Por Canuto  

GMO Internet investiga un acceso no autorizado a su servicio Onamae después de que un presunto atacante publicara información que podría estar vinculada con la empresa y sus clientes. La compañía advirtió que hasta 27.000 servidores podrían verse afectados y recomendó cambiar contraseñas tras recibir reportes de operaciones no autorizadas en cuentas de trading. Aún no confirma el alcance del incidente ni la autenticidad de todos los datos publicados.
***

  • GMO comenzó a suspender Onamae Desktop Cloud el 21 de octubre, tras detectar un acceso no autorizado, y recibió una exigencia de 8.000 millones de yenes, equivalentes a unos USD 50 millones.
  • La empresa pidió a sus clientes restablecer sus contraseñas luego de recibir avisos sobre operaciones no autorizadas en cuentas de trading.
  • GMO no ha establecido públicamente un vínculo entre esta intrusión y Artex, una herramienta de pruebas de penetración con IA señalada en otros ataques.

Una filtración todavía bajo verificación

GMO Internet, una empresa japonesa de servicios de internet y tecnología, investiga un acceso no autorizado a Onamae Desktop Cloud, un servicio de escritorios virtualizados utilizado por operadores financieros. La compañía informó que un presunto atacante publicó información que parecería estar relacionada con GMO y algunos de sus clientes, aunque todavía verifica su autenticidad y no conoce el alcance completo del incidente.

La publicación de datos atribuida a un atacante no demuestra, por sí sola, que todos los archivos sean auténticos ni que la totalidad de la información expuesta corresponda a clientes. GMO dijo que continúa examinando el material antes de determinar qué contiene y a quién podría afectar. La empresa también informó que se instalaron programas maliciosos en servidores del servicio, aunque aún investiga el alcance del acceso.

Entre las medidas preventivas, GMO recomendó restablecer las contraseñas después de recibir reportes de operaciones no autorizadas en cuentas de trading de clientes. La empresa no detalló cuántas cuentas habrían sido afectadas ni describió las transacciones mencionadas, por lo que esos avisos no permiten establecer el impacto financiero del incidente. Sí muestran por qué una intrusión en un servicio usado por operadores financieros puede generar preocupación más allá de la exposición de información.

La compañía señaló que hasta 27.000 servidores podrían verse afectados. Esa cifra representa el universo potencial bajo revisión, no una confirmación de que todos hayan sufrido una intrusión. GMO continúa intentando identificar el alcance técnico del acceso y el tipo de información comprometida. TechCrunch informó que un portavoz de la firma no respondió a su solicitud de comentarios.

La secuencia de la respuesta de GMO

El 21 de octubre, GMO comenzó a suspender Onamae Desktop Cloud después de detectar un acceso no autorizado. La compañía informó que un tercero había instalado programas maliciosos en servidores del servicio. Ese mismo día, GMO recibió un correo electrónico de hackers que exigían 8.000 millones de yenes, equivalentes a unos USD 50 millones, según la información difundida sobre el caso. La exigencia no confirma que la firma haya pagado ni que exista un acuerdo con los atacantes.

Al día siguiente, el 22 de octubre, GMO informó del incidente a la policía japonesa y publicó una actualización sobre la situación. La empresa mantuvo suspendido el servicio afectado mientras avanzaba su respuesta. La información disponible no especifica qué organismos gubernamentales participaron en cada medida ni los detalles de la investigación policial.

El 24 de octubre, GMO dijo que ofrecería compensación a los clientes y un servicio alternativo, además de buscar ayuda de agencias gubernamentales. La compañía no detalló el monto, las condiciones ni el calendario de esa compensación. Para los usuarios, el anuncio plantea dos asuntos distintos: recuperar una alternativa operativa mientras dura la suspensión y conocer qué tratamiento recibirán por las posibles consecuencias del incidente.

Entre el 25 y el 26 de octubre, la empresa comenzó a recopilar dispositivos de clientes para buscar malware y entender mejor el daño. El 27 de octubre comunicó que un presunto atacante había publicado datos que parecían vinculados con GMO y sus clientes, pero subrayó que aún verificaba si eran auténticos. Esta cronología describe una investigación en curso, no una evaluación final de los sistemas o de la información expuesta.

