El conglomerado tecnológico japonés GMO Internet Group anunció una intrusión en uno de sus servicios en la nube que utiliza, entre otros clientes, inversores y operadores financieros. La compañía comunicó la detección del acceso no autorizado y la verificación de movimientos no autorizados en cuentas de algunos usuarios, un incidente que este lunes se tradujo en una caída de la cotización del grupo del 15,65 % en la Bolsa de Tokio.
Qué ha ocurrido y qué cifras maneja la compañía
GMO informó de varios impactos relacionados con la intrusión: además del acceso no autorizado detectado en la solución en la nube, la empresa dijo que atacantes reclamaron un rescate por el acceso a una filial en un incidente de ransomware. Según el comunicado y las declaraciones públicas del director general, Masatoshi Kumagai, los atacantes han exigido aproximadamente 50 millones de dólares. La compañía ha afirmado que no ha realizado pagos por ese incidente.
- Caída en bolsa: retroceso del 15,65% en la sesión del lunes en Tokio.
- Compensación a clientes: pago compensatorio de 5.000 yenes por cliente (unos 28 euros), según anunció GMO.
- Reclamación de rescate: demanda de unos 50 millones de dólares por el acceso a una filial, según la propia empresa.
La empresa también ha pedido a las autoridades japonesas que adopten medidas de ciberdefensa activa para intentar frenar la escalada y la propagación de daños, una demanda que conecta con el debate global sobre responsabilidades públicas y privadas en la seguridad de infraestructuras digitales críticas.
La advertencia del director general
En su blog personal, el consejero delegado Masatoshi Kumagai atribuyó la gravedad y la proliferación de este tipo de ataques, en parte, a la interacción entre herramientas avanzadas y su posible uso malintencionado. En sus palabras:
«El propio Internet está al borde del colapso».
En ese mismo texto, Kumagai añadió que la evolución de la inteligencia artificial ha facilitado que ataques sofisticados puedan ser ejecutados por actores con menos recursos técnicos, una tesis que ha suscitado debate entre expertos en seguridad sobre hasta qué punto la IA facilita o, por el contrario, ayuda a defenderse de incidentes informáticos.
Consecuencias inmediatas y contexto
Además de la caída en bolsa, GMO ha anunciado la compensación económica fija para sus clientes —5.000 yenes— «independientemente de si sufrieron o no incidencias», según la nota de la compañía. El suceso se suma a una serie de ciberataques recientes que han afectado a empresas y administraciones en Japón, entre los que figuran filtraciones de datos y campañas de ransomware que han afectado servicios esenciales, incluida la suspensión temporal de sistemas de alertas en algunos municipios.
| Elemento | Dato según GMO / declaraciones |
|---|---|
| Caída en Bolsa | 15,65% |
| Compensación anunciada | 5.000 yenes por cliente (~28 euros) |
| Reclamación de rescate | ~50 millones de dólares (no pagado) |
Fuentes del grupo han señalado que están investigando el alcance del acceso y reforzando controles en sus sistemas en la nube. El incidente plantea preguntas sobre la resiliencia de servicios financieros alojados en plataformas privadas y sobre la necesidad de coordinación entre empresas tecnológicas y reguladores para mitigar riesgos sistémicos.
El episodio de GMO coincide con una creciente atención global a la relación entre IA y ciberseguridad: mientras algunos expertos advierten del uso de modelos y automatización para escalar ataques, otros subrayan que esas mismas técnicas pueden mejorar la detección y respuesta frente a intrusiones. En cualquier caso, la comunicación pública del director general y la decisión de ofrecer una compensación inmediata reflejan la magnitud del impacto reputacional y operativo del incidente.
