Para: operadores de divisas y valores que usaron MT4/MT5 u otras herramientas de trading en Onamae.com Desktop Cloud. Este artículo se basa en los avisos oficiales de GMO Internet, Inc. y no trata sobre técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A 25 de octubre de 2026Aún no se conoce
- La ruta de intrusión, y en qué consistía el «problema de seguridad» que reconoció la empresa
- Qué información fue extraída y para cuántos clientes
- Cuántas cuentas tuvieron operaciones no autorizadas y los importes implicados
- El impacto en los dispositivos propios de los clientes (en investigación, según la empresa)
- Qué tipo de programa malicioso se colocó y qué hizo
- Cómo recibir el pago de 5.000 yenes (se enviará por correo electrónico a las direcciones registradas antes de las 23:59 del 30 de octubre)
- Cómo y cuándo solicitar la compensación por pérdidas, y cuándo se pagará (se anunciará antes del 6 de noviembre)
- Cuándo empieza el servicio alternativo, y cómo se gestionan los contratos y las tarifas de quienes no cambien (se anunciará antes de las 23:59 del 30 de octubre)
- El impacto en los resultados de la empresa (aún no calculado, según la empresa)
- Medidas para evitar que se repita
En su cuarto aviso del 24 de octubre, la empresa afirma que los detalles del pago y del servicio alternativo se enviarán a las direcciones de correo registradas antes de las 23:59 del 30 de octubre, y que el procedimiento para solicitar la compensación por pérdidas se anunciará en su sitio oficial y por correo electrónico antes del 6 de noviembre. Indica que publicará nuevos hechos a medida que se conozcan.
Lo que deben hacer hoy los usuarios de Desktop Cloud
Los pasos 1 a 6 son lo que la empresa pide en sus avisos tercero a quinto (la ubicación de la copia de seguridad en el paso 3, y el texto de ejemplo y el tratamiento de la contraseña de solo lectura en el paso 5, son añadidos nuestros). El paso 7 es el consejo general de este sitio. El modo de cambiar contraseñas y configurar la autenticación de dos factores varía entre las empresas de valores y de divisas, así que siga las instrucciones oficiales de su proveedor.
Cambie las contraseñas de sus herramientas y cuentas de trading desde un dispositivo que no use para operar en divisas
En su quinto aviso del 24 de octubre, la empresa vuelve a pedir a los clientes que cambien «inmediatamente» las contraseñas de sus cuentas de trading y herramientas de trading (MT4/MT5 y otras). Pide que el cambio se haga desde un dispositivo que no use para operar en divisas (un teléfono inteligente u otro ordenador).
Entre en el sitio de su bróker desde un marcador o su aplicación oficial, no desde un enlace de un correo o mensaje de texto. Haga la nueva contraseña larga y que no se use en ningún otro servicio. Cómo crearla y guardarla se explica en ¿Son seguros los gestores de contraseñas?.
Después de cambiarlas, cierre todas las sesiones iniciadas (aunque ya haya cambiado la contraseña)
En su quinto aviso, la empresa afirma que, incluso después de cambiar la contraseña, según las especificaciones del servidor de la empresa de valores o de divisas, las conexiones existentes pueden seguir abiertas un tiempo, y un tercero podría seguir operando. Por ello pide a los clientes que cierren todas las sesiones iniciadas, y que lo hagan aunque ya hayan cambiado la contraseña.
Consulte la guía de su empresa de valores o de divisas o su página de cuenta y cierre todas las sesiones, o pida al servicio de atención de esa empresa que lo haga. La empresa afirma que ha pedido a las principales bolsas y brokers que bloqueen el acceso a través del servicio y desconecten por la fuerza todas las sesiones activas, entre otras medidas, pero aun así pide a los clientes que cierren ellos mismos sus sesiones.
Analice completamente sus propios dispositivos con un antivirus y haga una copia de seguridad
En su quinto aviso, la empresa incluye entre sus peticiones urgentes, en primer lugar, un análisis antivirus completo de los dispositivos de los clientes (ordenadores, teléfonos inteligentes, etc.) y una copia de seguridad de los datos, pidiendo cuidado en el manejo de los archivos de copia de seguridad. Dice que está investigando, incluido el impacto en los dispositivos de los clientes, y describe esto como una medida preventiva frente a daños secundarios. No ha anunciado que los dispositivos de los clientes hayan sufrido daños.