Qué implica para los operadores financieros

Onamae ofrece escritorios virtualizados a operadores financieros, de modo que su suspensión interrumpe el acceso a un entorno de trabajo que algunos clientes utilizan para sus actividades de trading. La información disponible no precisa qué operaciones dejaron de realizarse ni cuántos usuarios dependían del servicio, por lo que no corresponde dar por sentado un impacto uniforme. Aun así, la recomendación de cambiar contraseñas y los reportes de operaciones no autorizadas hacen que la protección de las cuentas sea una prioridad inmediata.

En una investigación de seguridad, separar hechos confirmados de indicios resulta esencial. Por ahora, GMO confirmó que detectó un acceso no autorizado, que suspendió el servicio y que recibió un mensaje extorsivo; también reconoció la publicación de información que todavía verifica. En cambio, la autenticidad de todos los datos, el número de clientes implicados y la magnitud de cualquier perjuicio permanecen sin aclarar.

La recolección de dispositivos puede ayudar a la empresa a buscar rastros de malware y reconstruir lo ocurrido, según el propósito que GMO atribuyó a esa medida. La información difundida no detalla qué programas maliciosos se encontraron, si hubo infecciones confirmadas en cada dispositivo o qué método permitió entrar a los sistemas. Por esa razón, aún no es posible describir técnicamente la intrusión ni atribuirla a un grupo concreto.

La compañía también dijo que ofrecería un servicio alternativo, una decisión relevante para usuarios que necesitan mantener sus actividades sin recurrir al sistema suspendido. Sin información sobre las características de esa alternativa, no puede asumirse que replique todas las funciones de Onamae. El compromiso de compensar a clientes tampoco despeja todavía qué usuarios calificarán ni cómo se evaluarán las pérdidas, si las hubiera.

Artex, Corea del Sur y las advertencias del regulador

El incidente ocurre cerca de una semana después de que la división de ciberseguridad de GMO informara por separado que encontró indicios del uso de Artex, una herramienta china de pruebas de penetración habilitada con inteligencia artificial, en ataques contra empresas de Japón. Sin embargo, la compañía no ha establecido públicamente una conexión entre esa herramienta y la intrusión en Onamae. Por tanto, ambos episodios deben tratarse como casos distintos mientras no se presenten pruebas que los vinculen.

La herramienta también habría sido utilizada en septiembre para atacar instituciones financieras de Corea del Sur, de acuerdo con un informe de CrowdStrike publicado a principios de octubre de 2026. Ese reporte indicó que los ataques se apoyaron en gran medida en controles de seguridad débiles, como la ausencia de autenticación multifactor. La referencia ofrece contexto sobre amenazas a empresas financieras, pero no prueba que Onamae sufriera el mismo método de ataque.

Reuters informó que el desarrollador chino de Artex dejó de publicar actualizaciones y convirtió la herramienta en código cerrado después de que se la relacionara con ciberataques contra bancos. Ese cambio tampoco permite concluir que el software participara en el caso de GMO, que continúa bajo investigación. La información disponible no atribuye la publicación de datos de Onamae a Artex ni identifica públicamente a los responsables.

Un portavoz de la Agencia de Servicios Financieros de Japón dijo a TechCrunch que el regulador emitió directrices en mayo para que las instituciones financieras se prepararan ante un aumento de vulnerabilidades de ciberseguridad. La agencia pidió fortalecer medidas básicas, incluidas la gestión de vulnerabilidades, la defensa en profundidad y la preparación para incidentes, según el portavoz. También alentó el uso de inteligencia artificial y otras herramientas de seguridad.

Para los clientes de GMO, los próximos datos clave serán la verificación de los archivos publicados, la evaluación del alcance entre los posibles 27.000 servidores y las conclusiones sobre las operaciones no autorizadas reportadas. La empresa aún debe aclarar qué información considera auténtica y cómo se aplicarán la compensación y el servicio alternativo anunciados. Hasta entonces, las advertencias sobre contraseñas y la suspensión de Onamae son medidas confirmadas de la respuesta pública de la compañía.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados