Plataformas · Software · Proveedores · Mercados
GMO Internet Group ofrece hasta $1 million por información que ayude a identificar y detener a los piratas informáticos que vulneraron su servicio de servidores de trading. El sitio utilizado para publicar datos que los atacantes afirmaban que pertenecían a clientes dejó de estar disponible a primera hora del miércoles, 28 October 2026.
La publicación de datos desencadena una respuesta
Los atacantes comenzaron a publicar los supuestos registros de clientes el martes, después de que GMO rechazara una exigencia de unos ¥8 billion (unos $50 million). GMO dijo que trabajó con otras empresas para suspender el dominio alrededor de las 4:00, hora local, y que tiene previsto eliminar las copias que haya en otros lugares. La propia empresa financia la recompensa y comenzó a aceptar pistas al mediodía. También está colaborando con la policía.
Las reglas de acceso se extienden más allá de los servidores alquilados
FXTF extenderá el inicio de sesión en dos pasos, que hasta ahora se aplicaba a MT4 y MT5, a su portal de clientes y FXTF GX. El requisito entrará en vigor tras el mantenimiento semanal del 31 October y los clientes ya no podrán omitir la ventana de configuración. Los códigos se enviarán a la dirección de correo electrónico registrada de cada cliente, por lo que no podrán acceder si su bandeja de entrada no puede recibirlos. FXTF, que opera más de 280,000 cuentas desde Tokio, pasará a llamarse GW Securities el 1 November.
Dukascopy Japan dijo que se habían realizado operaciones sin autorización en cuentas de clientes que usaban el servicio de GMO. Restableció las contraseñas de las cuentas con sospecha de acceso no autorizado y cerró todas las sesiones activas, aunque señaló que no había indicios de que se hubiera accedido a sus propios sistemas. OANDA Japan está reforzando la seguridad del inicio de sesión en MT5. Ha pedido a los clientes que usan servidores alquilados que cambien el puerto estándar de escritorio remoto y restrinjan las conexiones a direcciones IP aprobadas.
La empresa tiene previsto desactivar MT4 el 27 November. XTB introdujo el inicio de sesión obligatorio en dos pasos para todos sus clientes en Polonia el año pasado, horas después de que un cliente afirmara que los piratas informáticos habían vaciado su cuenta mediante operaciones rápidas con acciones poco negociadas.
GMO aún no ha fijado el importe de las compensaciones
En una comunicación a la Bolsa de Tokio, GMO detalló seis categorías de pagos relacionados con la vulneración. Entre los ejemplos divulgados figuran ¥5,000 por usuario del servicio, el reembolso de las pérdidas realizadas por operaciones no autorizadas y un PC de reemplazo para los clientes afectados por ransomware. Las personas cuyos datos GMO confirme que se publicaron recibirán entre ¥10,000 y ¥25,000 por cada categoría de información expuesta, con un límite de ¥3 million por divulgación. La empresa dijo que el importe total dependerá del número de clientes que cumplan los requisitos y del contenido de los datos publicados. Finance Magnates fue el primer medio en informar de la respuesta, incluida la comunicación y los cambios en los accesos.
Qué implica para la arquitectura tecnológica
Para los equipos de operaciones de los brokers, el trabajo inmediato abarca la autenticación en los portales de clientes y las plataformas de trading, además del canal de envío de códigos de un solo uso. El cambio de FXTF convierte el acceso al correo electrónico en un requisito para iniciar sesión. Los operadores deben comprobar cómo recuperan el acceso los clientes si su bandeja de entrada registrada no puede recibir un código y confirmar que la regla se aplica de manera uniforme en el portal y FXTF GX.
Para los usuarios de servidores alquilados, las instrucciones de OANDA Japan incluyen en la lista de comprobación la exposición del escritorio remoto y las restricciones de IP. GMO ha dicho que hasta 26,739 servidores podrían haber estado expuestos, pero no ha revelado cuántos clientes vieron publicados sus datos. Los equipos deben determinar si su infraestructura o las cuentas de sus clientes se vieron afectadas y cómo se conciliarán las operaciones no autorizadas, el cierre de sesiones y las posibles reclamaciones de compensación. El contexto normativo más amplio incluye la petición de la primera ministra Sanae Takaichi de adoptar medidas de emergencia contra los ciberataques antes del final de la próxima semana; las operaciones fraudulentas en cuentas de brokers en línea secuestradas superaron los ¥500 billion entre March y May 2025.
