Acceso no autorizado a Onamae.com Desktop Cloud afecta a información y cuentas de clientes

La investigación comenzó el 19 de octubre de 2026 tras una consulta de un cliente y, el día 20, GMO Internet confirmó que un tercero había instalado programas maliciosos en entornos de servidores de Onamae.com Desktop Cloud. A partir de las 04:00 del 21 de octubre, la empresa empezó a suspender de forma progresiva los servidores de todos los planes. La fecha exacta de inicio del acceso no autorizado no se ha comunicado.

El alcance potencial comprende 26.739 servidores, cifra que la compañía aclaró que no representa casos confirmados de acceso o extracción. La información almacenada podía incluir credenciales de cuentas de negociación y algunos clientes notificaron operaciones que no reconocían; posteriormente, GMO confirmó la extracción de información de clientes. La empresa mantuvo el servicio suspendido, pidió cambiar contraseñas y cerrar sesiones, recurrió a especialistas externos y a la policía, y anunció un pago de 5.000 yenes a cada cliente y la compensación de pérdidas confirmadas por operaciones no autorizadas.

El último estado oficial disponible, actualizado el 4 de noviembre de 2026, indica que la investigación y la verificación de información continúan. El dominio utilizado para publicar datos atribuidos a clientes fue suspendido el 28 de octubre y el análisis de los dispositivos entregados por clientes no había detectado rastros de infección ni ataques de ransomware. GMO comenzó a contactar a los clientes sobre los pagos y servicios alternativos, mantiene la colaboración con las autoridades y no ha comunicado una fecha de reanudación del servicio.