NoticiasNews

GMO Internet rechaza una extorsión de unos 50 millones de dólares tras el ataque a su nube de escritorios para tradingGMO Internet refuses a roughly $50 million extortion demand after attack on its trading desktop cloud

2026-10-29

The Hacker News informó el 28 de octubre de 2026 que GMO Internet Group lanzó el programa «GMO Cybercrime Bounty», con hasta 1 millón de dólares para quien aporte datos que lleven a un arresto, tras un ataque a su servicio Desktop Cloud de Onamae.com, que aloja escritorios Windows usados para operar en mercados de divisas (FX).

Cronología

  • 20 de octubre: se descubre el incidente. El 21 de octubre llega una exigencia de unos 50 millones de dólares (unos 8,000 millones de yenes), que GMO rechazó pagar; ese día apagó los servidores de todos los planes.
  • 24 de octubre: GMO confirma acceso no autorizado y extracción de información de clientes. Se contabilizan 26,739 servidores potencialmente afectados, aunque la cifra no confirma intrusiones ni robo de datos en cada uno.
  • 27 de octubre: los atacantes publicaron material; el 28, el sitio y sus espejos fueron dados de baja. A esa fecha no se había confirmado ransomware.

Impacto en clientes

El corredor OANDA Japan reportó operaciones no autorizadas con credenciales que se cree filtradas desde los servidores de GMO y restringió las cuentas afectadas; FXTF advirtió a sus clientes que sus accesos podrían haberse robado. Las credenciales guardadas en programas de trading como MetaTrader 4 y 5 podrían haber sido vistas. GMO indica que no almacena datos de tarjetas en esos servidores y prevé pagar 5,000 yenes a cada usuario actual, cubrir pérdidas confirmadas por operaciones no autorizadas y pagar entre 10,000 y 25,000 yenes por cada tipo de información publicada. Los atacantes afirman haber usado una cuenta de administrador compartida, pero GMO no lo ha confirmado.

La lección para cualquier empresa de servicios

Cuando un proveedor apaga sus servidores, miles de clientes quedan sin servicio a la vez y la presión cae sobre atención al cliente: ¿qué pasó?, ¿cuándo vuelve?, ¿qué debo cambiar? La calidad de la respuesta depende de tener un registro ordenado de cada caso, prioridades claras y un mensaje único por todos los canales.

Con Servigo365, una mesa de ayuda puede centralizar las consultas de un incidente masivo como tickets con historial y SLA, atender por varios canales sin perder el contexto y medir tiempos de respuesta. En el mundo presencial, Nexturno cumple un papel parecido en sucursales: ordena turnos y citas cuando hay un pico de afluencia por una interrupción y entrega métricas de espera para decidir dónde reforzar personal.

Fuente: The Hacker News, 28 de octubre de 2026.

The Hacker News reported on October 28, 2026 that GMO Internet Group launched the "GMO Cybercrime Bounty" program, with up to $1 million for tips leading to an arrest, following an attack on its Onamae.com Desktop Cloud service, which hosts Windows desktops used for foreign-exchange (FX) trading.

Timeline

  • October 20: the incident is discovered. On October 21 a demand of about $50 million (roughly ¥8 billion) arrives, which GMO refused to pay; that day it shut down servers on all plans.
  • October 24: GMO confirms unauthorized access and removal of customer information. 26,739 servers are counted as potentially affected, though the figure does not confirm break-ins or data theft on each one.
  • October 27: the attackers posted material; on the 28th their site and mirrors were taken down. As of that date no ransomware had been confirmed.

Customer impact

Broker OANDA Japan reported unauthorized trades using login pairs believed to have leaked from GMO's servers and restricted affected accounts; FXTF warned customers their logins may have been stolen. Credentials saved in trading software such as MetaTrader 4 and 5 may have been viewed. GMO says it does not store card data on those servers and plans to pay ¥5,000 to each current user, cover confirmed losses from unauthorized trades, and pay ¥10,000 to ¥25,000 per type of published information. The attackers claim they used a shared administrator account, but GMO has not confirmed this.

The lesson for any service company

When a provider shuts down its servers, thousands of customers lose service at once and the pressure lands on customer care: what happened?, when will it be back?, what should I change? The quality of the response depends on an organized record of each case, clear priorities and a single message across all channels.

With Servigo365, a helpdesk can centralize the questions from a mass incident as tickets with history and SLA, serve customers across several channels without losing context, and measure response times. In the in-person world, Nexturno plays a similar role in branches: it orders queues and appointments when an outage causes a surge of visitors and provides wait-time metrics to decide where to reinforce staff.

Source: The Hacker News, October 28, 2026.

← Volver al blog← Back to blog