GMO recusa resgate; atacantes publicam dados de clientes e ameaçam ransomware
A GMO confirmou invasão no Onamae.com Desktop Cloud, nuvem usada para rodar ferramentas de trading como MT4/MT5, com transações não autorizadas em contas de clientes. Após a recusa do resgate de US$ 50 milhões, os atacantes publicaram dados roubados, com autenticidade em verificação pela GMO, e ameaçam acionar ransomware plantado nos PCs em nuvem; a GMO pede que clientes desliguem as máquinas, desconectem o cabo de rede e oferece até US$ 1 milhão por pistas. A empresa afirma que compensará integralmente as perdas confirmadas.
O que aconteceu
A GMO confirmou invasão no serviço de nuvem Onamae.com Desktop Cloud, usado por clientes para rodar ferramentas de trading (MT4/MT5) de corretoras e empresas de FX. Ocorreram transações não autorizadas em contas de clientes, com relatos de perdas financeiras nas redes sociais. Após a recusa do resgate de US$ 50 milhões, os atacantes publicaram dados roubados e ameaçam acionar ransomware plantado nos PCs em nuvem.
Por que importa
Clientes tiveram contas de investimento operadas sem autorização e dados expostos. A GMO afirma que vai compensar perdas confirmadas, mesmo se as corretoras não devolverem o dinheiro, e paga 5.000 ienes a cada usuário afetado. O presidente do grupo admitiu que técnicos internos haviam apontado falhas de segurança no serviço antes do ataque.
O que fazer
Seguir o aviso da GMO: desligar os PCs do serviço e desconectar o cabo de rede. Trocar, por outro dispositivo, as senhas das contas e ferramentas de trading, encerrar todas as sessões abertas com as corretoras, ativar verificação em duas etapas e conferir extratos e saldos. Rastrear e trocar credenciais reutilizadas em outros serviços.
Para o time técnico
- Afetados
- GMO Internet Onamae.com Desktop Cloud (ambientes VPS de clientes) · Onamae.com Desktop Cloud (GMO Internet), ambientes VPS de clientes durante o comprometimento. Início indicado pela GMO: 20/10/2026.
- Exploração
- Exploração em produção confirmada pela GMO: transações não autorizadas em contas de clientes do serviço. Suspeitos de hacker publicaram dados roubados em um site; a GMO verifica a autenticidade do material, confirmou a suspensão de exibição do site e alerta para um possível novo site (Yomiuri). A conta @MTSlive relata recusa do resgate de US$ 50 milhões e ameaça dos atacantes de acionar, antes do meio-dia, ransomware plantado nos PCs em nuvem; a GMO trata como risco e pede desconexão.
- Correção
- Sem patch. Mitigações pedidas pela GMO (5º aviso, 24/10/2026, 15:00): desligar os PCs e desconectar o cabo de rede; executar varredura completa com antivírus nos dispositivos do cliente (PC e celular); fazer backup, com cuidado no manuseio dos arquivos; trocar, por um dispositivo fora do serviço, as senhas das contas e ferramentas de trading; encerrar todas as sessões ativas, inclusive pedindo às corretoras; verificar histórico e saldo; ativar autenticação em dois fatores; trocar credenciais salvas no servidor e no navegador; não abrir links ou arquivos nem responder mensagens de quem se diz atacante.
- Vetor
- Acesso não autorizado de terceiros ao Onamae.com Desktop Cloud, serviço que hospeda ambientes VPS de clientes com ferramentas de trading (MT4/MT5). A GMO não detalhou o vetor técnico da invasão. O presidente do grupo disse que técnicos internos haviam apontado pontos de segurança a melhorar antes do ataque e que a resposta foi insuficiente. Condição: ambientes de clientes ativos no serviço durante o comprometimento.
- Mais detalhes
- A GMO abriu em 28/10/2026 programa de recompensa de até US$ 1 milhão por pistas que levem à prisão dos invasores. O presidente Kumagai pediu desculpas em blog (25/10/2026): compensação integral das perdas por transações não autorizadas, mesmo se as corretoras não reembolsarem; 5.000 ienes a cada usuário afetado; seis meses de serviço alternativo gratuito; renovação da infraestrutura; apuração de causas com especialistas externos; pedido ao governo japonês pela aplicação da defesa ciberativa. Contato: help.onamae.com/contact/ e telefone 03-5456-2560 (24 horas, incluindo fins de semana e feriados).
Linha do tempo
GMO passa a pedir que clientes desconectem os PCs como precaução diante de um possível ataque de ransomware.
GMO se recusou a pagar a extorsão e abriu, em 28 de outubro, um programa de recompensa de até US$ 1 milhão por pistas que levem à prisão dos invasores.
GMO passa a pedir que clientes desliguem os PCs enquanto avalia o risco de ransomware ligado à invasão.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 6 atualizações
Suspeitos de hacker publicam dados de clientes roubados na invasão ao serviço de nuvem, e a GMO diz estar verificando a autenticidade do material.
A GMO Internet recusou pagar resgate de US$ 50 milhões e os invasores agora ameaçam acionar, ainda hoje, ransomware plantado nos PCs em nuvem dos clientes; a empresa pede que os usuários desconectem o cabo de rede e desliguem as máquinas antes do meio-dia.
Incidente aberto.
Fontes 10 fontes
- 「お名前.com デスクトップクラウド」への不正アクセスに関する代表ブログ公開について GMO Internet Group
- ＧＭＯ熊谷社長がブログで謝罪…社内技術者はセキュリティー課題指摘も「間隙つかれた」 Yomiuri Shimbun
- GMO熊谷代表が謝罪 不正アクセス起因の金銭損失は「全額補償」の意向 ブログで表明 Sponichi Annex
- 「お名前.com デスクトップクラウド」ご利用のお客様へ改めてのお願い（第5報） GMO Internet
- お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報） GMO Internet
Ver todas as 13 fontes
- 「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第3報） GMO Internet
- 不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請 Yomiuri Shimbun
- Cyberbreaches: Onamae Desktop Cloud Cyberbreaches
- @MTSlive @MTSlive
- Japan internet giant GMO says hackers posted stolen customer data TechCrunch Security
- @BleepinComputer @BleepinComputer
- Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach The Hacker News
- Japan’s GMO Internet Urges Customers to Disconnect PCs Infosecurity Magazine
