GMO insta a sus clientes a apagar los equipos ante una amenaza de ransomware

El 27 de octubre de 2026, GMO Internet pidió a los clientes de Onamae Desktop Cloud que desconectaran sus equipos de Internet, los apagaran y desenchufaran los cables antes del mediodía. La compañía trabajaba con Trend Micro para recuperarse de un ciberataque.

GMO había detectado el 20 de octubre una intrusión que podría haber permitido instalar malware en hasta 26.739 servidores de clientes. La empresa apagó los servidores y redujo la disponibilidad del servicio mientras investigaba el incidente.

La compañía indicó que los datos de pago no habían quedado expuestos, aunque las credenciales de MetaTrader 4 y MetaTrader 5 (MT4/MT5) y los datos de cuentas de trading podrían haberse visto comprometidos. GMO recomendó restablecer las contraseñas y cerrar las sesiones activas.

El atacante robó datos y exigió un rescate de 8.000 millones de yenes, unos 50 millones de dólares, que GMO rechazó pagar. La empresa anunció una compensación de 5.000 yenes por cliente y ofreció sustituir los equipos afectados por ransomware.

GMO confirmó posteriormente que se habían publicado datos de la compañía y de sus clientes, y señaló que estaba verificando su autenticidad. La empresa afirmó que no se había activado ransomware en los equipos, pidió no difundir la información expuesta y advirtió de que emprendería acciones legales contra quienes lo hicieran.

Fuente: BleepingComputer.