La oferta de ¥5,000 de GMO no responde a las pérdidas de trading de los clientes

¿Cuánto reembolsará GMO a los clientes cuyas cuentas de trading fueron manipuladas, y cuándo llegará el dinero? Su promesa de ¥5,000, unos US$32, no responde a ninguna de las dos preguntas. Se trata de un pago de buena voluntad para los usuarios de Onamae.com Desktop Cloud, incluidas las personas que no perdieron dinero. La compensación por pérdidas admisibles derivadas de operaciones no autorizadas es un compromiso aparte, cuyas reglas de evaluación y fechas de pago cruciales aún no se han establecido. ¹⁸

Esa distinción es fundamental para entender la respuesta de GMO al acceso no autorizado al servicio. Un pago fijo reconoce las molestias y la preocupación; el reembolso debe abordar lo ocurrido con el dinero de cada cliente. Confundir ambos pagos hace que la oferta parezca un límite de ¥5,000 para las pérdidas, algo que las condiciones disponibles no respaldan. También oculta la tarea más difícil que queda por delante: convertir una promesa pública en una solución que los clientes puedan utilizar realmente. ^{4 18}

Los avisos de compensación se publicaron el 24 de octubre de 2026. Masatoshi Kumagai, director ejecutivo de GMO Internet Group, dio a conocer la respuesta en una entrada de blog al día siguiente, no el anuncio inicial de la política. Reuters, en una nota publicada por el South China Morning Post, citó su descripción del pago como «un gesto inicial de buena fe». Según el artículo de ITmedia sobre la entrada, Kumagai rechazó que se considerara un cierre del asunto. ^{22 2 1 4}

El servicio afectado es Onamae.com Desktop Cloud, un servidor privado virtual: un ordenador alojado de forma remota que los clientes utilizan para ejecutar herramientas automatizadas de trading de divisas. Lo opera GMO Internet, la filial cotizada cuyo código bursátil es 4784. No es intercambiable con todas las empresas de corretaje o de divisas del grupo. ^{18 12}

Los medios japoneses describen la oferta de ¥5,000 como aplicable a los usuarios actuales de Desktop Cloud, independientemente de que hayan sufrido daños económicos. Eso no hace automáticamente elegibles a los clientes de otras empresas de trading de GMO. Aún no se ha establecido la fecha de corte exacta para determinar la elegibilidad, por lo que incluso este pago más sencillo requiere una definición precisa de quién cumple los requisitos. ^{18 25}

La segunda promesa se refiere a las pérdidas admisibles reales derivadas de transacciones no autorizadas relacionadas con la intrusión. ITmedia informa que los reembolsos que ya haya concedido la plataforma de trading se descontarán al calcular esa compensación. Eso no significa lo mismo que decir que se descontará el pago de buena voluntad de ¥5,000: no se ha establecido si se utilizará como compensación a cuenta. ¹⁸

Las disposiciones oficiales disponibles tampoco establecen los requisitos completos de prueba, cómo determinará GMO que una transacción fue consecuencia de esta intrusión, ningún límite de compensación, todas las exclusiones ni un procedimiento y plazo definitivos para presentar reclamaciones. La promesa de compensar las operaciones no autorizadas no puede interpretarse sin riesgo como un reembolso incondicional de todas las pérdidas de trading. Las pérdidas de mercado, las transacciones no autorizadas y las oportunidades perdidas son cosas distintas; las reglas aplicables deben explicar cuáles pérdidas cumplen los requisitos. ^{28 22}

Hay un plazo concreto. Se prometió a los usuarios un correo electrónico antes del 30 de octubre que explicaría cómo recibir el pago de buena voluntad y cuándo se abonaría. Es un plazo para recibir instrucciones, no una promesa de que el dinero llegará a una cuenta ese mismo día. No se ha establecido una fecha efectiva de pago ni para el dinero de buena voluntad ni para el reembolso de las pérdidas de trading. ¹⁸

