O ataque à nuvem da GMO pode ter exposto 26.739 ambientes de servidores de clientes e levou a relatos de operações não autorizadas, enquanto a japonesa GMO Internet recusou uma exigência de resgate em criptomoedas inicialmente estimada em aproximadamente US$ 50 milhões.

Principais conclusões

  • A contagem de servidores representa ambientes potencialmente afetados, não comprometimentos confirmados.
  • A GMO está verificando informações publicadas por pessoas que se acredita serem os atacantes.
  • A empresa prometeu indenizar perdas realizadas em operações confirmadas e fazer um pagamento separado de ¥ 5.000 a cada cliente.

O que aconteceu no ataque à nuvem da GMO

A GMO começou a investigar em 19 de outubro de 2026, após uma consulta de um cliente. No dia seguinte, confirmou que um software malicioso havia sido instalado em alguns ambientes de servidores de clientes e começou a desativar todos os planos de seu serviço Onamae.com Desktop Cloud às 4h, horário do Japão, em 21 de outubro.

O serviço permite que operadores executem continuamente softwares, incluindo o MetaTrader 4 e o MetaTrader 5, em máquinas remotas. Credenciais e outras informações armazenadas nesses ambientes podem ter ficado acessíveis aos atacantes. Posteriormente, a GMO confirmou que informações de clientes haviam sido removidas de seus sistemas e afirmou que clientes relataram transações não autorizadas em suas contas de negociação.

Recusa do resgate e informações publicadas

A exigência inicial era de aproximadamente US$ 50 milhões, ou cerca de ¥ 8 bilhões, com pagamento solicitado em Bitcoin e Ethereum. A GMO afirmou que não pagaria, pois isso não garantiria que as informações roubadas fossem apagadas ou protegidas contra uso indevido.

Em sua atualização sobre o incidente de 27 de outubro, a GMO afirmou que pessoas que se acredita serem os atacantes haviam publicado materiais que alegavam estar relacionados à empresa e a seus clientes. A GMO ainda estava verificando o material e alertou que parte dele poderia ser imprecisa. A empresa disse que entraria em contato individualmente com os clientes afetados caso suas informações fossem confirmadas na publicação.

A GMO afirmou que o domínio que hospedava o material havia sido desativado por volta das 4h de 28 de outubro. A empresa não havia confirmado um ataque de ransomware, e sua análise dos dispositivos dos clientes continuava.

Pagamentos aos clientes e investigação

A GMO prometeu indenizar perdas realizadas decorrentes de operações não autorizadas quando sua investigação confirmar que elas resultaram da violação. A empresa também planeja pagar ¥ 5.000 a cada cliente atual do Onamae.com Desktop Cloud, separadamente da indenização por perdas confirmadas em operações.

A empresa não divulgou o valor agregado das perdas nem o número de pedidos de indenização válidos. Em 28 de outubro, anunciou uma recompensa de até US$ 1 milhão por informações que pudessem ajudar a identificar e prender os responsáveis, e afirmou ter recebido 113 comunicações em seis horas.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem o material disponível no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.