Haga la copia de seguridad en un disco externo o similar, y desconéctelo del ordenador cuando termine; así es menos probable que quede afectado si el dispositivo es cifrado por ransomware (consejo general de este sitio). El enfoque se explica en copias de seguridad y recuperación: lo esencial.
Revise su historial de operaciones y su saldo, comunique a su bróker las operaciones que no realizó y guarde registros
La empresa pide a los clientes que revisen el historial de operaciones y el saldo de sus cuentas de trading, y que contacten primero con su proveedor de trading si ven operaciones que no realizaron. Si usó cuentas de varias empresas de valores o de divisas en el servidor, revise cada una de ellas.
Para recibir la compensación por pérdidas, se le pedirá que presente información que muestre objetivamente la fecha, la hora, los detalles y la pérdida de cada operación, y que pregunte a la bolsa o al bróker por la anulación de la operación y un reembolso (cuarto aviso). Guarde capturas de pantalla de su historial de operaciones y anote cuándo contactó con su bróker y qué le respondieron. Si ha sufrido pérdidas, también puede consultar la oficina de consultas sobre delitos cibernéticos de su policía prefectural (en japonés).
Use solo las instrucciones oficiales para la compensación y nunca dé una contraseña que permita operar
La empresa afirma que, en el proceso de compensación, podría pedir una contraseña de solo lectura (una contraseña de inversor en MT4/MT5 y similares; nota de este sitio: muestra el historial pero no permite operar) para revisar directamente su historial de operaciones. Indica que los pasos para enviarla se anunciarán por separado, y que no pedirá ninguna otra contraseña ni PIN en el proceso de compensación.
Dé la contraseña de solo lectura únicamente mediante pasos que haya comprobado entrando en el sitio oficial de la empresa desde un marcador. Nunca dé a nadie su contraseña principal de trading, la contraseña de acceso a su bróker ni un PIN, sea quien sea quien lo pida. Tras un incidente así, es probable que circulen mensajes falsos, con textos como (ejemplos nuestros) «reciba su pago de 5.000 yenes» o «solicite aquí la compensación», que llevan a páginas diseñadas para parecer una pantalla de inicio de sesión.
La empresa advierte sobre correos de phishing, contactos sospechosos que se hacen pasar por compensación o reembolsos, y sitios web sospechosos que se aprovechan de este incidente. Si recibe un mensaje de alguien que afirma ser el tercero detrás del acceso no autorizado, la empresa pide que no abra sus enlaces ni archivos y que no responda. Consulte qué es el phishing para saber cómo distinguirlos.
Configure la autenticación de dos factores y cambie las demás contraseñas guardadas en el servidor o en su navegador
La empresa pide a los clientes que configuren la autenticación de dos factores (de dos pasos) o similar si su proveedor de trading la ofrece. También pide a los clientes que guardaron credenciales (IDs, contraseñas y similares) en el servidor que las cambien con prontitud, que cambien la misma contraseña en cualquier otro servicio donde se haya usado, y que cambien de la misma forma los IDs y contraseñas de otros servicios guardados en su navegador.
Algunos ejemplos son las contraseñas de correo electrónico o banca en línea guardadas en un navegador, y los IDs escritos en un archivo de texto. Cómo encontrar contraseñas reutilizadas se explica en cómo comprobar si su contraseña fue filtrada, y cómo elegir un método de inicio de sesión se explica en cómo elegir la autenticación multifactor.
Revise las posiciones y órdenes abiertas, así como su cuenta de retirada y sus datos de contacto
Los servidores de todos los planes están detenidos, y la empresa afirma que no reiniciará la plataforma actual tal como está. Como los servidores están detenidos, los programas de trading automático (EA) que ejecutaba en ellos tampoco deberían estar funcionando. Use la aplicación o el sitio web oficial de su bróker para comprobar si siguen abiertas posiciones que pensaba cerrar, u órdenes que dejó activas, y decida manualmente cuando sea necesario.
Al mismo tiempo, compruebe que su cuenta bancaria de retirada, su dirección de correo registrada y su número de teléfono no se hayan cambiado por otros que no reconozca. Los cambios ahí pueden dar lugar a retiradas no autorizadas o a que los avisos lleguen a otra persona. Cómo leer el historial de inicios de sesión se explica en cómo comprobar si se ha accedido a su cuenta.
