Gigante japonés de Internet GMO investiga fuga de datos tras publicación de información de clientes por hackers

Image: TechCrunch · Source

GMO Internet investiga una supuesta violación de datos en su servicio Onamae cloud desktop, con datos de clientes robados publicados por hackers. La brecha podría afectar a 27,000 servidores y sigue a una demanda de rescate de unos 50 millones de dólares.

El 21 de octubre de 2026, la compañía japonesa de Internet y servicios de TI GMO Internet descubrió un acceso no autorizado a su servicio Onamae Desktop Cloud, que proporciona escritorios virtualizados principalmente para traders financieros. Este incidente de seguridad llevó a GMO a cerrar el servicio inmediatamente e iniciar una investigación exhaustiva. Desde entonces, se ha recomendado a los clientes de Onamae que restablezcan sus contraseñas ante reportes de operaciones no autorizadas en cuentas de trading.

GMO Internet declaró que un supuesto atacante publicó información posiblemente vinculada a su negocio y a sus clientes, aunque la verificación de la autenticidad de los datos y el impacto total de la brecha aún están en curso. La empresa estima que hasta 27,000 servidores podrían estar afectados.

El incidente comenzó con una demanda de rescate de aproximadamente 8 mil millones de yenes (alrededor de 50 millones de dólares). GMO reportó el ataque a las autoridades japonesas el 22 de octubre y se ha comprometido a compensar a los clientes afectados mientras ofrece servicios alternativos. Desde el 25 de octubre, la compañía ha estado recolectando dispositivos de clientes para escanear malware y evaluar daños.

Como contexto, aproximadamente al mismo tiempo, la unidad de ciberseguridad de GMO identificó una herramienta china de pruebas de penetración con IA llamada Artex que estaba siendo usada en ciberataques dirigidos a empresas en todo Japón. Aunque no existe un vínculo confirmado entre Artex y la brecha de Onamae, Artex ha sido implicado en ataques contra instituciones financieras en Corea del Sur y Japón. Su desarrollador cesó recientemente las actualizaciones públicas y convirtió la herramienta en código cerrado tras reportes en los medios.

La Agencia de Servicios Financieros de Japón (FSA) ha instado a las firmas financieras a reforzar sus defensas de ciberseguridad, enfatizando protecciones básicas como la gestión de vulnerabilidades, defensas en capas y preparación para incidentes, además de fomentar la adopción de herramientas de seguridad impulsadas por IA.

La brecha de GMO Onamae subraya los crecientes desafíos en ciberseguridad en el sector de tecnología financiera de Japón, destacando la creciente amenaza que representan las herramientas de hacking sofisticadas y la importancia de prácticas de seguridad vigilantes.