Piratas informáticos amenazan las cuentas de clientes en más de 70 corredurías; el propietario del servicio rechazó el ultimátum.

El hackeo de escritorios en la nube derivó en quejas por operaciones que los clientes no realizaron. La japonesa GMO Internet confirmó el hackeo de Onamae.com Desktop Cloud y la extracción de datos de usuarios fuera del servicio. Tras el incidente, algunos clientes informaron de operaciones ajenas en cuentas de corretaje y de divisas. La compañía reconoció la existencia de un problema en la seguridad de la plataforma.

La primera señal la dio un cliente el 19 de octubre, y al día siguiente GMO detectó software malicioso en entornos de servidor separados. En riesgo potencial quedaron 26 739 servidores. El número indica el posible alcance del incidente, y no la cantidad de hackeos o filtraciones comprobadas. Ya el 21 de octubre el proveedor comenzó a detener servidores en todas las tarifas.

Generó especial preocupación que se ejecutaran en la nube terminales de trading MetaTrader 4 y MetaTrader 5, en los que podían almacenarse contraseñas y otros datos de acceso a cuentas. GMO admite que los atacantes pudieron haber robado credenciales y haberlas utilizado para operaciones ilegítimas. El número de cuentas afectadas y el monto del perjuicio aún se desconocen.

Tras nuevas quejas, la compañía reconoció que se sacó información fuera de la nube, pero no divulgó la composición de los archivos sustraídos. GMO también recibió amenazas de continuar operaciones ilícitas a través de cuentas en más de 70 empresas de corretaje y de divisas, publicar datos de clientes y atacar dispositivos con ransomware. Las amenazas de los delincuentes no significan que todas las acciones enumeradas ya se hayan cometido.

El 24 de octubre GMO anunció que pagará a cada cliente activo del servicio 5000 yenes, independientemente de si hubo perjuicio financiero. El proveedor también se comprometió a compensar las pérdidas comprobadas por operaciones realizadas sin el consentimiento de los titulares de las cuentas, incluidas las comisiones. No se compensarán las ganancias dejadas de percibir ni las pérdidas por las fluctuaciones habituales del mercado.

GMO no tiene la intención de restaurar la plataforma hackeada en su estado anterior. Ofrecerán a los clientes migrar a una infraestructura en la nube separada con Windows, que será gratuita durante los primeros seis meses. La compañía prometió aclarar las condiciones de la migración y el pago de compensaciones antes del 30 de octubre, y el procedimiento para presentar reclamaciones por operaciones ilegítimas antes del 6 de noviembre. Aún no se ha fijado la fecha de reanudación del servicio.

El proveedor pidió cambiar las contraseñas de las cuentas de trading desde otro dispositivo y cerrar forzosamente todas las sesiones activas. La compañía advirtió que el cambio de contraseña puede no detener las operaciones ajenas si el bróker mantiene la conexión abierta. También se recomendó a los clientes revisar el historial de operaciones, activar la autenticación de dos factores, escanear los dispositivos con antivirus y conservar copias de seguridad.

La compañía entregó la información a la policía y está discutiendo con las autoridades medidas adicionales de protección. Paralelamente, en Japón se investiga otro ataque a la plataforma en la nube IDCF Cloud, tras el cual resultaron afectadas 495 organizaciones. No hay confirmación de vínculo entre los dos incidentes. GMO sigue investigando la vía de acceso y el número exacto de clientes afectados, y el acceso a Desktop Cloud permanece cerrado.