El grupo tecnológico japonés GMO Internet Group pidió a los clientes de Onamae.com Desktop Cloud que analizaran sus ordenadores en busca de malware, hicieran copias de seguridad de sus datos, desconectaran internet y apagaran sus PC tras un ciberataque y las posteriores amenazas de instalar ransomware.
El 20 de octubre de 2026, GMO informó de que se había producido un acceso no autorizado a Onamae.com Desktop Cloud y de que se habían instalado programas no autorizados en algunos entornos de servidores de clientes. La empresa dijo que hasta 26.739 servidores estaban en riesgo y que estaba apagando los servidores afectados, investigando el incidente y limpiándolos.
La investigación determinó que los atacantes habían obtenido datos confidenciales de clientes. GMO no ha indicado cuántos clientes se vieron afectados ni ha especificado toda la información sustraída. Según varios informes, los atacantes exigieron alrededor de 50 millones de dólares y amenazaron con publicar los datos si no se pagaba el rescate. Los datos se filtraron posteriormente. GMO dijo que no pagaría.
Los atacantes también amenazaron con instalar ransomware en los dispositivos de los clientes. En respuesta, la empresa pidió que desconectaran y desenchufaran sus PC antes de las 12:00 del martes 27 de octubre. No se encontró ransomware en los servidores de clientes y la amenaza denunciada no llegó a cumplirse.
GMO dijo que compensaría a cada cliente con 30 dólares y que ofrecería una compensación aparte a quienes hubieran sufrido daños mayores. Según BleepingComputer, también ofreció ordenadores de reemplazo. La empresa está analizando los datos filtrados para evaluar el impacto. Indicó que quedaron expuestas credenciales de inicio de sesión y algunos datos de cuentas de usuarios de MetaTrader 4 y MetaTrader 5; algunos clientes notificaron transacciones que no reconocían. El alcance total del ataque y los daños materiales siguen sin conocerse.
Comentarios
0Aún no hay comentarios. Escribe el primero.