Plataformas · Software · Proveedores · Mercados
GMO Internet Group ofrece hasta $1 million por información que ayude a identificar y detener a los hackers responsables de una brecha en su servicio de servidores de trading. El sitio donde se publicaba material que los atacantes describían como datos de clientes dejó de estar disponible a primera hora del miércoles.
Los atacantes publicaron material de clientes
Las publicaciones de datos comenzaron el martes, después de que GMO se negara a pagar una demanda de unos ¥8 billion (unos $50 million). GMO dijo que trabajó con otras empresas para suspender el dominio alrededor de las 4:00, hora local. También tiene previsto perseguir las copias del material que haya en otros sitios.
Los brokers de FX refuerzan el acceso a las cuentas
FXTF ampliará el acceso en dos pasos, hasta ahora disponible en MT4 y MT5, a su portal de clientes y a la plataforma FXTF GX. El cambio se implementará tras el mantenimiento semanal del 31 October.
El broker con sede en Tokio, que opera más de 280,000 cuentas, afirma que los clientes que no hayan activado la comprobación adicional perderán el acceso a partir del sábado. Ya no se podrá descartar la ventana de configuración.
Los códigos de acceso se envían a la dirección de correo electrónico registrada de cada cliente, por lo que el acceso depende de que esa bandeja de entrada pueda recibirlos. FXTF fue uno de los cinco brokers que confirmaron operaciones no autorizadas hasta el lunes y está previsto que pase a llamarse GW Securities el 1 November.
Dukascopy Japan dijo que algunos clientes que utilizaban el servicio de GMO habían tenido operaciones ejecutadas sin su consentimiento. Restableció las contraseñas de las cuentas con sospechas de acceso no autorizado y cerró todas las sesiones activas, aunque informó de que no había indicios de que se hubiera accedido a sus propios sistemas.
Sigue siendo difícil calcular las compensaciones
OANDA Japan ha comunicado a los usuarios de MT5 que está reforzando la protección del acceso. A los clientes que utilizan servidores alquilados, les recomendó cambiar el puerto predeterminado de escritorio remoto y limitar las conexiones a direcciones IP especificadas.
El broker tiene previsto retirar MT4 el 27 November. XTB tomó una medida similar en Polonia el año pasado. Después de que un cliente informara de que unos hackers habían vaciado su cuenta al operar rápidamente con acciones de poca liquidez, XTB hizo obligatorio el acceso en dos pasos para todos los clientes en cuestión de horas.
Un documento presentado ante la Bolsa de Tokio detalla seis tipos de pagos vinculados al incidente, entre ellos ¥5,000 por cada usuario del servicio, el reembolso de las pérdidas realizadas por operaciones no autorizadas y un PC de sustitución para los clientes afectados por ransomware. La publicación confirmada de datos personales daría derecho a los clientes a recibir entre ¥10,000 y ¥25,000 por cada categoría de información expuesta, con un límite de ¥3 million por cada divulgación. GMO afirma que no puede calcular el coste total hasta conocer el número de clientes que cumplen los requisitos y el alcance de los datos publicados. Finance Magnates informó sobre el documento y las respuestas de los brokers.
GMO Internet Group financia la recompensa y empezó a aceptar información al mediodía. La empresa dijo que "nunca cumplirá las exigencias del atacante" y que está trabajando con la policía. Sus acciones cerraron en ¥3,324, un 5.2% más que el martes, tras caer un 15.7% el lunes. GMO no ha revelado cuántos datos de clientes se publicaron; la semana pasada dijo que hasta 26,739 servidores podrían haber quedado expuestos. Bloomberg informó el lunes de que la primera ministra Sanae Takaichi había pedido a su gabinete que preparara medidas de emergencia contra ciberataques para finales de la próxima semana. Las operaciones fraudulentas en cuentas de brokers online secuestradas superaron los ¥500 billion entre March y May 2025.
Qué implica para los operadores
Para los brokers, las tareas técnicas inmediatas se centran en la capa de autenticación y control de acceso: comprobar si el acceso en dos pasos cubre tanto el portal como la plataforma de trading y verificar que el canal de correo electrónico pueda entregar los códigos de forma fiable. Las empresas que utilizan servidores alquilados deberían determinar qué clientes siguen dependiendo de la configuración predeterminada de escritorio remoto y si existen restricciones de acceso.
Los operadores también deberían confirmar cómo se identifican las operaciones sospechosas no autorizadas, se revocan las sesiones y se concilian las pérdidas, y comprobar qué pruebas se necesitan para evaluar las posibles compensaciones a clientes. GMO no ha comunicado el número de clientes afectados ni el alcance de los datos publicados. Estas lagunas impiden determinar la magnitud de las medidas correctivas y la posible exposición a pagos.
