GMO Internet Group, uno de los mayores conglomerados tecnológicos de Japón, pidió a clientes de su servicio Onamae.com Desktop Cloud que analizaran sus equipos en busca de virus, hicieran copias de seguridad y desconectaran y apagaran sus computadoras. La advertencia llegó después de un ciberataque y de amenazas de los atacantes, que afirmaron que podrían desplegar ransomware.
## Servidores comprometidos y datos filtrados
El 20 de octubre de 2026, GMO informó que un tercero había accedido sin autorización a Onamae.com Desktop Cloud e instalado programas maliciosos en algunos entornos de clientes. La empresa indicó que hasta 26.739 servidores podrían haber estado en riesgo. Como respuesta, comenzó a apagarlos de forma gradual, investigar el incidente y eliminar el software no autorizado.
Onamae confirmó que los atacantes sustrajeron datos confidenciales de clientes, aunque inicialmente no detalló cuántas personas resultaron afectadas ni qué información fue expuesta. Según informes, los responsables exigieron alrededor de 50 millones de dólares a cambio de eliminar los datos y amenazaron con publicarlos en la dark web. La empresa se negó a pagar, y posteriormente la información se filtró.
Los atacantes también amenazaron con instalar ransomware en los equipos de los clientes. Por ello, Onamae recomendó realizar un análisis antivirus, respaldar los archivos y desconectar los dispositivos de la red y de la corriente. La compañía indicó que no encontró ransomware en los servidores de sus clientes, por lo que, según la información disponible, la amenaza no llegó a materializarse.
## Credenciales de trading bajo alerta
La investigación reveló que pudieron quedar expuestas credenciales de acceso y algunos datos de cuentas vinculadas a las plataformas de trading MetaTrader 4 y MetaTrader 5. Además, algunos clientes informaron de operaciones que no reconocían.
Ante esta situación, Onamae instó a los usuarios a cambiar sus contraseñas y cerrar todas las sesiones activas. Quienes utilicen estas plataformas deberían revisar también el historial de operaciones y comunicarse con su proveedor financiero si detectan actividad sospechosa.
La empresa anunció una compensación de 30 dólares para cada cliente afectado por la interrupción, con independencia de que hubiera sufrido daños, y señaló que evaluaría por separado los casos con perjuicios más graves. También ofreció computadoras de reemplazo, según informó BleepingComputer.
GMO continúa analizando los datos filtrados para determinar el alcance del incidente y los riesgos para sus clientes. La compañía pidió al público y a los medios que no compartan la información expuesta y advirtió que podría emprender acciones legales contra quienes lo hagan.
Por ahora, tanto el número total de clientes afectados como el impacto financiero definitivo siguen sin conocerse. El incidente subraya la importancia de proteger las credenciales, activar medidas de seguridad adicionales y actuar con rapidez ante cualquier transacción que no se reconozca.
from Latest from TechRadar https://ift.tt/NS2PrlX
via IFTTT IA
