Las acciones de GMO Internet habían caído hasta un 11% al 26 de octubre de 2026, en medio de la preocupación por un ciberataque contra su servicio Onamae.com Desktop Cloud. La empresa confirmó el acceso no autorizado y el robo de información de clientes, y anunció pagos a estos después de que presuntos atacantes exigieran dinero.
Puntos clave
- El producto afectado es un servicio de escritorio en la nube, no una correduría de divisas (FX).
- Todos los clientes actuales del servicio recibirán ¥5,000, por separado de la compensación por pérdidas derivadas de operaciones no autorizadas que cumplan los requisitos.
- GMO sustituirá la infraestructura comprometida en lugar de reiniciarla sin cambios.
Índice
- Las acciones de GMO Internet caen al agravarse la preocupación por la brecha
- Los pagos a clientes tienen dos objetivos distintos
- Medidas de contención y solicitudes al Gobierno
- Conclusión
Las acciones de GMO Internet caen al agravarse la preocupación por la brecha
La caída de hasta un 11% no se identificó como un rendimiento al cierre. Se produjo en el contexto de un incidente que ha interrumpido un servicio en la nube y suscitado preocupación por las cuentas de negociación de los clientes vinculadas a este.
En su comunicado del 24 de octubre sobre la respuesta al ciberataque, GMO Internet indicó que su investigación había confirmado un problema de seguridad en los sistemas del servicio, el acceso no autorizado y la extracción de información de clientes. Algunos clientes también habían denunciado operaciones que no reconocían.
Es importante distinguir entre el entorno en la nube y una correduría: la divulgación de GMO se refiere al servicio de escritorio y a actividades no autorizadas denunciadas en las cuentas de negociación de los clientes, no a una brecha confirmada en los propios sistemas de una correduría de divisas (FX).
| Elemento | Detalles |
|---|---|
| 19 de octubre de 2026 | La investigación comenzó tras consultas de clientes. |
| 20 de octubre de 2026 | Se confirmó la presencia de software no autorizado; se suspendieron las nuevas solicitudes y el panel de control. |
| 21 de octubre de 2026, a partir de las 4 a. m. | Se fueron deteniendo progresivamente los servidores de todos los planes para limitar daños adicionales. |
| 22 de octubre de 2026 | GMO consultó a la policía. |
Los pagos a clientes tienen dos objetivos distintos
GMO tiene previsto pagar una suma uniforme de ¥5,000 a todos los clientes actuales del servicio afectado, hayan sufrido o no daños económicos. Este pago es independiente del programa de compensación por operaciones no autorizadas.
La compensación por pérdidas de negociación cubrirá las pérdidas realizadas, incluidas las pérdidas de negociación y las comisiones, cuando la investigación de GMO determine que las transacciones no autorizadas fueron consecuencia de esta brecha. Se excluyen las pérdidas provocadas por el mercado, los beneficios que los clientes podrían haber obtenido en otras circunstancias y otros daños indirectos.
La elegibilidad se evaluará mediante los registros de negociación, los registros de acceso y otras pruebas. Los reembolsos recibidos de los centros de negociación se descontarán del pago de GMO, para evitar compensar dos veces una misma pérdida.
A los clientes que deseen seguir utilizando un entorno de escritorio Windows se les ofrecerá un servicio alternativo en una infraestructura de nube independiente, gratis durante seis meses. GMO indicó que la migración requeriría el consentimiento del cliente y que las condiciones se comunicarían antes de la inscripción.
Medidas de contención y solicitudes al Gobierno
GMO señaló que presuntos atacantes habían exigido dinero y amenazado con realizar más operaciones no autorizadas, divulgar información y lanzar ataques de ransomware. Estas amenazas no confirman que se haya llevado a cabo cada una de las acciones amenazadas. La empresa afirmó que no accedería a las exigencias.
La empresa ha desconectado de las redes los sistemas afectados y ha solicitado a los principales centros de negociación y empresas de valores que bloqueen el acceso a través del servicio, pongan fin a las sesiones activas y refuercen la supervisión para detectar operaciones no autorizadas.
GMO también indicó que había entregado pruebas a la policía y solicitado medidas al Gobierno, incluidas acciones de defensa cibernética activa destinadas a identificar y desarticular la infraestructura de los atacantes. La solicitud no demuestra que el Gobierno haya aplicado esas medidas.
Conclusión
Los próximos hitos confirmados son las instrucciones a los clientes sobre los pagos de buena voluntad y los acuerdos para el servicio de sustitución antes del 30 de octubre, seguidas de los detalles del proceso de reclamación por pérdidas de negociación antes del 6 de noviembre. Se trata de plazos para enviar notificaciones, no de fechas de pago prometidas.
Leer más noticias
Aviso legal
Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, jurídico ni fiscal personalizado. Los precios de mercado, las tasas de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los datos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, empresa o servicio no constituye una recomendación.
Comentarios
Sé respetuoso. No se permite spam, suplantación ni credenciales privadas. Las publicaciones y comentarios ordinarios aparecen inmediatamente; los enlaces sospechosos se retienen para su revisión.
Por favor, espera...