Detalles de la brecha de seguridad
La empresa Onamae.com, filial del grupo japonés GMO Internet, anunció que su infraestructura del servicio Desktop Cloud sufrió una brecha de seguridad a gran escala. La compañía confirmó el 20 de octubre de 2026 que un tercero no autorizado logró acceder a los entornos de trabajo de los clientes e instalar software malicioso, afectando a aproximadamente 26,739 servidores virtuales.
En respuesta a esta amenaza, la empresa comenzó el 21 de octubre de 2026 a las 04:00 a.m., hora local, a apagar los servidores de los clientes de manera gradual para evitar la propagación del software malicioso o el agravamiento del daño. Hasta el momento, la empresa no ha determinado una fecha para la reanudación del servicio.
¿Qué significa esto para los usuarios?
Este hackeo es particularmente sensible debido a la naturaleza del uso del servicio, ya que los servidores Desktop Cloud se utilizan ampliamente en operaciones de trading automatizado de divisas (FX) que requieren el funcionamiento continuo de plataformas como MetaTrader 4. Las implicaciones para los usuarios incluyen lo siguiente:
- Riesgo de filtración de datos: La empresa advirtió sobre la posibilidad de que los datos almacenados en los servidores afectados hayan sido comprometidos, aunque hasta ahora no existe una confirmación oficial de una filtración real.
- Cambio de credenciales: La empresa recomienda a todos los clientes cambiar inmediatamente las contraseñas y todos los secretos almacenados en los servidores como medida de precaución.
- Amenazas de phishing: La empresa advirtió sobre el aumento del riesgo de recibir correos electrónicos o comunicaciones fraudulentas que aprovechen este incidente para intentar robar datos confidenciales, enfatizando que nunca solicitarán contraseñas o datos de tarjetas de crédito por teléfono o correo electrónico.
Postura de la empresa sobre los datos financieros
La empresa aseguró a sus clientes que los datos de pago, como los detalles de las tarjetas de crédito, no se vieron afectados por este hackeo, ya que dicha información se almacena en una infraestructura completamente separada del entorno de servidores virtuales que fue atacado. La compañía continúa con sus investigaciones técnicas sobre el incidente, con la promesa de proporcionar actualizaciones periódicas a los clientes sobre el desarrollo de la situación.