Madrid, 27 de octubre de 2026. El incidente de Onamae.com Desktop Cloud, servicio de servidores virtuales de GMO Internet para operar con divisas, ha provocado suspensión de servicios y avisos sobre credenciales potencialmente expuestas. GMO informó de 26.739 servidores potencialmente afectados y recibió reportes de operaciones no autorizadas en cuentas de clientes. [1]
La repercusión también fue financiera: según Cinco Días, la matriz GMO Internet Group cerró el 26 de octubre con una caída bursátil del 15,65 %. Su directivo atribuyó el contexto al avance del uso malicioso de IA, pero esa valoración no demuestra el mecanismo concreto del ataque. [2]
En su actualización del 27 de octubre, GMO confirma que los presuntos atacantes han publicado información y sigue verificando su contenido. A las 13:55 de Japón no había confirmado el ataque de secuestro de datos anunciado por ellos. La compañía mantiene su negativa a pagar y advierte sobre estafas que prometen recuperar pérdidas. La publicación de información y su autenticidad deben evaluarse por separado. [3–4]
Desde Internet Security Auditors recomendamos proteger las credenciales desde un dispositivo seguro, revocar sesiones y revisar operaciones y accesos. Las organizaciones deben coordinar la contención con el proveedor, preservar registros y evidencias y comprobar si existen accesos persistentes. También conviene ensayar la recuperación desde copias verificadas y definir alternativas para los procesos críticos, con responsables y criterios claros para reanudar el servicio. [1, 3]
En Internet Security Auditors ayudamos mediante pruebas de intrusión, auditorías de entornos en la nube y bastionado, para identificar y corregir debilidades antes de que afecten al negocio. Complementamos estos servicios con análisis forense, planes de respuesta y simulacros de crisis y continuidad, comprobando que las correcciones y la recuperación funcionan. La gestión de proveedores y la formación frente a la suplantación completan la protección de los servicios externalizados. [5–6]
Referencias
[1] GMO Internet — Segundo comunicado, alcance y protección de cuentas (22/10/2026)
https://internet.gmo/en/news/article/247/
[2] Cinco Días — Repercusión bursátil del incidente (26/10/2026)
https://cincodias.elpais.com/mercados-financieros/2026-10-26/la-japonesa-gmo-se-desploma-en-bolsa-despues-de-un-ciberataque-internet-esta-al-borde-del-colapso.html
[3] GMO Internet — Décimo comunicado, estado a las 13:55 JST (27/10/2026)
https://internet.gmo/en/news/article/256/
[4] GMO Internet — Undécimo comunicado, estado a las 14:55 JST (27/10/2026)
https://internet.gmo/en/news/article/257/
[5] Internet Security Auditors — Informática forense y peritajes
https://www.isecauditors.com/informatica-forense-peritajes
[6] Internet Security Auditors — Servicios de auditoría, securización y consultoría
https://www.isecauditors.com/
