelegt worden sein, die auf den betroffenen Servern gespeichert waren. Einen Fall von Missbrauch oder Abfluss von Informationen hat das Unternehmen bislang nicht bestätigt. Zahlungsdaten wie Kreditkarteninformationen seien nicht betroffen, da sie auf einer anderen Infrastruktur gespeichert würden.
Kunden, die Geheimnisse wie Passwörter auf ihren Servern abgelegt haben, sollen diese so schnell wie möglich austauschen, da sie kompromittiert sein könnten. Das Unternehmen weist zudem auf ein erhöhtes Risiko durch Phishing-Mails und andere unerwünschte Kontaktaufnahmen hin: Angreifer könnten den Vorfall ausnutzen, um Kunden zur Preisgabe sensibler Informationen zu bewegen. „Wir werden Sie niemals per E-Mail oder Telefon nach Ihrem Passwort oder Ihren Kreditkartendaten fragen", so das Unternehmen.
GMO kündigte an, weitere Informationen zu veröffentlichen, sobald die Untersuchung Ergebnisse liefert.