Invasão na nuvem da GMO atinge contas de traders de FX em mais de 70 corretoras

A GMO Internet informou em 24 de outubro de 2026 que invasores entraram no Onamae.com Desktop Cloud. É um serviço de servidores que operadores de câmbio alugam para rodar negociações automatizadas. Os invasores viram os dados de login armazenados nesses servidores, incluindo as senhas de corretora dos investidores. Contas de negociação em mais de 70 corretoras de valores e de FX podem ter sido usadas indevidamente, informa o Yomiuri Shimbun.

A empresa pagará 5.000 ienes, cerca de 32 dólares, a cada usuário, tenha ele perdido dinheiro ou não. Ela também pediu ao governo japonês que use seus novos poderes de “ciberdefesa ativa” contra os invasores.

O que foi invadido

O Onamae.com Desktop Cloud aluga servidores virtuais, computadores remotos que funcionam 24 horas por dia. Traders de FX, que negociam moedas estrangeiras, usam esses servidores para rodar programas que enviam ordens automaticamente. Esses programas precisam do login do trader na corretora, por isso as senhas ficam no servidor.

Mais de 20.000 pessoas usam o serviço, segundo o Yomiuri. A Jiji Press calcula em 26.739 o número de servidores que podem ter sido afetados. Os dois veículos contam coisas diferentes, usuários e servidores, então os números não se contradizem.

Segundo o Yomiuri, terceiros viram os dados de login armazenados e depois fizeram negociações não autorizadas.

Como tudo aconteceu

Data (2026)	Evento
20 de outubro	Um programa não autorizado de terceiros é encontrado em alguns servidores
21 de outubro, 4h da manhã	A GMO desliga os servidores
22 de outubro	A GMO consulta a Polícia Metropolitana de Tóquio
23 de outubro	O GMO Internet Group publica seu primeiro aviso a investidores
24 de outubro	A GMO confirma que informações foram levadas, anuncia os pagamentos e pede que o governo aja

A cronologia vem do Yomiuri e do Asahi Shimbun.

Perdas e extorsão

Clientes perderam dinheiro de verdade. O Asahi conversou com uma mulher de 29 anos de Aichi que perdeu cerca de 4,3 milhões de ienes e com um homem de 32 anos de Saitama que perdeu cerca de 550.000 ienes. Um grupo hacker afirma que as perdas chegam a dezenas de bilhões de ienes, informa o Yomiuri. Essa afirmação não foi verificada, e a GMO não divulgou um total.

Alguém que se acredita ser o invasor exigiu dinheiro e ameaçou publicar dados da empresa e dos clientes. A GMO recusou. “Não atenderemos às exigências do invasor”, disse a empresa, segundo a Jiji. Pagar não garantiria que os dados fossem apagados nem impediria seu uso indevido, explicou a GMO, segundo o Asahi.

Na tarde de 24 de outubro, um suposto invasor publicou na internet que atacaria os próprios PCs dos clientes com ransomware. A GMO orientou os usuários a fazer backup dos dados e rodar verificações de vírus, informa o Asahi.

O que a GMO está oferecendo

A GMO pagará um valor fixo de 5.000 ienes a cada usuário do serviço. Ela também cobrirá perdas e taxas de negociações confirmadas como não autorizadas, mas não danos indiretos. Os usuários receberão por e-mail os detalhes da solicitação até 6 de novembro. Quem quiser recebe um serviço de nuvem substituto grátis por seis meses.

“Levamos a sério o fato de não termos conseguido proteger as informações e os ativos dos clientes”, disse a GMO, conforme citado pelo Asahi.

Um primeiro teste para a nova lei cibernética do Japão

A lei japonesa de ciberdefesa ativa entrou em vigor em 1º de outubro de 2026. Ela permite que a polícia e as Forças de Autodefesa entrem nos servidores dos invasores para interromper um ataque, explica o Yomiuri. A GMO pediu com urgência ao governo que a aplicasse. O comunicado da empresa disse que empresas privadas agindo sozinhas têm dificuldade para impedir o roubo de bens dos cidadãos, informa a Briefs.

O governo não disse se vai agir. Uma manchete do Yomiuri cita um funcionário do governo não identificado dizendo que o sistema não é acionado a pedido.

A invasão se soma a um mês difícil para as empresas japonesas. O governo do Japão pediu a empresas e bancos que reforçassem a segurança em 9 de outubro, depois de mais de 20 ataques relatados.

O que isso significa para desenvolvedores

Se você usou o Onamae.com Desktop Cloud, troque agora todas as senhas de corretora guardadas nele, a partir de um dispositivo limpo. Ative o login em dois fatores em cada corretora e confira seu histórico de negociações em busca de ordens que você não fez.

Quem roda robôs de negociação ou outra automação em um servidor alugado deve tratar esse servidor como um alvo. Quando a corretora oferecer chaves de API, use-as no lugar da sua senha principal. Limite cada chave apenas a negociar, sem saques, e restrinja-a a endereços IP conhecidos.

Não deixe segredos em arquivos de texto simples. Um gerenciador de senhas ou um cofre de segredos com criptografia em repouso torna o conteúdo roubado de um disco muito menos útil.

Fique de olho na resposta de Tóquio à GMO. Se o governo vai ou não usar seus novos poderes neste caso vai mostrar até onde o Japão está disposto a ir para defender empresas privadas de ataques.