Una operadora japonesa de divisas afirma que perdió alrededor de ¥1,8 millones después de que aparecieran en su cuenta de corretaje operaciones que no reconocía durante el ciberataque a GMO. GMO ha prometido compensar las pérdidas que cumplan los requisitos, pero aún se desconoce el daño total sufrido por los clientes.

Puntos clave

  • La operadora de Osaka dijo que su saldo cayó de unos ¥3 millones a ¥1,2 millones entre el 21 y el 22 de octubre de 2026.
  • GMO prevé reembolsar las pérdidas de trading y las comisiones confirmadas como relacionadas con el incidente, sujeto a una investigación.
  • Es posible que hasta 26.739 entornos de servidores hayan quedado expuestos, pero esa cifra no equivale al número de cuentas de corretaje comprometidas.

El ciberataque a GMO alcanza a operadores de divisas

La operadora, de 37 años, dijo que descubrió las pérdidas el 22 de octubre. Su historial de transacciones incluía una venta de rands sudafricanos para comprar euros que, según se informó, generó pérdidas de ¥1,19 millones, además de otras operaciones desconocidas.

Había utilizado Onamae.com Desktop Cloud, un servicio de GMO Internet que permite a los clientes ejecutar software de trading en servidores remotos. Según se informó, otro cliente, un hombre de 32 años de la prefectura de Saitama, perdió aproximadamente ¥550.000 en transacciones no autorizadas.

En una actualización del 24 de octubre, GMO dijo que ciertas vulnerabilidades habían permitido el acceso no autorizado al servicio y que se habían extraído datos de clientes de la empresa. No ha publicado una estimación de las pérdidas totales ni ha confirmado cuántos clientes sufrieron operaciones no autorizadas.

Compensaciones y estado del servicio

GMO dijo que cubrirá las pérdidas de trading realizadas y las comisiones asociadas cuando su investigación confirme que las transacciones no autorizadas fueron consecuencia del incidente. Quedan excluidas las pérdidas ordinarias de mercado, las ganancias hipotéticas y los daños indirectos. La empresa evaluará las reclamaciones utilizando registros como los historiales de transacciones y los registros de acceso, y podría solicitar documentación adicional.

También se pide a los clientes que consulten con sus brókeres la posibilidad de cancelar las operaciones o recibir reembolsos. GMO tiene previsto deducir de su pago de compensación cualquier reembolso del bróker.

Por separado, GMO prevé pagar ¥5.000 a todos los clientes actuales de Onamae.com Desktop Cloud, independientemente de si sufrieron pérdidas. El servicio quedó suspendido en todos los planes a partir del 21 de octubre, y en las últimas actualizaciones no se ha anunciado una fecha de restablecimiento. GMO ha ofrecido un servicio de nube alternativo con seis meses de acceso gratuito.

Amenazas y precauciones de los brókeres

GMO dijo que personas consideradas responsables exigieron dinero y amenazaron con seguir realizando operaciones no autorizadas en cuentas de más de 70 empresas de valores y divisas, además de divulgar datos y llevar a cabo ataques de ransomware. Esas amenazas no demuestran que todas las empresas se vieran comprometidas. GMO dijo que presentó pruebas a la policía japonesa y que no accedería a las exigencias.

OANDA Securities Japan retrasó temporalmente algunos retiros como medida de precaución. AvaTrade Japan confirmó accesos y transacciones no autorizados en cuentas de clientes que utilizaron servicios externos, incluidos proveedores de servidores privados virtuales, pero no ha establecido un vínculo técnico directo entre todas las cuentas afectadas y la infraestructura de GMO.

Próximo hito

GMO prevé anunciar las condiciones de los pagos de cortesía antes del 30 de octubre y los detalles de las solicitudes de compensación antes del 6 de noviembre.

Leer más noticias

Más noticias de FinanceVelix

Aviso legal

Este artículo de FinanceVelix ofrece información general y no constituye asesoramiento financiero, de inversión, jurídico ni fiscal personalizado. Los precios de mercado, los tipos de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdidas. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, una empresa o un servicio no implica una recomendación.