GMO Internet: hackers exigen USD 50 millones en cripto tras atacar 26.000 servidores en Japón

28 Oct 2026

TL;DR

La tecnológica japonesa GMO Internet sufrió un ataque a su servicio Onamae.com Desktop Cloud y los atacantes pidieron un rescate de 50 millones de dólares en criptomonedas. La empresa se negó a pagar, suspendió el servicio y ofrece una recompensa de un millón de dólares por pistas.

Exchanges TradeReviewed News Desk

La empresa tecnológica japonesa GMO Internet está en el centro de uno de los ataques informáticos más graves del mes. Según CriptoNoticias, los atacantes exigieron un rescate de 50 millones de dólares pagaderos en criptomonedas y la compañía respondió con un fondo de recompensa de un millón de dólares para identificarlos. Hasta este miércoles 28 de octubre había recibido 113 informes con pistas.

Qué pasó con Onamae.com Desktop Cloud

El incidente comenzó el 21 de octubre, cuando GMO Internet detectó un acceso no autorizado a su servicio Onamae.com Desktop Cloud, un entorno de servidores virtuales en la nube que los clientes usan para ejecutar aplicaciones de forma remota. De acuerdo con el reporte, el ataque afectó a más de 26.000 servidores, expuso información de los equipos de los usuarios y provocó operaciones no autorizadas en cuentas de inversión abiertas en más de 70 firmas de valores y de divisas.

Los atacantes amenazaron con divulgar datos confidenciales si no recibían el pago. GMO Internet presentó una denuncia penal ante la policía el 22 de octubre, rechazó pagar el rescate y suspendió el producto afectado.

Compensación para los clientes

El 24 de octubre la compañía anunció un plan de compensación: 5.000 yenes de cortesía para cada usuario registrado en el servicio, haya sufrido pérdidas o no, la cobertura de las pérdidas reales por transacciones no autorizadas y seis meses de migración gratuita a una infraestructura en la nube independiente. Según la empresa, las revisiones preliminares de los ordenadores entregados por clientes no muestran indicios de malware ni ransomware en esos equipos.

GMO también envió 20 avisos en X a cuentas que compartían enlaces del atacante y pidió no redistribuir ese material. El programa de recompensas seguirá activo hasta la detención de los responsables o la emisión de una orden de búsqueda internacional.

Qué significa para los traders

El caso muestra que el riesgo no está solo en los exchanges: un servidor remoto o un ordenador comprometido puede dar acceso a tus cuentas de trading. Usa autenticación de dos factores, listas blancas de retiro y claves API con permisos mínimos, y nunca dejes credenciales en servidores compartidos. Si estás eligiendo plataforma, revisa la seguridad en nuestra comparativa de exchanges de criptomonedas y en los análisis de BingX (número 1) y OKX (número 2).

Fuente: CriptoNoticias. Este artículo es solo informativo y no constituye asesoramiento financiero.

Sigue a TradeReviewed en X y en nuestro canal de Telegram: aquí te enteras primero de las noticias de cripto y trading.

Related reviews

You'll hear it here firstBreaking crypto, macro and geo alerts, before everyone else.
✈ Get alerts first on Telegram

Sources

News is for information only and is not financial advice. More crypto news

Get crypto news like this first: join our free Telegram channelJoin on Telegram

You'll hear it here first
Get crypto news first on our Telegram channel.

Join on Telegram
You'll hear it here firstBreaking crypto and market alerts on Telegram, before everyone else.✈ Join our Telegram