Uma trader japonesa de câmbio afirma ter perdido cerca de ¥1,8 milhão depois que operações que não reconhecia apareceram em sua conta de corretagem durante o ciberataque à GMO. A GMO prometeu compensar as perdas elegíveis, mas o prejuízo total dos clientes continua desconhecido.

Principais pontos

  • A trader de Osaka disse que seu saldo caiu de cerca de ¥3 milhões para ¥1,2 milhão entre 21 e 22 de outubro de 2026.
  • A GMO planeja reembolsar as perdas de negociação e as tarifas relacionadas ao incidente que forem confirmadas, sujeito a investigação.
  • Até 26.739 ambientes de servidor podem ter sido expostos, mas esse número não representa a quantidade de contas de corretagem comprometidas.

Ciberataque à GMO atinge traders de câmbio

A trader, de 37 anos, disse que descobriu o prejuízo em 22 de outubro. Seu histórico de transações incluía a venda de randes sul-africanos para comprar euros, que teria gerado um prejuízo de ¥1,19 milhão, além de outras operações desconhecidas.

Ela usava o Onamae.com Desktop Cloud, um serviço da GMO Internet que permite aos clientes executar softwares de negociação em servidores remotos. Outro cliente, um homem de 32 anos da província de Saitama, teria perdido aproximadamente ¥550.000 em transações não autorizadas.

Em uma atualização de 24 de outubro, a GMO afirmou que vulnerabilidades permitiram o acesso não autorizado ao serviço e que informações de clientes foram retiradas da empresa. A companhia não publicou uma estimativa das perdas totais nem confirmou quantos clientes foram afetados por operações não autorizadas.

Compensação e situação do serviço

A GMO afirmou que cobrirá as perdas realizadas com operações e as tarifas associadas quando sua investigação confirmar que as transações não autorizadas resultaram do incidente. Perdas de mercado comuns, lucros hipotéticos e danos indiretos estão excluídos. A empresa avaliará as solicitações usando registros como históricos de transações e logs de acesso, e poderá solicitar documentos adicionais.

Os clientes também estão sendo orientados a consultar suas corretoras sobre cancelamentos ou reembolsos. A GMO pretende deduzir qualquer reembolso da corretora do valor da compensação.

Separadamente, a GMO planeja pagar ¥5.000 a todos os clientes atuais do Onamae.com Desktop Cloud, independentemente de terem sofrido perdas. O serviço foi suspenso em todos os planos a partir de 21 de outubro, e as atualizações mais recentes não anunciaram uma data de restabelecimento. A GMO ofereceu um serviço de nuvem alternativo com seis meses de acesso gratuito.

Ameaças e precauções das corretoras

A GMO afirmou que pessoas que acredita serem as responsáveis exigiram dinheiro e ameaçaram realizar novas operações não autorizadas envolvendo contas em mais de 70 empresas de valores mobiliários e de câmbio, além de divulgar dados e realizar ataques de ransomware. Essas ameaças não comprovam que todas as empresas tenham sido comprometidas. A GMO afirmou que apresentou provas à polícia japonesa e que não atenderia às exigências.

A OANDA Securities Japan atrasou temporariamente alguns saques como medida de precaução. A AvaTrade Japan confirmou acessos não autorizados a contas e transações envolvendo clientes que usaram serviços externos, incluindo provedores de servidores privados virtuais, mas não estabeleceu uma ligação técnica direta entre todas as contas afetadas e a infraestrutura da GMO.

Próximo marco

A GMO espera anunciar as condições dos pagamentos de boa vontade até 30 de outubro e os detalhes das solicitações de compensação até 6 de novembro.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem o material disponível no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não representa um endosso.