Pago, compensación por pérdidas y servicio alternativo (según la empresa)
Lo siguiente se basa en el cuarto aviso del 24 de octubre y en la divulgación oportuna de la empresa del mismo día. Los procedimientos detallados aún no se han publicado, así que consulte el sitio oficial de la empresa cuando se publiquen.
| Concepto | Lo que dice la empresa | Cuándo se conocerán los detalles |
|---|---|---|
| Pago de cortesía | Un importe fijo de 5.000 yenes a todos los usuarios actuales del servicio, hayan perdido dinero o no; se paga aparte de la compensación por pérdidas | Cómo recibirlo y cuándo se paga: por correo electrónico a las direcciones registradas antes de las 23:59 del viernes 30 de octubre |
| Compensación por pérdidas de operaciones no autorizadas | Pérdidas realizadas (por ejemplo, pérdidas de trading y comisiones) de operaciones que la empresa considere, tras investigar, causadas por este acceso no autorizado. Si la bolsa o el bróker reembolsa una parte, la empresa paga el resto; si se niegan a reembolsar, la empresa paga | Cómo solicitarla, documentos, plazo de solicitud y momento del pago: en el sitio oficial y por correo electrónico a las direcciones registradas antes del viernes 6 de noviembre |
| No cubierto | Pérdidas por movimientos del mercado, ganancias que podría haber obtenido y otros daños indirectos | — |
| Servicio alternativo | La plataforma actual del sistema a la que se accedió no se reiniciará tal como está. Los clientes que quieran seguir usando un entorno de escritorio Windows recibirán una oferta para cambiarse a un servicio alternativo en una plataforma cloud distinta, gratuito durante seis meses tras el cambio. Nadie será trasladado sin su consentimiento | Fecha de inicio, cómo solicitarlo, y contratos y tarifas para quienes no cambien: por correo electrónico antes de las 23:59 del viernes 30 de octubre |
Para solicitar la compensación por pérdidas, la empresa pide:
- Información que muestre objetivamente la fecha, la hora, los detalles y la pérdida de cada operación. Los pasos concretos, incluida la presentación de documentos de identidad y la entrega de una contraseña de solo lectura, se anunciarán por separado
- Una explicación a la bolsa o al bróker de que la operación fue causada por un acceso no autorizado de un tercero, y una petición para anular la operación y reembolsarla
La empresa afirma que decidirá si una operación está cubierta a partir de los registros de trading, los registros de acceso y otro material, y que comunicará individualmente el resultado a cada cliente. Puede pedir la devolución de dinero si un cliente recibe tanto un reembolso de la bolsa o del bróker como una compensación por la misma pérdida.
Sobre las amenazas de alguien que la empresa considera el atacante (según la empresa)
En su cuarto aviso, la empresa indicó que alguien que considera que es el atacante ha exigido dinero y dijo que, si se niega, publicaría información sobre la empresa y sus clientes y tomaría otras medidas. Tal como las describe la empresa, las amenazas fueron: continuar con operaciones no autorizadas en las cuentas de trading de clientes en muchas empresas de valores, de divisas y otras, en Japón y en el extranjero; publicar información sobre el servicio y sobre los PC de los clientes conectados a él, y llevar a cabo un ataque de ransomware; y publicar información sobre los sistemas y operaciones de la empresa. Estas son las amenazas tal como se formularon; la empresa no ha dicho que confirmara que se llevaron a cabo ni hasta qué punto.
La empresa afirma que no pagará, que ha entregado todas las pruebas, incluidos los registros de comunicaciones, a la unidad de delitos cibernéticos de la policía y que ha pedido una investigación penal. Indica que el atacante podría publicar material presentado como información sobre la empresa o los clientes, que podría contener contenido falso, y pide a las personas que consulten sus avisos oficiales. No busque ni abra archivos que se afirme que han sido publicados (consejo de este sitio).
Qué ocurrió (según GMO Internet)
Lo siguiente se basa en el primer aviso de GMO Internet, Inc. del 21 de octubre de 2026 (contenido a las 04:00), el segundo aviso del 22 de octubre (a las 16:59), el tercer aviso del 23 de octubre (a las 16:10), el cuarto aviso del 24 de octubre (a las 11:50) y el quinto aviso del 24 de octubre (a las 15:00), así como en sus divulgaciones oportunas del 23 y 24 de octubre. En el sitio de la empresa, Onamae.com Desktop Cloud se describe como un «VPS dedicado a operaciones automáticas de divisas» compatible con MT4/MT5. Según la página de especificaciones de la empresa, el sistema operativo es Windows Server 2019.
