Ciberataque a GMO Internet: los hackers obtuvieron acceso a las cuentas de trading de los clientes

La empresa japonesa GMO Internet confirmó un ciberataque a gran escala en el servicio en la nube Onamae com Desktop Cloud, escritorios virtuales utilizados, entre otras cosas, para el comercio automatizado en el mercado de divisas Forex. Los atacantes obtuvieron acceso no autorizado a la infraestructura y robaron datos de usuarios. Algunos clientes reportaron operaciones desconocidas en sus cuentas de trading y pérdidas financieras.

Según The Japan Times, hasta 26,739 servidores estaban en riesgo. Esto se refiere a la infraestructura potencialmente afectada, no al número confirmado de sistemas comprometidos. La investigación comenzó el 19 de octubre tras los informes de los clientes. Al día siguiente, los especialistas descubrieron software malicioso y, el 21 de octubre, la empresa comenzó un apagado gradual de los servidores.

GMO confirmó la presencia de vulnerabilidades, acceso no autorizado a la infraestructura y fuga de información de usuarios. En particular, los atacantes pudieron obtener credenciales de cuenta para las plataformas de trading MetaTrader 4 y MetaTrader 5 almacenadas en los servidores de los clientes. Esto creó una amenaza de interferencia directa en las operaciones de trading. Algunos usuarios descubrieron transacciones desconocidas y reportaron pérdidas. TV Asahi informó sobre un residente de 44 años de la Prefectura de Kanagawa que estimó el daño por operaciones no autorizadas en más de 6 millones de yenes ($38,175). El monto total de las pérdidas de los clientes aún no se ha determinado.

El presunto perpetrador exigió dinero, amenazando con publicar información confidencial, interferir aún más con las cuentas de más de 70 empresas de corretaje y Forex, y llevar a cabo ataques de ransomware. GMO se negó a cumplir con las demandas y entregó los materiales a la policía. La empresa acordó con las plataformas financieras bloquear operaciones sospechosas y terminar forzosamente las sesiones activas.

GMO prometió compensar completamente las pérdidas confirmadas por transacciones no autorizadas, incluidas las pérdidas de trading y comisiones. Para recibir compensación, los clientes deben proporcionar un historial de transacciones y otra información que confirme el hecho de la interferencia; las ganancias perdidas y las pérdidas indirectas no están sujetas a compensación. Cada usuario activo del servicio recibirá 5,000 yenes independientemente del daño financiero. GMO también ofrecerá a los clientes una plataforma alternativa con servicio gratuito durante seis meses.

Respuesta del Gobierno

Tras el incidente, la empresa apeló al gobierno japonés para activar el mecanismo de defensa cibernética activa. Entró en vigor el 1 de octubre de 2026 y permite a la policía y las Fuerzas de Autodefensa intervenir en la infraestructura de los atacantes para neutralizar amenazas cibernéticas, siempre que se cumplan las condiciones legales.

El 26 de octubre, el Secretario Jefe del Gabinete de Japón, Minoru Kihara, declaró que la decisión de aplicar el mecanismo la toman los organismos gubernamentales autorizados independientemente de la solicitud de la organización afectada. El funcionario se negó a revelar acciones específicas del gobierno con respecto a GMO. Aún no hay confirmación de la aplicación del mecanismo en este incidente.