GMO Internet et GMO Internet group fournissent des services d’hébergement de site, d’enregistrement de domaines, de cloud et d’autres services comparables à ceux de grandes compagnies américaines bien connues depuis longtemps. La société gère le site お名前.com, qui permet aussi d’enregistrer des domaines et les héberge. Parmi les services inclus dans Onamae.com, il y a un service de location de serveurs et un service de cloud hébergé sur un Desktop Windows / VPS.
La fuite de données décrite ici par la firme, et qui aurait donné lieu à des actes de piraterie financière et de chantage, concerne le service de Desktop cloud. Plusieurs clients de la société utilisaient ce système équipé d’outils de gestion de placements financiers. C’est donc à la suite d’un accès non autorisé aux serveurs de ce service que les comptes de ces clients auraient à effectuer des transactions financières non autorisées.
Onamae.com est bien connu des web designers au Japon, et la fuite de données concerne un seul type de ses services : Desktop cloud. Même s’ils n’ont pas souscrit à ce service, Infos Locales au Japon invite tous les gestionnaires de sites web à vérifier leur mode de fonctionnement, de connexion et de déconnexion de ces services.
La traduction ci-dessous contient la troisième annonce de la société, décrivant le problème, et appelant les clients de GMO Internet à prendre les mesures nécessaires pour protéger leur compte et leurs données.
Source : 【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第3報） | GMOインターネットグループ株式会社
Avis Important : Excuses et informations concernant l’accès non autorisé à « Onamae.com Desktop Cloud お名前.com デスクトップクラウド » (3e communiqué)
GMO Internet Group, Inc. GMOインターネットグループ株式会社
GMO Internet, Inc. GMOインターネット株式会社
Le 23 octobre 2026 depuis 16:10
Faisant suite à l’annonce des 21 et 22 octobre 2026 relative à l’accès non autorisé de tiers au service « Desktop cloud onamae.com お名前.com », nous souhaitons informer sur l’état d’avancement de l’enquête et appeler nos clients à agir comme suit.
Nous renouvelons nos excuses les plus sincères pour les désagréments et les inquiétudes que cette affaire a causé à nos clients.
Dans le présent communiqué, vous trouverez les faits dont nous avons connaissance à ce jour. Par ailleurs, nous vous prions instamment de « changer votre mot de passe pour les comptes de transaction » et de vous « déconnecter de toutes les sessions en ligne ».
Demande à nos clients (urgent)
Les clients de GMO Internet qui utilisent ses outils de transactions financières (ci-dessous dénommé « outil de transactions ») 証券会社・FX会社 (dont MT4/MT5), sont appelés à procéder comme suit :
- Changer immédiatement les mots de passe des comptes servant aux transactions 取引口座 et à utiliser l’outil de transactions. Veuillez effectuer ce changement depuis un terminal que vous n’utilisez pas habituellement (un téléphone intelligent ou un PC, etc.)
- Déconnecter toutes les sessions ouvertes actuellement (log out). (y compris celles connectées à 証券会社, FX会社, etc.
- Même après avoir changé les mots de passe, des sessions déjà existantes risquent de rester encore ouvertes un certain temps, ce qui signifie que des tiers pourraient continuer à effectuer des transactions (non consenties). Par conséquent, veuillez vérifier votre page マイページ et les autres pages concernées ainsi que les explications des compagnies 証券会社・FX会社 par lesquelles vous passez, puis déconnectez toutes les sessions, ou demandez au service clientèle de le faire pour vous. Même si vous avez déjà changé votre mot de passe, il faut effectuer ces déconnexions.
- Vérifiez l’historique des transactions de votre compte de transaction et son solde. Si vous identifiez des transactions dont vous ne connaissez pas l’origine, veuillez commencer par contacter l’entreprise qui a effectué la transaction.
- Si cette entreprise permet l’utilisation de l’authentification à deux facteurs (authentification en deux étapes), veuillez la configurer.