19 de octubre de 2026
Tras una consulta de un cliente, la empresa comenzó a investigar.20 de octubre
La empresa detectó que un tercero había colocado un programa malicioso en los entornos de servidor de algunos clientes. Se detuvieron las nuevas altas y el panel de control. En la página de mantenimiento de la empresa, esto se anunció como mantenimiento de emergencia desde aproximadamente las 21:00.21 de octubre, 04:00
Para evitar más daños, los servidores de todos los planes se detuvieron uno tras otro. Se publicó el primer aviso.Desde el 21 de octubre
Los clientes reportaron operaciones en sus cuentas de trading que no reconocían. La empresa compartió la situación con las empresas implicadas y les pidió ayuda, por ejemplo informando a los clientes.22 de octubre
La empresa consultó a la policía. Se publicó el segundo aviso a las 16:59, en el que se decía que los datos de acceso a las cuentas de trading podrían haberse extraído y utilizado indebidamente.23 de octubre
Se publicó el tercer aviso (a las 16:10), que explicaba que 26.739 es el número de servidores que podrían verse afectados y pedía a los clientes que cerraran todas las sesiones, entre otras medidas. La divulgación oportuna del mismo día indicó que el impacto en los resultados consolidados se estaba examinando y que aún no podía calcularse.24 de octubre, 11:50
Se publicó el cuarto aviso: existía un problema de seguridad en el sistema y la empresa confirmó que la información de clientes había sido extraída. Anunció el pago, la compensación por pérdidas, el servicio alternativo, su postura ante las amenazas de alguien que considera el atacante, y las solicitudes a organismos públicos. Divulgación oportuna del mismo día.24 de octubre, 15:00
Se publicó el quinto aviso, en el que se volvía a pedir a los clientes que analizaran y respaldaran completamente sus dispositivos, cambiaran las contraseñas y cerraran todas las sesiones, entre otras medidas.
- Servicio
- Onamae.com Desktop Cloud (todos los planes)
- Qué ocurrió
- Se colocó un programa malicioso en los entornos de servidor de algunos clientes. Existía un problema de seguridad en el sistema del servicio, y la empresa confirmó un acceso no autorizado al entorno del servicio y que la información de clientes había sido extraída (cuarto aviso)
- Alcance
- Podrían verse afectados 26.739 servidores. Este es el número de servidores que podrían resultar afectados, no el número en el que se haya confirmado un acceso no autorizado o una obtención de datos (tercer aviso)
- Información que podría verse afectada
- Información guardada en los servidores (incluidos los datos de acceso a cuentas de trading guardados en las herramientas de trading). La información que los propios clientes guardaron en los servidores está dentro del alcance (tercer aviso)
- Daño en cuentas de trading
- Algunos clientes han reportado operaciones en sus cuentas de trading que no realizaron (cuarto aviso). No se han revelado el número de cuentas ni los importes
- Información no afectada
- La información de pago (incluidos los datos de tarjetas de crédito) no se conserva en los servidores del servicio (tercer aviso)
- Causa
- No se ha revelado en qué consistió el «problema de seguridad» ni la ruta de intrusión. La empresa investiga con una empresa de seguridad, incluido el impacto en los dispositivos de los clientes (tercer y quinto avisos)
- Respuesta de la empresa
- Pidió a las principales bolsas y brokers que bloqueen el acceso a través del servicio, desconecten por la fuerza todas las sesiones, y vigilen y frenen las operaciones no autorizadas. Cortó la conexión de red de los sistemas afectados. Realizó denuncias iniciales ante la policía y el ministerio supervisor, y dirigió solicitudes a organismos públicos, incluidas medidas en el marco de la defensa cibernética activa (cuarto aviso)
- Compensación
- 5.000 yenes a cada usuario actual; compensación por pérdidas realizadas derivadas de operaciones no autorizadas que la empresa reconozca (cuarto aviso)
- Impacto en resultados
- Aún no calculado; se anunciará cuando se conozca (divulgación oportuna del 24 de octubre)
- Contacto
- Formulario de consulta (help.onamae.com/contact/), teléfono 03-5456-2560 (24 horas al día, incluidos fines de semana y festivos)
Lo que se sabe y lo que no
Esta es la situación a 25 de octubre de 2026. Cuando salga un aviso de seguimiento, se actualizará la columna de estado.
