GMO ofrece hasta US$1 millón por pistas sobre los atacantes de su nube para operadores de divisas
La empresa japonesa se negó a pagar una extorsión de unos US$50 millones. Un corredor vinculó operaciones no autorizadas con accesos filtrados del servicio.
GMO Internet Group abrió el 28 de octubre un programa que paga hasta US$1 millón en total por información que ayude a atrapar a quienes atacaron su servicio Onamae.com Desktop Cloud, informó The Hacker News. La empresa japonesa se negó a pagar la extorsión.
El servicio aloja escritorios Windows que usan operadores de divisas. Según GMO, los atacantes se llevaron información de clientes y el 21 de octubre le exigieron unos US$50 millones, cerca de ¥8,000 millones. Un corredor vinculó operaciones no autorizadas en cuentas de algunos clientes con datos de acceso filtrados del servicio.
El 27 de octubre, los atacantes publicaron en su sitio material que dicen ser información de GMO y sus clientes. Ese dominio y sus espejos quedaron fuera de línea hacia las 4 de la mañana, hora de Japón, del 28 de octubre. TechCrunch informó que la empresa pidió a los clientes cambiar sus contraseñas y que hasta 27,000 servidores podrían estar afectados.
La recompensa solo se paga si una pista ayuda a lograr un arresto, incluso fuera de Japón, o una notificación internacional de búsqueda. Las pistas se envían por correo, en japonés, inglés o chino, y pueden ser anónimas. El programa estará abierto hasta un arresto o hasta el 27 de octubre de 2027.
GMO no ha establecido una relación entre este ataque y Artex, la herramienta china de pruebas de penetración con IA que su unidad de ciberseguridad detectó en ataques a empresas japonesas.
Fuentes: The Hacker News: «Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach», 28 de octubre de 2026; TechCrunch: «Japan internet giant GMO says hackers posted stolen customer data», 27 de octubre de 2026.