- Si vous conservez et utilisez des informations d’authentification (identifiant, mot de passe, etc.) sur le serveur, veuillez les modifier sans délai. Si vous utilisez le même mot de passe pour d’autres services, veuillez également le modifier. Il convient aussi modifier les identifiants et mots de passe des différents services enregistrés dans votre navigateur.
- Dans le cas où une personne prétendant être un tiers à l’origine de cet accès non autorisé vous contacterait, ABSTENEZ-VOUS de cliquer les liens et ÉVITEZ absolument d’ouvrir les fichiers en attachement. N’y répondez pas non plus !
- Mesures préventives : veuillez installer et faire tourner un scan complet d’un antivirus sur vos appareils (PC et téléphones intelligents, etc.). Il convient aussi de faire un backup des données. Il est toutefois nécessaire de faire preuve d’une grande prudence lors de la manipulation des fichiers sauvegardés.
GMO internet poursuit son enquête, y compris au sujet de l’influence de cette attaque sur les appareils de ses clients. Il s’agit d’une mesure préventive visant à éviter des dommages secondaires. Parallèlement, nous demandons à nos clients de vérifier les mots de passe de chaque service, et d’installer la double authentification, etc., ainsi que de vérifier chaque mesure de sécurité de base.
1. Synthèse
Le 20 octobre 2026, notre société a confirmé la présence d’un programme non autorisé installé sur une partie des serveurs mis à disposition de ses clients, qui utilisent le service Desktop cloud onamae.com お名前.com デスクトップクラウド.
À la suite de l’enquête et de rapports provenant de nos clients, nous avons découvert que, grâce à ces accès non autorisés, des tiers s’étaient approprié des informations de connexion, etc. de comptes de transaction qui étaient sauvegardées sur ces serveurs. Une enquête est en cours pour établir quelles informations personnelles ont fuité et si et dans quelles mesures elles ont fait l’objet d’un usage illégal.
2. Contexte
- Le 19 octobre : GMO Internet a ouvert une enquête suite à des questions de ses clients.
- Le 20 octobre : Confirmation de la présence et installation d’un programme non autorisé. Suspension du service d’inscription et du panneau de configuration.
- Le 21 octobre à 4h : pour prévenir une aggravation des dégâts, arrêt progressif des serveurs pour chaque plan. Publication du premier communiqué.
- Le 21 octobre à 21h : Des clients ont signalé des opérations dont ils n’avaient pas connaissance sur leur compte de transaction. GMO Internet a donc informé les opérateurs concernés en partageant des informations sur la situation et leur a demandé de coopérer pour renseigner ses clients.
- Le 22 octobre : Consultation auprès des services de la Police.
- Le 22 octobre à 16h59 : publication du second communiqué.
3. Portée des dégâts
Services concernés : Desktop cloud Onamae.com (tous les plans). お名前.com デスクトップクラウド（全プラン）
Nombre de serveurs susceptibles d’être affectés : 26 739
※ Ce chiffre correspond au nombre de serveurs potentiellement concernés, et il ne s’agit pas du nombre depuis lesquels on a pu confirmer que des informations avaient fuité ou fait l’objet d’accès non autorisé.
Informations potentiellement concernées : Informations qui étaient sauvegardées dans les serveurs. (y compris les informations de connexion aux comptes de transactions sauvegardées dans l’outil de transactions).
Notre société n’enregistre pas les informations de paiement (dont celles des cartes de crédit) sur les serveurs utilisés pour ces services. En revanche, si les clients ont d’eux-mêmes enregistré des informations sur ces serveurs, ces informations sont concernées.
4. Gestion par GMO Internet et le groupe
- GMO Internet maintient tout ses serveurs à l’arrêt pour tous les plans.
- Notre société travaille avec une société spécialisée dans la sécurité pour identifier les voies d’intrusion et l’étendue des répercussions.