| Concepto | Lo que dicen los avisos | Estado |
|---|---|---|
| Programa malicioso colocado | En los entornos de servidor de algunos clientes; detectado el 20 de octubre | Confirmado (empresa) |
| Problema de seguridad en el sistema | Existía, según la empresa (cuarto aviso); no se indica en qué consistía | Confirmado (empresa); detalles no indicados |
| Información de clientes extraída | Confirmado (cuarto aviso); no se indica qué información ni para cuántas personas | Confirmado (empresa); alcance no indicado |
| Número de servidores que podrían verse afectados | 26.739; servidores que podrían resultar afectados, no el número en el que se haya confirmado un acceso no autorizado o una obtención de datos (tercer aviso) | Confirmado (empresa) |
| Información guardada en los servidores | Información que podría verse afectada; la información que los propios clientes guardaron está dentro del alcance (tercer aviso) | Afectada (empresa) |
| Operaciones que los clientes no realizaron | Reportadas por algunos clientes (cuarto aviso) | Comunicadas a la empresa |
| Número de cuentas con operaciones no autorizadas, importes | No indicado | No indicado |
| Información de pago (incluidos datos de tarjetas de crédito) | No se conserva en los servidores del servicio | No incluida (empresa) |
| Ruta de intrusión | No indicada; en investigación con una empresa de seguridad (tercer aviso) | En investigación |
| Impacto en los dispositivos de los clientes | En investigación; el análisis completo del dispositivo es una medida preventiva (quinto aviso) | En investigación |
| Conexiones que permanecen tras un cambio de contraseña | Según las especificaciones del servidor del proveedor, las conexiones existentes pueden seguir abiertas un tiempo y un tercero podría seguir operando (quinto aviso) | Advertencia de la empresa |
| Pago de cortesía | Un importe fijo de 5.000 yenes a cada usuario actual; procedimiento antes de las 23:59 del 30 de octubre (cuarto aviso) | Decidido (empresa); procedimiento aún no anunciado |
| Compensación por pérdidas | Pérdidas realizadas derivadas de operaciones no autorizadas que la empresa reconozca; cómo solicitarla antes del 6 de noviembre (cuarto aviso) | Decidida (empresa); solicitud aún no anunciada |
| Reinicio del servicio | La plataforma actual no se reiniciará tal como está; se ofrece un cambio a un servicio alternativo (gratuito durante seis meses tras el cambio); fecha de inicio antes de las 23:59 del 30 de octubre (cuarto aviso) | Servicio alternativo (empresa) |
| Amenazas de alguien considerado el atacante | Exigencia de dinero, con amenazas de publicar información y más si se niegan; la empresa no pagará (cuarto aviso) | Declaración de la empresa (la empresa no ha dicho que confirmara que las amenazas se llevaron a cabo) |
| Policía y autoridades | Consultó a la policía el 22 de octubre; entregó pruebas de las amenazas a la policía; denuncias iniciales ante la policía y el ministerio supervisor (cuarto aviso) | Confirmado (empresa) |
| Solicitudes a organismos públicos | Solicitudes, incluidas medidas en el marco de la defensa cibernética activa (cuarto aviso) | Solicitadas por la empresa (no se indica respuesta del gobierno) |
| Impacto en resultados | Aún no calculado (divulgaciones oportunas del 23 y 24 de octubre) | En revisión |
| Tipo y función del programa malicioso | No indicado | No indicado |
Nota de lectura: los avisos describen la información de forma distinta a medida que avanzan
El primer aviso (21 de octubre) decía que no se había confirmado un uso indebido de la información consultada. El segundo aviso (22 de octubre) decía que los datos de acceso a las cuentas de trading y otra información podrían haberse utilizado indebidamente, y el cuarto aviso (24 de octubre) dice que la empresa confirmó que la información de clientes había sido extraída. Si solo lee un aviso anterior, revise las «peticiones a los clientes» del quinto. Además, 26.739 es el número de servidores que podrían verse afectados, y no se ha revelado qué servidores se vieron realmente afectados, así que lo más prudente es que cada usuario actúe.
