日本Onamae Desktop Cloud遭駭,多達2萬7千台伺服器受影響
· 資安 · 日本
駭客入侵日本知名虛擬私人伺服器(VPS)供應商Onamae Desktop Cloud的基礎設施,並在多達26,739名客戶的伺服器上植入惡意軟體。此次入侵發生在供應商自身系統,而非個別客戶端,意味著受影響用戶的伺服器可能已在不知情的情況下被攻擊者控制。這起事件再次提醒,VPS與雲端主機供應商會集中風險:供應商層級一旦遭入侵,可能同時波及數千家下游企業,而善後需要客戶自行檢查並重建執行個體。
為什麼重要:主機供應商匯集了數千家下游企業,因此單一供應商遭入侵,就可能讓攻擊者取得廣泛立足點,並迫使整個區域的客戶進行大規模善後。
重點
- 多達26,739台客戶伺服器被植入惡意軟體。
- 入侵發生在供應商的基礎設施層級。