El presidente de GMO Internet Group, Masatoshi Kumagai, reconoció el 2 de noviembre de 2026 que la empresa no gestionó adecuadamente las advertencias internas sobre problemas de seguridad en un servicio afectado por un ciberataque. Durante su primera comparecencia pública desde que se conoció el incidente, pidió disculpas a los clientes y anunció medidas de responsabilidad empresarial.
Advertencias previas y responsabilidades
Kumagai admitió que existían problemas de seguridad en el sistema y que los riesgos señalados por especialistas de una empresa del grupo no se habían analizado suficientemente. Explicó que él mismo supo que esas advertencias se habían formulado al investigar el incidente actual. Las observaciones internas se remontaban a 2024, aunque la compañía deberá seguir aclarando por qué no se tradujeron en medidas eficaces.
GMO anunció una reducción de hasta el 30 % de la remuneración mensual de cuatro directivos durante tres meses. La decisión afecta al presidente y a otros responsables del grupo. La revisión de responsabilidades y de las circunstancias del ataque continúa abierta.
Compensaciones a los usuarios afectados
La compañía aseguró que compensará íntegramente los perjuicios directos sufridos por clientes en operaciones de divisas vinculadas al ataque. En cambio, el alcance y las condiciones de las indemnizaciones por posibles daños secundarios todavía están en estudio.
La investigación sobre los autores continúa. Kumagai evitó atribuir públicamente el ataque a una persona, organización o país y señaló que no quería interferir con las autoridades encargadas de esclarecerlo. La rueda de prensa introduce decisiones y reconocimientos nuevos respecto a las informaciones anteriores sobre el acceso no autorizado.