Qué suele guardarse en un servidor de trading
En general, un VPS de trading automático contiene lo siguiente además de las herramientas de trading. Esto no significa que estos datos fueran extraídos o utilizados en este incidente. La lista sirve para ayudar a los usuarios a saber qué cambiar.
Números de cuenta y contraseñas guardados en las herramientas de trading
Datos de acceso guardados en MT4/MT5 y herramientas similares
↓→
Cámbielos desde un dispositivo que no use para operar en divisas, cierre todas las sesiones y revise el historial y el saldo
Contraseñas guardadas en el navegador del servidor
Páginas web de brokers, correo, banca en línea y similares
↓→
Cambie todas, incluidas las de cualquier lugar donde se haya reutilizado la misma contraseña
IDs y contraseñas escritos en notas o archivos
Listas de varias cuentas, cuentas en sitios donde compró EA
↓→
Anote lo que hay escrito allí y cambie todo
En muchos casos, los datos de acceso a la cuenta de trading bastan por sí solos para iniciar sesión y operar. Incluso mientras los servidores están detenidos, los datos que ya fueron extraídos pueden seguir usándose, así que el riesgo persiste hasta que cambie la contraseña. Por eso los pasos 1 y 2 insisten en cambiarla con prontitud desde un dispositivo que no use para operar en divisas y en cerrar todas las sesiones.
Como orientación general sobre el acceso no autorizado a servicios de bróker en línea, la Agencia de Servicios Financieros de Japón pide a los inversores que activen la autenticación multifactor para iniciar sesión, operar y retirar fondos, que usen servicios de notificación y que no reutilicen contraseñas (advertencia de la FSA, en japonés). No es una declaración sobre este incidente, pero sí una referencia útil para proteger una cuenta de trading.
Lo que pueden revisar los operadores automáticos en un VPS: a partir de los hechos divulgados
La empresa afirma que existía un problema de seguridad en su sistema, pero no ha revelado en qué consistía ni la ruta de intrusión, así que esta sección no explica cómo podría haberse evitado el incidente ni evalúa la respuesta de la empresa. Solo se basa en un hecho divulgado, que la información posiblemente afectada incluía los datos de acceso a cuentas de trading guardados en las herramientas de trading, y en lo que los usuarios pueden revisar por sí mismos.
Guarde en el servidor solo lo que necesitan las herramientas de trading
Un servidor de trading automático debe contener los datos que sus herramientas usan para iniciar sesión en sus cuentas. Si no guarda nada más allí (ni contraseñas de correo o banca en línea, ni notas con la lista de sus cuentas), tendrá menos que cambiar si el servidor se ve comprometido. No guardar contraseñas en el navegador del servidor es una forma de lograrlo.
En cada cuenta de trading, proteja las retiradas y los cambios en los datos registrados
Mientras los accesos de las herramientas de trading estén en un servidor, no siempre pueden protegerse por completo. Por ello, en la cuenta, active controles adicionales (autenticación multifactor) para las retiradas, los cambios en la cuenta de retirada y los cambios en la dirección de correo registrada, si su proveedor los ofrece. Qué acciones tienen controles adicionales varía entre las empresas de valores y de divisas, así que consulte la guía de su proveedor.
Reciba notificaciones de inicios de sesión y operaciones en su propio teléfono
Si su empresa de valores o de divisas ofrece notificaciones de inicios de sesión, operaciones ejecutadas y retiradas, configúrelas para que se envíen a su propio teléfono. Los operadores automáticos a menudo no miran la pantalla del servidor cada día, así que contar con una forma de notar rápidamente una actividad desconocida, separada del servidor, resulta útil.
Cómo tratar las "credenciales guardadas en un servidor" también se aborda, para los titulares de sitios web, en el incidente de hosting de alquiler acceso no autorizado a ConoHa WING. Son incidentes distintos, y esto no significa que compartan una causa.
Fuentes (registro público)
Los hechos de este artículo proceden de la siguiente información pública. No hemos supuesto rutas de acceso ni técnicas no divulgadas.