La cronología del incidente comienza antes del anuncio de compensación. Una divulgación del 23 de octubre registra que el 20 de octubre se detectaron programas no autorizados en los entornos de servidor de algunos clientes. Eso establece una fecha de detección, no cuándo comenzó la intrusión, cuánto duró ni hasta dónde llegó. ²⁴

Se informó de operaciones no autorizadas que involucraban las cuentas de trading de clientes, pero eso no demuestra que todas las cuentas vinculadas a Desktop Cloud fueran vulneradas ni que se atacaran los propios sistemas de corretaje del grupo. El 23 de octubre, GMO Gaika dijo haber recibido informes sobre herramientas ejecutadas en Desktop Cloud, pero señaló que no había confirmado operaciones no autorizadas relacionadas en las cuentas de sus propios clientes. En su aviso del 26 de octubre mantuvo esa postura más acotada. ^{34 5}

Las instrucciones de protección inmediata fueron más concretas que los mecanismos de reembolso aún pendientes. En su alerta del 23 de octubre, GMO instó a los clientes a cambiar urgentemente las contraseñas de sus cuentas y herramientas de trading, cerrar las sesiones iniciadas y realizar los cambios desde otro dispositivo, como un teléfono inteligente. ³³

GMO Gaika también instó a los clientes a comprobar la configuración de las passkeys y revisar el historial de trading y órdenes, las posiciones abiertas y los saldos de las cuentas. La empresa dijo que en su servicio estaban prohibidos los programas y herramientas externos de trading automatizado. Se trata de medidas de protección y normas de la plataforma comunicadas en una fecha concreta, no de pruebas de que la intrusión esté contenida. Los avisos disponibles no establecen si se suspendió o restableció el acceso a Desktop Cloud, si se desactivó el trading o si se restringieron los retiros. ^{34 33}

Aún no se han esclarecido el punto de entrada exacto, la identidad de los atacantes ni el alcance total de la intrusión. Tampoco se conocen las cifras necesarias para medir su dimensión financiera: no hay un total verificado de cuentas vulneradas, clientes con pérdidas admisibles, daños agregados o el costo de la compensación. Contar a todas las personas que pueden recibir el pago de buena voluntad no permitiría calcular el número de víctimas, porque esa población incluye expresamente a usuarios que no sufrieron pérdidas. ^{24 22 18}

Los inversores ya han expresado su preocupación. Las acciones de la matriz cotizada, GMO Internet Group —código 9449, no el 4784 del operador de Desktop Cloud— cerraron el 26 de octubre en ¥3,179, con una caída de ¥590, o aproximadamente un 16%. Un informe anterior de Nikkei, con datos de las 9:50 a. m., hora de Tokio, registró un mínimo intradía de ¥3,351, con una caída de ¥418 o del 11.09%. El cierre sustituye a la instantánea matutina como resultado final de la sesión; no la contradice. ^{12 13}

Reuters atribuyó las ventas a la incertidumbre sobre el impacto en los beneficios de los pagos de buena voluntad y la compensación por operaciones no autorizadas. El informe de cierre de Nikkei también describió la preocupación de los inversores por el aumento de las pérdidas. Esa es una explicación documentada de la inquietud del mercado, no una prueba de que la compensación por sí sola causara todas las operaciones. La exposición subyacente aún no se ha cuantificado. ^{15 13}

Para los clientes, la próxima novedad útil no es otra garantía general. Es una explicación clara de los criterios de elegibilidad, las pruebas, el cálculo y los plazos de pago. El 30 de octubre es la próxima fecha clave anunciada, pero solo para las instrucciones sobre el pago de buena voluntad prometido. Hasta que se aclaren las reglas y fechas del reembolso por separado, GMO habrá asumido un compromiso importante sin ofrecer aún a los operadores afectados una respuesta completa sobre cómo recuperar su dinero. ^{18 28}