Tras el ataque al servicio Onamae.com Desktop Cloud, un premio de hasta un millón de dólares acapara titulares. La cuestión decisiva es qué pérdidas se cubrirán y cuándo se pagarán.
«¡Tenemos una pista importante para identificar al atacante!»
Es una buena noticia. Colaborar con la policía y evitar nuevos daños importa. Pero para quien ha visto operaciones que nunca autorizó, la pregunta es mucho más sencilla: «¿Y mi dinero?»
Una investigación informática puede tener suspense. El saldo de una cuenta no espera al último capítulo.
Qué ocurrió
Según GMO Internet, una consulta de un cliente llevó a abrir una investigación el 19 de octubre de 2026. El día 20 la empresa detectó un programa malicioso y el 21 comenzó a apagar los servidores afectados de Desktop Cloud. Reconoció problemas de seguridad, accesos no autorizados y extracción de datos. Algunos clientes denunciaron operaciones financieras realizadas sin su consentimiento.[1]
El 29 de octubre, GMO anunció que su equipo de especialistas en seguridad había obtenido información que podría ayudar a identificar al responsable y que la entregaría a la policía. También ofreció recompensas por pistas con un límite conjunto de un millón de dólares estadounidenses.[2] Tener indicios no equivale a una identificación confirmada ni a una detención.
¿Fue obra de un aficionado?
Un experto citado por medios japoneses consideró posible que el atacante tuviera poca experiencia.[3] Es una hipótesis técnica, no una identidad acreditada. El apodo viral de «aficionado sin dinero» tampoco demuestra nada sobre su situación económica.
Lo que sí produce una ironía evidente es oír hablar de un potente equipo de ciberseguridad mientras los usuarios leen que se han llevado información. Es como ver un anuncio de una caja fuerte impenetrable y, a continuación, recibir el aviso de que alguien la abrió.
Prevenir intrusiones e investigar rastros después de un ataque son capacidades distintas. Por eso importan más la puerta de entrada, el tiempo de detección y las medidas de contención que el número de expertos anunciado.
Lo que GMO ha prometido pagar
El 24 de octubre, la compañía anunció 5.000 yenes para cada usuario actual que cumpla los requisitos. También prometió compensar las pérdidas efectivamente realizadas y las comisiones de operaciones no autorizadas que, tras su investigación, considere causadas por este incidente. Se descuentan los reembolsos de las plataformas. La política excluye pérdidas por movimientos del mercado, beneficios hipotéticos y daños indirectos.[1]
Además, GMO anunció pagos especiales si confirma que la información de un usuario fue publicada: 10.000 yenes por datos personales básicos, 15.000 por credenciales financieras o de acceso y 25.000 por información sensible, entre otras categorías. Son pagos distintos del importe general y de la compensación por operaciones.[4]
Anunciar una política no es lo mismo que demostrar pagos realizados. GMO indicó que daría detalles de solicitudes y plazos antes del 6 de noviembre.[1] A 30 de octubre, los comunicados citados no permiten saber cuánto se ha abonado ni cuántas reclamaciones se han aceptado.
Comparar una recompensa total con una ayuda individual sería confundir conceptos. Aun así, para el usuario vale más saber cuándo se evaluará su pérdida que leer otro titular sobre la búsqueda del culpable.
El indicador que falta en la presentación
Sería útil conocer cuántas reclamaciones se aprobaron, cuántas se rechazaron y por qué, cuánto se pagó, qué falló y cómo se ha verificado la reparación. Perseguir al delincuente y responder ante los clientes son tareas compatibles.
Un gran equipo de seguridad queda muy bien en una diapositiva. En una cuenta bancaria, queda mejor el ingreso de la compensación.
- GMO Internet / お名前.com, 2026-10-24, 第4報：侵入確認・時系列・一律5,000円・実現損失と手数料の補償条件・11月6日案内予定。 onamae.com
- GMO Internet / お名前.com, 2026-10-29, 第15報：ホワイトハッカーチームの有力情報と警察への提出方針、情報提供の募集。 onamae.com
- 関西テレビ、2026-10-29：専門家による攻撃者像の推測（素人の可能性）。 ktv.jp
- GMO Internet, 2026-10-27, 第12報：情報公開に応じた特別お見舞金と、最大100万米ドルの懸賞金。 internet.gmo
