El fundador de GMO revela advertencia de seguridad interna antes del hackeo del servidor MetaTrader

El fundador de GMO Internet Group, Masatoshi Kumagai, reveló que la unidad de seguridad de la compañía identificó vulnerabilidades en el sistema ya en 2024 dentro de la infraestructura del servidor de negociación que finalmente fue comprometida por los hackers. La admisión se produjo durante una conferencia de prensa reciente en Tokio, arrojando luz sobre la cronología de la filtración que afectó al servicio Onamae.com Desktop Cloud.

El servicio comprometido es ampliamente utilizado por los participantes de forex minorista para alquilar servidores Windows capaces de ejecutar plataformas MetaTrader las 24 horas del día. Según los informes, hasta 26,739 servidores pueden haber quedado expuestos durante el incidente, lo que llevó a los principales brókeres a confirmar que actores maliciosos utilizaron con éxito credenciales robadas para ejecutar operaciones no autorizadas en las cuentas de los clientes.

En respuesta a la grave falla de seguridad, la dirección de GMO tomó medidas disciplinarias inmediatas recortando el salario de cuatro ejecutivos clave. El fundador Masatoshi Kumagai dio un paso al frente personalmente para renunciar al 30 por ciento de su compensación mensual durante un período de tres meses para asumir la responsabilidad de la supervisión.

Las investigaciones revelaron que la subsidiaria del grupo, GMO Cyber Security by Ierae, había informado específicamente sobre una vulnerabilidad crítica en abril de 2024. A pesar de realizar cuatro rondas separadas de mantenimiento de emergencia en abril y mayo de ese año, el problema arquitectónico subyacente nunca se resolvió por completo, dejando el camino abierto para el posterior ciberataque.

Tras la brecha, el servicio de nube de escritorio afectado se desconectó por completo para evitar más daños y asegurar los datos restantes de los clientes. La prolongada interrupción ha causado una importante perturbación operativa para los traders y brókeres que dependían de la infraestructura para la ejecución de estrategias automatizadas y el trading algorítmico continuo.

Los analistas de la industria señalan que este incidente destaca vulnerabilidades más amplias en el alojamiento de terceros y la infraestructura en la nube utilizada en todo el sector de operaciones de cambio. A medida que las empresas de evaluación y los brókeres minoristas confían cada vez más en servidores privados virtuales para el trading automatizado, los protocolos sólidos de ciberseguridad siguen siendo primordiales para proteger las credenciales sensibles de los usuarios.

PropFXLab continuará monitoreando las actualizaciones sobre el hackeo del servidor, la responsabilidad del bróker y cualquier paso de remediación permanente tomado por GMO. Se aconseja a los traders que utilizan entornos de nube externos que revisen la configuración de seguridad de sus cuentas y empleen la autenticación de dos factores siempre que sea posible.