- GMO Internet, Inc., "[Importante] [Onamae.com Desktop Cloud] Disculpas y aviso sobre el acceso no autorizado de un tercero (a las 04:00 del 21 de octubre de 2026)" (21 de octubre de 2026; en japonés) — onamae.com
- GMO Internet, Inc., "[Importante] Disculpas y aviso sobre el acceso no autorizado a Onamae.com Desktop Cloud (segundo aviso)" (22 de octubre de 2026, a las 16:59; en japonés) — onamae.com
- GMO Internet, Inc., "[Importante] Disculpas y aviso sobre el acceso no autorizado a Onamae.com Desktop Cloud (tercer aviso)" (23 de octubre de 2026, a las 16:10; en japonés) — internet.gmo (el mismo contenido también está en group.gmo y onamae.com)
- GMO Internet, Inc., "[Importante] Sobre el ciberataque al servicio Onamae.com Desktop Cloud (cuarto aviso): pago de cortesía a los clientes y compensación por pérdidas derivadas de operaciones no autorizadas" (24 de octubre de 2026, a las 11:50; en japonés) — internet.gmo (también en onamae.com)
- GMO Internet, Inc., "Nuevas peticiones a los clientes de Onamae.com Desktop Cloud (quinto aviso)" (24 de octubre de 2026, a las 15:00; en japonés) — internet.gmo (también en onamae.com con un título ligeramente distinto)
- GMO Internet, Inc., "Aviso sobre el acceso no autorizado a un servicio prestado por la empresa" (23 de octubre de 2026, divulgación oportuna; en japonés) — internet.gmo (PDF)
- GMO Internet, Inc., "Aviso sobre el pago de cortesía a los clientes y la compensación por pérdidas derivadas de operaciones no autorizadas tras el acceso no autorizado" (24 de octubre de 2026, divulgación oportuna; en japonés) — internet.gmo (PDF)
- Onamae.com, "[Urgente] [Desktop Cloud] Mantenimiento del sistema (actualizado 2026/10/21)" (consultado el 23 de octubre; en japonés) — onamae.com
- Onamae.com Desktop Cloud, "Precios y especificaciones" (sistema operativo; consultado el 23 de octubre; en japonés) — onamae-desktop.com
- Agencia de Servicios Financieros de Japón, "Cuidado con el acceso no autorizado y las operaciones no autorizadas en servicios de trading en línea" (orientación general, no una declaración sobre este incidente; en japonés) — fsa.go.jp
Historial de actualizaciones
2026-10-25: Se añadieron el cuarto aviso (a las 11:50) y el quinto aviso (a las 15:00) del 24 de octubre, y las divulgaciones oportunas del 23 y 24 de octubre: confirmación de que la información de clientes fue extraída, reportes de operaciones que los clientes no realizaron, el pago de 5.000 yenes, la compensación por pérdidas, el servicio alternativo (la plataforma actual no se reiniciará tal como está), las amenazas de alguien que la empresa considera el atacante y su respuesta, las peticiones a bolsas, brokers y organismos públicos, y el impacto en resultados. Se añadieron a los pasos el análisis completo del dispositivo y la copia de seguridad, y el tratamiento de la contraseña de solo lectura en el proceso de compensación; se actualizaron el título y el resumen.
2026-10-24: Se añadió el tercer aviso del 23 de octubre (a las 16:10): 26.739 es el número de servidores que podrían verse afectados; finalizar todas las sesiones iniciadas; cambiar las contraseñas guardadas en los navegadores; análisis completo del dispositivo; y advertencias sobre contactos que se hacen pasar por compensación o reembolsos, entre otros puntos.
2026-10-23: Primera versión, basada en el primer aviso de GMO Internet del 21 de octubre (a las 04:00) y en su segundo aviso del 22 de octubre.
Lea a continuación
- Comprobar inicios de sesión: cómo comprobar si se ha accedido a su cuenta (historial de inicios de sesión y dispositivos conectados)
- Contraseñas: cómo comprobar si su contraseña fue filtrada / ¿Son seguros los gestores de contraseñas?
- Inicio de sesión más seguro: cómo elegir la autenticación multifactor / qué es la autenticación de dos factores
- Protección de sus dispositivos: copias de seguridad y recuperación: lo esencial / qué es el ransomware
- Tendencias: cómo entraron las filtraciones de Japón en 2026: credenciales legítimas más que vulnerabilidades
- Otro incidente en un servicio distinto de la misma empresa: acceso no autorizado a algunos servidores de ConoHa WING (GMO Internet) (426 cuentas)
- Términos: qué es el phishing / qué es el malware
- Otros incidentes de 2026: filtraciones de datos y ciberataques en 2026 (Japón y en el mundo)