Un millón de dólares por la cabeza de los hackers: GMO anuncia la caza de extorsionadores

Los hackers exigieron un rescate multimillonario, y GMO ofreció una recompensa por la captura de los extorsionadores. La japonesa GMO Internet Group el 28 de octubre anunció una recompensa de hasta 1 millón de dólares por información sobre el hackeo del servicio Onamae.com Desktop Cloud. El programa cubre no solo la intrusión en la nube, sino también el posterior chantaje y las transacciones ilegales en cuentas de clientes.

El millón de dólares constituye un fondo total de premios, no un pago a cada informante. El dinero se entregará solo si la información ayuda a arrestar a los implicados o a emitir una orden de búsqueda internacional. Toda la suma puede recibirla una sola persona o varios participantes pueden compartir el fondo. La recepción de comunicaciones está abierta hasta el 27 de octubre de 2027, pero terminará antes en caso de detención o emisión de orden de búsqueda.

Onamae.com Desktop Cloud ofrece escritorios remotos Windows, incluidos para el trading automático de divisas. El 20 de octubre GMO detectó un malware en parte de los servidores de clientes, y el 21 de octubre empezó a desconectar la plataforma. En la zona de posible impacto quedaron 26.739 servidores. Cuántas máquinas fueron realmente hackeadas y cuántos registros fueron robados aún se desconoce.

El proveedor confirmó el acceso no autorizado y la extracción de datos de clientes fuera de la infraestructura. En los equipos en la nube podrían almacenarse contraseñas de los terminales MetaTrader 4 y MetaTrader 5. Algunos clientes informaron sobre operaciones sin el consentimiento de los propietarios. El 21 de octubre los atacantes exigieron aproximadamente 8.000 millones de yenes, o 50 millones de dólares, pero GMO se negó a pagar.

Tras la negativa, los delincuentes amenazaron con publicar datos de clientes e instalar un cifrador en los equipos conectados. Antes del ultimátum, a los usuarios se les aconsejó desconectar los dispositivos de la red. El 27 de octubre los atacantes publicaron información presentada como datos de clientes, pero en los equipos verificados no se encontraron rastros de un ataque con cifrador. Al día siguiente bloquearon el dominio del sitio con la filtración.

Antes del hackeo, empleados de GMO advirtieron sobre problemas de seguridad de la plataforma, sin embargo las correcciones se demoraron. Tras el ataque, el propio equipo de la compañía obtuvo información que, según GMO, puede ayudar a identificar a los responsables. El 29 de octubre el proveedor anunció su intención de entregar los hallazgos a la policía. Las identidades de los atacantes aún no se han establecido públicamente. La investigación continúa.

El programa reunió rápidamente cientos de respuestas. Hacia la noche del 30 de octubre GMO confirmó haber recibido 428 comunicaciones, de las cuales 113 llegaron en las primeras seis horas. La empresa está verificando el contenido de las solicitudes. Para el pago se requiere nueva información verificable sobre personas, servidores, dominios o movimientos de dinero. Suposiciones e información obtenida ilegalmente no recibirán recompensa.

Paralelamente, GMO comenzó a notificar a los clientes sobre compensaciones y la migración a otra infraestructura. Cada usuario activo del servicio afectado recibirá 5.000 yenes; las pérdidas confirmadas por operaciones comerciales ajenas se prometen compensar por separado. En lugar de reactivar los servidores anteriores, la compañía ofrecerá un escritorio en la nube alternativo con servicio gratuito durante seis meses.