Plataformas · Software · Proveedores · Mercados
La correduría japonesa de OANDA suspendió las solicitudes de retiro el jueves 22 de octubre de 2026 y advirtió que los atacantes podrían haber obtenido las credenciales de MetaTrader de algunos clientes. La firma afirmó que los activos de los clientes siguen segregados, tal como exige la legislación japonesa. La pausa busca evitar que se envíen pagos sin autorización.
Las credenciales estaban en Onamae.com Desktop Cloud, un servicio de servidores alquilados de GMO Internet Group. GMO dijo que encontró programas no autorizados en entornos de servidores de clientes el martes y que informó del incidente el miércoles. A partir de las 4 a.m. del miércoles, empezó a desconectar servidores de todos sus planes. No ha anunciado cuándo volverán a estar operativos y señaló que podrían verse afectados hasta 26,739 servidores.
Los traders alquilan estas máquinas para mantener en funcionamiento continuo terminales MT4 y MT5, junto con estrategias automatizadas. OANDA Securities ya está transfiriendo a sus clientes desde MT4 y planea cerrar la plataforma el 27 de noviembre, conforme al calendario establecido en marzo, que citaba requisitos de ciberseguridad.
AvaTrade Japan, Gaitame Finest y Dukascopy Japan también emitieron avisos de seguridad, con lo que ya son cuatro los brokers japoneses que han advertido a sus clientes desde el miércoles. Ninguno mencionó a GMO. AvaTrade Japan y Gaitame Finest dijeron que sus propios sistemas no habían expuesto credenciales de clientes.
Plazos de retiro y medidas para las cuentas
- OANDA dijo que las solicitudes presentadas antes de las 11 a.m. del jueves se tramitarían a partir de las 11 a.m. del viernes, tras las comprobaciones de seguridad, y que se esperaba que los fondos llegaran a las cuentas bancarias antes de las 4 p.m. Las solicitudes presentadas antes de las 11 a.m. del viernes seguirán el calendario habitual.
- Para los clientes que usaban MetaTrader a través del servicio de GMO, OANDA recomendó cambiar tanto las credenciales de la cuenta como las contraseñas de MT4 o MT5, activar el inicio de sesión de dos factores en MetaTrader y revisar el historial de operaciones. El broker dijo que todavía no había decidido qué otras medidas adoptaría.
- GMO recomendó a sus clientes cambiar las credenciales guardadas en sus servidores y en cualquier otro servicio donde las hubieran reutilizado. Dijo que no había encontrado exposición de la información personal que conserva ni indicios de uso indebido de datos, y que no almacena los datos de las tarjetas de sus clientes. Las nuevas inscripciones están suspendidas. Sus condiciones contemplan un reembolso o un abono si el tiempo de actividad mensual cae por debajo del 99.99%; GMO dijo que detallaría cómo abordará la interrupción una vez que lo haya decidido.
La pausa de los retiros se refiere al acceso a servicios externos, pero no identifica al proveedor de alojamiento. La serie de avisos fue publicada primero por Finance Magnates. Por separado, el presidente y consejero delegado de GMO, Masatoshi Kumagai, dijo el 9 de octubre que el grupo inspeccionaría todos sus servicios tras una filtración de datos en una empresa de investigación del grupo, informó Nikkei.
Los brokers japoneses refuerzan la autenticación
La Financial Services Agency de Japón supervisa las apropiaciones de cuentas de brokers online desde principios de 2025. Entre marzo y mayo de ese año, las operaciones fraudulentas realizadas con cuentas secuestradas superaron los ¥500 mil millones (unos $3.2 mil millones) en casi 6,000 incidentes.
La unidad japonesa de IG hizo obligatoria la autenticación de dos factores antes de junio de 2026, alegando un aumento de los intentos de acceso no autorizado en todo el sector. OANDA exige códigos de autenticación para los retiros desde diciembre de 2025.
Los cambios en las plataformas añaden otra medida de seguridad. MetaQuotes incluyó cuentas unificadas de clientes protegidas por claves de acceso en la versión beta 6030 de MetaTrader 5 en julio. MT5 representó el 65% del volumen minorista de CFD en las plataformas de MetaQuotes en el primer trimestre de 2026, frente al 35% de MT4, según datos de FM Intelligence.
En Asia-Pacífico, la comparación de la misma firma registró 1.5 millones de visitas orgánicas para MT5 en el tercer trimestre y 709,700 para MT4. FTMO, una prop firm checa, acordó adquirir OANDA a CVC Asia Fund IV en 2025.
Qué cambia para los operadores
Para las firmas que ejecutan terminales o estrategias en infraestructura VPS alquilada, este incidente pone el foco en la gestión de credenciales y la recuperación del acceso. Los operadores deberían determinar si había credenciales de MetaTrader, contraseñas de cuentas u otros identificadores reutilizados en los entornos de servidores afectados, y si las comprobaciones de sus propias cuentas e historiales de operaciones permiten detectar actividad durante el periodo de exposición. OANDA ha indicado a sus clientes qué comprobaciones deben realizar, pero no ha detallado su respuesta a más largo plazo.
GMO no ha dado una fecha de reactivación, por lo que las firmas que dependen del servicio deben preguntar qué opciones de migración o continuidad están disponibles antes de que vuelvan los servidores. También deberían confirmar cómo se calculará cualquier abono o reembolso conforme a la condición de tiempo de actividad mensual del 99.99%. Para los brokers, otra cuestión es cómo verificar las instrucciones de retiro mientras otra persona podría haber accedido a la plataforma de un cliente o a su entorno de alojamiento.
