Una brecha en la nube de GMO afecta a cuentas de operadores de FX en más de 70 brókeres

GMO Internet informó el 24 de octubre de 2026 de que unos atacantes entraron en Onamae.com Desktop Cloud. Es un servicio de servidores que alquilan los operadores de divisas para ejecutar trading automatizado. Los intrusos vieron los datos de acceso guardados en esos servidores, incluidas las contraseñas de bróker de los inversores. Es posible que se hayan usado de forma indebida cuentas de trading en más de 70 casas de valores y firmas de FX, informa el Yomiuri Shimbun.

La empresa pagará a cada usuario 5.000 yenes, unos 32 dólares, haya perdido dinero o no. También pidió al Gobierno japonés que use contra los atacantes sus nuevos poderes de “ciberdefensa activa”.

Qué se vulneró

Onamae.com Desktop Cloud alquila servidores virtuales, ordenadores remotos que funcionan las 24 horas. Los operadores de FX, que negocian con divisas extranjeras, los usan para ejecutar programas de trading que colocan órdenes de forma automática. Esos programas necesitan los datos de acceso al bróker del operador, por lo que las contraseñas quedan en el servidor.

Más de 20.000 personas usan el servicio, según el Yomiuri. Jiji Press cifra en 26.739 los servidores que podrían estar afectados. Los dos medios cuentan cosas distintas, usuarios y servidores, así que las cifras no se contradicen.

Según el Yomiuri, terceros consultaron los datos de acceso guardados y después hicieron operaciones no autorizadas.

Cómo se desarrolló

Fecha (2026)	Hecho
20 de octubre	Se detecta en algunos servidores un programa no autorizado de un tercero
21 de octubre, 4 de la madrugada	GMO detiene los servidores
22 de octubre	GMO consulta a la Policía Metropolitana de Tokio
23 de octubre	GMO Internet Group publica su primer aviso a los inversores
24 de octubre	GMO confirma que se sustrajo información, anuncia los pagos y pide al Gobierno que actúe

La cronología procede del Yomiuri y del Asahi Shimbun.

Pérdidas y extorsión

Los clientes han perdido dinero real. El Asahi habló con una mujer de 29 años de Aichi que perdió unos 4,3 millones de yenes y con un hombre de 32 años de Saitama que perdió unos 550.000 yenes. Un grupo de hackers afirma que las pérdidas suman decenas de miles de millones de yenes, informa el Yomiuri. Esa afirmación no está verificada, y GMO no ha dado ninguna cifra total.

Alguien que se cree que es el atacante exigió dinero y amenazó con publicar datos de la empresa y de los clientes. GMO se negó. “No atenderemos las exigencias del atacante”, dijo la empresa, según Jiji. Pagar no garantizaría que los datos se borren ni impediría que se usen de forma indebida, explicó GMO, según el Asahi.

La tarde del 24 de octubre, un presunto atacante publicó en internet que atacaría con ransomware los propios PC de los clientes. GMO pidió a los usuarios que hicieran copias de seguridad de sus datos y que analizaran sus equipos con un antivirus, informa el Asahi.

Qué ofrece GMO

GMO pagará una cantidad fija de 5.000 yenes a cada usuario del servicio. También cubrirá las pérdidas y comisiones de las operaciones que se confirmen como no autorizadas, pero no los daños indirectos. Los usuarios recibirán por correo electrónico los detalles para presentar la solicitud antes del 6 de noviembre. Quien lo desee recibirá gratis un servicio en la nube de sustitución durante seis meses.

“Nos tomamos en serio el hecho de que no pudimos proteger la información y los activos de nuestros clientes”, dijo GMO, según cita el Asahi.

Una primera prueba para la nueva ley cibernética de Japón

La ley japonesa de ciberdefensa activa entró en vigor el 1 de octubre de 2026. Permite a la policía y a las Fuerzas de Autodefensa entrar en los servidores de los atacantes para frenar un ataque, explica el Yomiuri. GMO pidió con urgencia al Gobierno que la aplicara. Su comunicado afirmaba que a las empresas privadas que actúan solas les cuesta frenar el robo de los bienes de los ciudadanos, informa Briefs.

El Gobierno no ha dicho si actuará. Un titular del Yomiuri cita a un funcionario anónimo del Gobierno según el cual el sistema no se activa a petición.

La brecha se suma a un mes difícil para las empresas japonesas. El Gobierno de Japón pidió a empresas y bancos que reforzaran su seguridad el 9 de octubre, tras más de 20 ataques denunciados.

Qué significa para los desarrolladores

Si usó Onamae.com Desktop Cloud, cambie ya cada contraseña de bróker guardada en él, desde un dispositivo limpio. Active el inicio de sesión en dos pasos en cada bróker y revise su historial de operaciones en busca de órdenes que usted no dio.

Quien ejecute bots de trading u otra automatización en un servidor alquilado debe tratar ese servidor como un objetivo. Si un bróker ofrece claves de API, úselas en lugar de su contraseña principal. Limite cada clave solo a operar, sin retiros, y vincúlela a direcciones IP conocidas.

No guarde secretos en archivos de texto plano. Un gestor de contraseñas o un almacén de secretos con cifrado en reposo hace que el contenido robado de un disco sea mucho menos útil.

Esté atento a la respuesta de Tokio a GMO. Que el Gobierno use o no aquí sus nuevos poderes mostrará hasta dónde está dispuesto a llegar Japón para defender a las empresas privadas de los ataques.