- Elle a saisi la Police, coopère avec les opérateurs concernés, et prend des mesures pour vérifier l’étendue des dégâts et prévenir toute aggravation.
- GMO Internet continue à informer et à répondre aux autorités compétentes.
La date de reprise des services est actuellement inconnue. GMO informera de ce qu’elle a confirmé au fur et à mesure et après avoir vérifié que cela peut se faire de manière sécurisée.
La société communiquera les nouveaux éléments au moment ou elle en prendra connaissance.
5. Mise en garde contre les tentatives d’escroquerie et autres agissements malveillants liés à cette affaire
Veuillez prendre garde aux courriels de hameçonnage sur ce sujet, aux prises de contact suspectes prétendant verser des compensations ou des remboursements, etc., ainsi qu’aux sites web suspects. Notre société ne demande jamais par téléphone les coordonnées de courriel, le mot de passe, le numéro de carte de crédit ou les informations relatives à des comptes, etc.
6. Consulter sur cette affaire.
Point de contact : Formulaire de contact : https://help.onamae.com/contact/
Téléphone : 03-5456-2560 (Horaires d’ouverture : 24h/24, y compris le week-end et les jours fériés)
Communiqués publiés jusqu’à présent
Premier communiqué : https://www.onamae.com/news/article/11584
Second communiqué : https://group.gmo/info/alert/20261022/
Que faire pour se protéger en ligne ?
Des conseils qui s’appliquent toujours
Souvent, après des failles de sécurité, les services mentionnés envoient des messages à leurs adhérents. Mais cela n’est pas toujours le cas.
Actions immédiates
- Vérifier les débits et crédits sur tous les comptes qui sont reliés à la gestion d’argent.
- En cas d’opération douteuse, contacter sa banque, sa carte visa, et/ou la police pour savoir comment faire.
Actions nécessaires le plus tôt possible lorsque des fuites de données peuvent provenir de l’utilisation d’applications, de sites ou de navigateurs infectés par un virus, ou lorsque des sociétés mentionnent une fuite de mot de passe
- Vider le cache du navigateur et le mettre à jour, même si les applications des smartphones ne passent pas par un navigateur (effacer les cookies, désinstaller les extensions dont on ne se sert pas).
- Mettre à jour son système d’exploitation (iOS, Android, Windows, Mac, Linux, etc.) à la dernière version pour augmenter le niveau de sécurité des transactions.
- Télécharger la dernière version des applications qui gèrent des informations personnelles et l’argent. Les applications sont mises à jour pour corriger les failles de sécurité. Lorsque ces mises à jour ont lieu, les constructeurs et programmeurs publient en général la raison de la faille. Certaines failles risquent d’être exploitées tant que cela n’est pas fait.
- Changer les mots de passe et PIN des différents accès à des comptes en ligne. Le service public français explique ce qu’est un bon mot de passe.
- Changer les mots de passe de sa messagerie en ligne.
- Utiliser un gestionnaire de mots de passe sécurisé. Certains offrent un système de « zero-knowledge », qui empêchent les fabricants de les décoder, même en ayant l’algorithme.
Les autres mesures de sécurité très utiles
- Toujours s’abstenir de cliquer sur un lien reçu par SMS ou e-mail prétextant un remboursement d’impôt, une amende à régler ou une « mise à jour obligatoire » de votre dossier.
- Prendre le réflexe de se rendre manuellement sur le site officiel lorsque des courriels sollicitent une action. Par exemple, si le message demande d’ouvrir un lien qui se dit du service des Impôts,
- Ouvrir une page d’un navigateur
- Taper directement l’URL impots.gouv.fr dans la barre du navigateur.
- Se connecter comme d’habitude.
- Si le courriel prétend qu’il s’agit d’un message du service des impôts, le message devrait s’afficher automatiquement dans le compte, sans avoir besoin du courriel.
- Dans le doute, contacter le service fiscal par leur messagerie sécurisée pour vérifier que l’information vous concerne vraiment.