As ações da GMO Internet haviam caído até 11% em 26 de outubro de 2026, em meio a preocupações com um ciberataque ao serviço Onamae.com Desktop Cloud. A empresa confirmou o acesso não autorizado e o roubo de informações de clientes, e anunciou pagamentos aos clientes após supostos invasores exigirem dinheiro.

Principais conclusões

  • O produto afetado é um serviço de nuvem para desktops, não uma corretora de câmbio.
  • Todos os clientes atuais do serviço receberão ¥5.000, à parte da compensação por perdas elegíveis decorrentes de operações não autorizadas.
  • A GMO substituirá a infraestrutura comprometida, em vez de reiniciá-la sem alterações.

Índice

Ações da GMO Internet caem à medida que aumentam as preocupações com a invasão

A queda de até 11% não foi identificada como um retorno de fechamento. Ela ocorreu junto a um incidente que interrompeu um serviço de nuvem e levantou preocupações sobre contas de negociação conectadas dos clientes.

Em seu comunicado de resposta ao ciberataque de 24 de outubro, a GMO Internet afirmou que sua investigação havia confirmado um problema de segurança nos sistemas do serviço, acesso não autorizado e a extração de informações de clientes. Alguns clientes também relataram operações que não reconheceram.

A distinção entre o ambiente de nuvem e uma corretora é importante: a divulgação da GMO diz respeito ao serviço para desktops e a atividades não autorizadas relatadas nas contas de negociação dos clientes, e não a uma invasão confirmada dos próprios sistemas de uma corretora de câmbio.

ItemDetalhes
19 de outubro de 2026A investigação começou após consultas de clientes.
20 de outubro de 2026A presença de software não autorizado foi confirmada; novas inscrições e o painel de controle foram suspensos.
21 de outubro de 2026, a partir das 4hOs servidores de todos os planos foram sendo desligados gradualmente para limitar danos adicionais.
22 de outubro de 2026A GMO consultou a polícia.

Pagamentos a clientes têm duas finalidades distintas

A GMO planeja pagar um valor fixo de ¥5.000 a cada cliente atual do serviço afetado, como gesto de boa vontade, independentemente de o cliente ter sofrido prejuízo financeiro. Esse pagamento é separado do programa de compensação por operações não autorizadas.

A compensação por perdas em operações cobrirá perdas realizadas, incluindo perdas de negociação e tarifas, quando a investigação da GMO determinar que transações não autorizadas decorreram dessa invasão. Perdas decorrentes do mercado, lucros que os clientes poderiam ter obtido e outros danos indiretos estão excluídos.

A elegibilidade será avaliada com base em registros de operações, logs de acesso e outras evidências. Reembolsos recebidos de plataformas de negociação serão deduzidos do pagamento da GMO, evitando uma dupla compensação pela mesma perda.

Os clientes que desejarem continuar usando um ambiente de desktop Windows receberão uma oferta de serviço alternativo em infraestrutura de nuvem independente, gratuito por seis meses. A GMO afirmou que a migração exigirá o consentimento do cliente e que as condições serão divulgadas antes da adesão.

Medidas de contenção e solicitações ao governo

A GMO afirmou que supostos invasores haviam exigido dinheiro e ameaçado realizar novas operações não autorizadas, divulgar informações e lançar ataques de ransomware. Essas ameaças não confirmam que todas as ações ameaçadas tenham ocorrido. A empresa disse que não atenderia às exigências.

A empresa desconectou os sistemas afetados das redes e solicitou às principais plataformas de negociação e corretoras de valores que bloqueassem o acesso por meio do serviço, encerrassem sessões ativas e reforçassem o monitoramento de operações não autorizadas.

A GMO também afirmou ter fornecido evidências à polícia e solicitado medidas do governo, incluindo medidas ativas de defesa cibernética destinadas a identificar e interromper a infraestrutura dos invasores. A solicitação não comprova que o governo tenha implementado essas medidas.

Conclusão

Os próximos marcos confirmados são o envio de instruções aos clientes sobre os pagamentos de boa vontade e os acordos relativos ao serviço substituto até 30 de outubro, seguido de detalhes sobre o processo de reivindicação de compensação por perdas em operações até 6 de novembro. Esses são prazos para notificações, não datas prometidas para os pagamentos.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Preços de mercado, taxas de juros e condições econômicas podem mudar; investimentos envolvem risco de perda. Os fatos refletem o material disponível no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.