GMO recusa resgate de US$ 50 milhões e oferece recompensa
Invasores romperam o serviço de VPS em nuvem do GMO Internet Group usado por traders de câmbio, roubaram dados e credenciais de clientes e executaram operações não autorizadas em mais de 70 corretoras, segundo relato. Os atacantes exigiram US$ 50 milhões; o GMO se recusou a pagar e oferece até US$ 1 milhão por pistas sobre os autores. Clientes do serviço devem revisar operações e trocar credenciais.
O que aconteceu
Invasores romperam os servidores do serviço de VPS em nuvem do GMO Internet Group usado por traders de câmbio. Roubaram dados e credenciais de clientes e executaram operações não autorizadas nas contas. Os atacantes exigiram US$ 50 milhões; o GMO se recusou a pagar e oferece até US$ 1 milhão por informações que ajudem a identificá-los.
Por que importa
Clientes do serviço tiveram credenciais roubadas e houve operações que destruíram saldos em mais de 70 corretoras, segundo relato. O caso chegou ao governo japonês: a primeira-ministra Sanae Takaichi convoca reunião de emergência com ministros após uma onda de ataques a empresas do país, segundo relato que cita a Bloomberg. Operações financeiras que dependem de credenciais em VPS de terceiros ficam expostas a esse mesmo tipo de dano.
O que fazer
Revisar operações e saldos das contas ligadas ao serviço e trocar todas as credenciais imediatamente. Verificar se a empresa usa VPS de terceiros para trading e adicionar autenticação forte e limites de operação. Acompanhar os comunicados oficiais do GMO sobre o caso.
Para o time técnico
- Afetados
- Serviço de VPS em nuvem do GMO Internet Group usado por traders de câmbio · Serviço de VPS em nuvem do GMO Internet Group usado por traders de câmbio. Nenhuma versão ou componente específico citado nas fontes.
- Exploração
- Exploração confirmada e relatada: invasão dos servidores, roubo de dados e credenciais de clientes e operações não autorizadas. Relato fala em operações que destruíram saldos em mais de 70 corretoras. Nenhuma CVE, PoC ou entrada em KEV citada nas fontes.
- Correção
- Nenhuma versão corrigida ou patch citado nas fontes; a invasão não decorre de falha pública de software. Mitigação para clientes: trocar credenciais e revisar as operações das contas. O GMO acionou órgãos do governo japonês e oferece até US$ 1 milhão por pistas sobre os atacantes.
- Vetor
- Servidores do serviço de VPS em nuvem do GMO Internet Group para traders de câmbio. O vetor inicial da invasão não está descrito nas fontes. Os atacantes romperam os servidores, roubaram credenciais de clientes e usaram as credenciais vazadas para executar operações não autorizadas de câmbio.
- Mais detalhes
- Os atacantes exigiram US$ 50 milhões e o GMO se recusou a pagar, segundo divulgação da empresa. Segundo relato que cita a Bloomberg, a primeira-ministra Sanae Takaichi convoca reunião de emergência com ministros após vários ciberataques a empresas japonesas, e o Japão colocou em vigor há menos de um mês leis que permitem caçar hackers antes que ataquem. Linha do tempo: invasão e acionamento do governo relatados em 26/10/2026; recusa do resgate e recompensa divulgadas em 28/10/2026.
Linha do tempo
GMO revela que os invasores exigiram US$ 50 milhões, se recusou a pagar e passou a oferecer até US$ 1 milhão por pistas sobre os autores.
Novo relato detalha que invasores romperam os servidores do serviço de VPS, roubaram credenciais de clientes e executaram operações que destruíram saldos em mais de 70 corretoras; o GMO acionou órgãos do governo.
Incidente aberto.
Fontes 3 fontes
- @AndrewCurran_ @AndrewCurran_
- @MarioNawfal @MarioNawfal
- @TheHackersNews @TheHackersNews
