---
title: El incidente de GMO evidencia el impacto empresarial de comprometer servicios en la nube
description: El incidente de GMO Internet resalta la importancia de la seguridad en la nube y cómo las organizaciones deben prepararse ante ciberataques.
---

[Blog de Internet Security Auditors](https://blog.isecauditors.com)

# [El incidente de GMO evidencia el impacto empresarial de comprometer servicios en la nube](https://blog.isecauditors.com/el-incidente-de-gmo-evidencia-el-impacto-empresarial-de-comprometer-servicios-en-la-nube)

 Escrito por [Alberto Villar Arévalo](https://blog.isecauditors.com/author/alberto-villar) | 27 oct 2026, 9:44:48

Madrid, 27 de octubre de 2026. El incidente de Onamae.com Desktop Cloud, servicio de servidores virtuales de GMO Internet para operar con divisas, ha provocado suspensión de servicios y avisos sobre credenciales potencialmente expuestas. GMO informó de 26.739 servidores potencialmente afectados y recibió reportes de operaciones no autorizadas en cuentas de clientes. \[1\]

La repercusión también fue financiera: según Cinco Días, la matriz GMO Internet Group cerró el 26 de octubre con una caída bursátil del 15,65 %. Su directivo atribuyó el contexto al avance del uso malicioso de IA, pero esa valoración no demuestra el mecanismo concreto del ataque. \[2\]

En su actualización del 27 de octubre, GMO confirma que los presuntos atacantes han publicado información y sigue verificando su contenido. A las 13:55 de Japón no había confirmado el ataque de secuestro de datos anunciado por ellos. La compañía mantiene su negativa a pagar y advierte sobre estafas que prometen recuperar pérdidas. La publicación de información y su autenticidad deben evaluarse por separado. \[3–4\]

Desde Internet Security Auditors recomendamos proteger las credenciales desde un dispositivo seguro, revocar sesiones y revisar operaciones y accesos. Las organizaciones deben coordinar la contención con el proveedor, preservar registros y evidencias y comprobar si existen accesos persistentes. También conviene ensayar la recuperación desde copias verificadas y definir alternativas para los procesos críticos, con responsables y criterios claros para reanudar el servicio. \[1, 3\]

En Internet Security Auditors ayudamos mediante pruebas de intrusión, auditorías de entornos en la nube y bastionado, para identificar y corregir debilidades antes de que afecten al negocio. Complementamos estos servicios con análisis forense, planes de respuesta y simulacros de crisis y continuidad, comprobando que las correcciones y la recuperación funcionan. La gestión de proveedores y la formación frente a la suplantación completan la protección de los servicios externalizados. \[5–6\]

<https://www.isecauditors.com>

Referencias

\[1\] GMO Internet — Segundo comunicado, alcance y protección de cuentas (22/10/2026)  
[https://internet.gmo/en/news/article/247/](https://internet.gmo/en/news/article/247/)

\[2\] Cinco Días — Repercusión bursátil del incidente (26/10/2026)  
[https://cincodias.elpais.com/mercados-financieros/2026-10-26/la-japonesa-gmo-se-desploma-en-bolsa-despues-de-un-ciberataque-internet-esta-al-borde-del-colapso.html](https://cincodias.elpais.com/mercados-financieros/2026-10-26/la-japonesa-gmo-se-desploma-en-bolsa-despues-de-un-ciberataque-internet-esta-al-borde-del-colapso.html)

\[3\] GMO Internet — Décimo comunicado, estado a las 13:55 JST (27/10/2026)  
[https://internet.gmo/en/news/article/256/](https://internet.gmo/en/news/article/256/)

\[4\] GMO Internet — Undécimo comunicado, estado a las 14:55 JST (27/10/2026)  
[https://internet.gmo/en/news/article/257/](https://internet.gmo/en/news/article/257/)

\[5\] Internet Security Auditors — Informática forense y peritajes  
[https://www.isecauditors.com/informatica-forense-peritajes](https://www.isecauditors.com/informatica-forense-peritajes)

\[6\] Internet Security Auditors — Servicios de auditoría, securización y consultoría  
[https://www.isecauditors.com/](https://www.isecauditors.com/)

[Ver post completo](https://blog.isecauditors.com/el-incidente-de-gmo-evidencia-el-impacto-empresarial-de-comprometer-servicios-en-la-nube)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Alberto Villar Arévalo"
  },
  "dateModified" : "2026-10-27T09:44:48.431Z",
  "datePublished" : "2026-10-27T09:44:48Z",
  "headline" : "El incidente de GMO evidencia el impacto empresarial de comprometer servicios en la nube",
  "image" : {
    "@type" : "ImageObject",
    "height" : 1024,
    "url" : "https://25534193.fs1.hubspotusercontent-eu1.net/hubfs/25534193/Designer-1.png",
    "width" : 1536
  },
  "mainEntityOfPage" : "https://blog.isecauditors.com/el-incidente-de-gmo-evidencia-el-impacto-empresarial-de-comprometer-servicios-en-la-nube",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Blog"
  }
}
```