El presidente y CEO de GMO Internet Group, Masatoshi Kumagai, se ha disculpado públicamente el 2 de noviembre de 2026 por el ciberataque que afectó al servicio Onamae.com Desktop Cloud el mes pasado. En la primera rueda de prensa de la compañía desde el incidente, Kumagai reconoció que existían vulnerabilidades de seguridad conocidas desde abril de 2024 que no se habían corregido de forma adecuada. El ataque comprometió más de 26.000 servidores, muchos de ellos utilizados para operaciones de trading de divisas, y provocó filtraciones de datos de clientes y pérdidas en cuentas de trading.
Detalles del incidente y respuesta de la empresa
GMO anunció el acceso no autorizado el 21 de octubre. Los atacantes instalaron programas maliciosos en entornos de servidor de clientes y posteriormente exigieron un rescate. Según fuentes cercanas a la investigación, un grupo de hackers vinculado a Corea del Norte es el principal sospechoso, basándose en características del malware y en direcciones IP utilizadas en un sitio que reivindicó el ataque. La policía de Tokio ha abierto una investigación con unos 70 agentes por violación de la ley de acceso no autorizado a ordenadores.
Como medida disciplinaria, Kumagai y otros tres directivos se reducirán el sueldo entre un 20 % y un 30 % durante tres meses. La compañía ha prometido compensar las pérdidas reales de los clientes afectados y abonar 5.000 yenes (unos 30 euros) a todos los usuarios del servicio como gesto de buena voluntad. También está migrando a un nuevo sistema de seguridad.
Contexto de ciberseguridad en Japón
El caso de GMO se produce en un momento de creciente preocupación por los ataques de origen norcoreano contra empresas financieras y de infraestructura digital. Japón ha reforzado su cooperación en ciberdefensa con Estados Unidos y otros socios. El incidente subraya la importancia de actuar con rapidez sobre las alertas de vulnerabilidad, algo que Kumagai admitió que la empresa no hizo a tiempo pese a los avisos internos de su propia filial de ciberseguridad.
Para los usuarios afectados, la recomendación inmediata es cambiar contraseñas, revisar movimientos recientes en cuentas de trading y estar atentos a posibles intentos de phishing. GMO continúa investigando el alcance completo del daño y ha pedido al Gobierno que active operaciones de ciberdefensa activa.
Deja una respuesta
Lo siento, debes estar conectado para publicar un comentario.