El ciberataque a GMO Cloud pudo haber expuesto 26.739 entornos de servidores de clientes y dio lugar a informes de operaciones no autorizadas, mientras que la japonesa GMO Internet rechazó una exigencia de rescate en criptomonedas cuyo importe inicial era de aproximadamente 50 millones de dólares.

Puntos clave

  • El recuento de servidores corresponde a entornos potencialmente afectados, no a vulneraciones confirmadas.
  • GMO está verificando la información publicada por personas que se cree que son los atacantes.
  • La empresa se ha comprometido a compensar las pérdidas por operaciones confirmadas y a realizar un pago independiente de ¥5,000 a cada cliente.

Qué ocurrió en el ciberataque a GMO Cloud

GMO comenzó a investigar el 19 de octubre de 2026, tras una consulta de un cliente. Al día siguiente confirmó que se había instalado software malicioso en algunos entornos de servidores de clientes y empezó a cerrar todos los planes de su servicio Onamae.com Desktop Cloud a las 4 a. m., hora de Japón, del 21 de octubre.

El servicio permite a los operadores ejecutar software, incluidos MetaTrader 4 y MetaTrader 5, de forma continua en máquinas remotas. Es posible que las credenciales y otra información almacenadas en esos entornos fueran accesibles para los atacantes. Posteriormente, GMO confirmó que se había extraído información de clientes de sus sistemas y señaló que algunos clientes habían informado de transacciones no autorizadas en sus cuentas de trading.

Rechazo del rescate e información publicada

La exigencia inicial ascendía a aproximadamente 50 millones de dólares, o unos ¥8 billion, y se solicitó el pago en Bitcoin y Ethereum. GMO afirmó que no pagaría porque hacerlo no garantizaría que la información robada se eliminara ni que quedara protegida contra usos indebidos.

En su actualización del incidente del 27 de octubre, GMO afirmó que personas que se cree que son los atacantes habían publicado material que, según ellas, estaba relacionado con la empresa y sus clientes. GMO seguía comprobando el material y advirtió que parte de él podía ser inexacto. La empresa dijo que se pondría en contacto individualmente con los clientes afectados si se confirmaba que su información aparecía en la publicación.

GMO afirmó que el dominio que alojaba el material había sido dado de baja aproximadamente a las 4 a. m. del 28 de octubre. La empresa no había confirmado que se tratara de un ataque de ransomware y seguía analizando los dispositivos de los clientes.

Pagos a clientes e investigación

GMO se ha comprometido a compensar las pérdidas realizadas por operaciones no autorizadas cuando su investigación confirme que fueron consecuencia de la vulneración. También prevé pagar ¥5,000 a cada cliente actual de Onamae.com Desktop Cloud, por separado de la compensación por pérdidas de trading confirmadas.

La empresa no ha comunicado una cifra total de pérdidas ni el número de reclamaciones de compensación válidas. El 28 de octubre anunció una recompensa de hasta 1 millón de dólares por información que pudiera ayudar a identificar y detener a los responsables, y señaló que recibió 113 comunicaciones en seis horas.

Leer más noticias

Más noticias de FinanceVelix

Aviso legal

Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, legal ni fiscal personalizado. Los precios de mercado, los tipos de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los datos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, empresa o servicio no constituye una recomendación.