GMO confirma extracción de datos en Onamae Desktop Cloud y ofrece compensaciones
GMO confirma que se extrajo información de Onamae.com Desktop Cloud, mantiene el servicio detenido y propone pagos y una plataforma alternativa. Los 26.739 servidores son potencialmente afectados, no intrusiones confirmadas.
GMO Internet confirmó el 24 de octubre que intrusos accedieron a Onamae.com Desktop Cloud y sacaron información de clientes fuera del servicio. El proveedor japonés ofrece ese VPS de Windows para ejecutar herramientas de inversión como MetaTrader sin mantener un PC encendido en casa. La novedad cambia el estado de la investigación: la empresa ya no habla solo de datos que podrían haberse visto, sino de extracción confirmada.
La cifra de 26.739 servidores que aparece en los avisos anteriores representa el alcance potencial, no 26.739 equipos cuya intrusión se haya verificado. GMO había comenzado a detener los servidores de todos los planes el 21 de octubre para contener el incidente; algunos clientes, además, informaron de operaciones en sus cuentas que no reconocían. La causa inicial y el volumen de datos extraídos siguen sin una explicación pública completa.
-InfraCrew dice: “Posiblemente afectados” es una etiqueta de alcance, no un contador de servidores comprometidos; conviene mantener esa diferencia incluso cuando el número impresiona.-
Una compensación con condiciones
GMO anunció un pago único de 5.000 yenes para cada cliente que tenía contratado el servicio, con independencia de que haya sufrido pérdidas económicas. Es distinto del proceso de compensación por operaciones no autorizadas: la empresa revisará registros de acceso, movimientos y otra documentación para decidir qué casos atribuye al incidente.
La cobertura se limita a pérdidas realizadas reconocidas por GMO, como diferencias de precio y comisiones. No incluye movimientos del mercado, beneficios hipotéticos ni daños indirectos. Si una entidad financiera devuelve una operación, ese importe se descuenta de la compensación para evitar pagar dos veces el mismo perjuicio. La propuesta no convierte cada movimiento disputado en una pérdida ya acreditada.
El cambio afecta también a la continuidad del servicio: GMO no volverá a la infraestructura afectada. Ofrecerá la plataforma alojada en la infraestructura que sufrió el acceso; ofrecerá, a quienes quieran seguir usando un escritorio Windows, una alternativa en una nube independiente durante seis meses sin coste. La migración es opcional y la empresa prometió explicar antes las diferencias funcionales, el proceso y las condiciones una vez termine el periodo gratuito.
-InfraCrew dice: La salida de emergencia también necesita un plan de migración; “seis meses gratis” no responde qué ocurre con las cargas el séptimo.-
Las credenciales siguen siendo parte del incidente
Para quienes usaban MetaTrader u otras herramientas en esas máquinas, el aviso más reciente de GMO pide cambiar las contraseñas desde otro dispositivo, cerrar todas las sesiones abiertas y revisar el historial y el saldo de las cuentas. Cambiar la contraseña no siempre invalida una sesión activa: algunos servicios pueden mantener esa conexión durante un tiempo, así que hay que revocarla por separado o pedir ayuda al bróker.
La empresa también solicita un análisis completo de los PC y móviles y una copia de seguridad, con cuidado al manejar los archivos guardados. Si los servidores alojaban credenciales reutilizadas o claves guardadas en el navegador, el alcance práctico puede ir más allá de la máquina virtual; conviene identificar cada secreto afectado y rotarlo desde un equipo que no dependiera del servicio. Son medidas preventivas indicadas por el proveedor, no una afirmación de que todos los dispositivos personales hayan sido comprometidos.
-InfraCrew dice: Una contraseña nueva ayuda poco si el token viejo sigue conectado y nadie se acuerda de cerrar la sesión.-
Qué está confirmado y qué falta
El caso recuerda que un VPS gestionado concentra cómputo, sesiones y secretos de una manera que el cliente no puede inspeccionar como si fuera su torre bajo la mesa. La parada corta el acceso a la plataforma, pero no revoca por sí sola las credenciales externas ni demuestra qué datos llegaron a salir; de ahí la combinación de apagado, revisión de cuentas y análisis de evidencias.
GMO reconoce una falla de seguridad en el sistema, confirma extracción de información y está evaluando los casos de operaciones no autorizadas. Aún no publica la ruta de entrada, el inventario de datos extraídos ni un recuento confirmado de clientes afectados. Para los operadores, el punto inmediato no es adivinar el vector: es seguir las instrucciones del proveedor, preservar registros de transacciones y separar los hechos confirmados de los informes que siguen bajo investigación.
Diccionario de la Crew
VPS — Servidor virtual alquilado a un proveedor y administrado a distancia; aquí, un escritorio Windows para ejecutar software de inversión.
Sesión activa — Conexión autenticada que sigue abierta después del inicio de sesión, aunque ya se haya cambiado la contraseña.
