Plataformas · Software · Provedores · Mercados
Escopo da falha e comunicação de segurança
O GMO Internet Group informou em 2 de novembro de 2026 que uma vulnerabilidade no serviço Onamae.com Desktop Cloud foi identificada em 2024, antes de hackers invadirem o sistema. O grupo cortou a remuneração de quatro executivos, incluindo a do fundador Masatoshi Kumagai, que abrirá mão de 30% da remuneração mensal por três meses.
O serviço alugava servidores Windows para clientes que executavam o MetaTrader continuamente. Até 26,739 servidores podem ter sido expostos, e brokers confirmaram que dados de login roubados foram usados para operar contas de clientes. O serviço não foi retomado.
Em entrevista coletiva em Tóquio, Kumagai disse que a subsidiária GMO Cyber Security by Ierae encontrou uma vulnerabilidade em abril de 2024, conforme noticiou o Nikkei. A equipe realizou manutenção urgente em quatro ocasiões durante abril e maio, mas a falha subjacente permaneceu.
Kumagai disse que a descoberta não chegou à administração por meio do processo interno de comunicação do grupo. A GMO está considerando mudanças na forma como informações de segurança são encaminhadas aos responsáveis.
Resposta da administração e compensação
Tadashi Ito, vice-presidente executivo do grupo e presidente da GMO Internet, terá um corte de 25% na remuneração. A subsidiária listada de Ito, a GMO Internet, opera o serviço. Os altos executivos Hirofumi Yamashita e Kimihiro Kodama terão, cada um, um corte de 20%. Os cortes serão aplicados à remuneração de dezembro por três meses. Os detalhes do alerta e da resposta dos executivos foram noticiados pela Finance Magnates.
A GMO disse que os cortes refletem sua avaliação atual. A empresa revisará a responsabilização da administração depois de apurar como ocorreu a invasão. O grupo ofereceu ¥5,000 (cerca de $31) a cada usuário do serviço e prometeu reembolsar perdas realizadas em operações não autorizadas. A empresa pretende divulgar o processo para apresentar reivindicações até sexta-feira. Um comunicado à bolsa na quarta-feira passada informou que o custo total ainda é desconhecido. Os invasores haviam exigido pagamento até outubro 27, ameaçando divulgar dados de clientes. Depois que o prazo passou, começaram a publicar material que alegavam ser os dados.
Operações de brokers enfrentam atrasos distintos
A OANDA Japan informou que uma falha no banco parceiro docomo SMTB Net Bank está impedindo o processamento de instruções de saque. O problema afeta clientes que solicitaram saques entre 11:00 de sexta-feira e 11:00 de segunda-feira, e o banco não informou quando a falha será corrigida. Os pagamentos programados para segunda-feira serão enviados novamente na quarta-feira, sem necessidade de uma nova solicitação do cliente. Esta é a segunda demora nos saques da OANDA em menos de duas semanas: a empresa suspendeu os pagamentos por um dia em outubro 22, após a invasão à GMO. O broker também disse que as solicitações de abertura de conta enviadas desde sexta-feira levarão de três a quatro dias úteis para serem processadas devido à carga de trabalho interna.
A FXTF informou que um erro de configuração fez sua plataforma MT4 executar uma verificação da margem dos clientes às 13:30, em vez de fazê-la durante o intervalo habitual, das 15:30 às 15:45. A verificação avalia se uma conta tem mais de 100% da margem exigida.
A FXTF, que opera mais de 280,000 contas, não informou quantas foram afetadas. A empresa pediu desculpas e disse que analisará tanto as configurações quanto os processos usados para gerenciá-las.
A questão da integração
Os operadores devem apurar se alguma atividade de trading ou conta de cliente dependia do Onamae.com Desktop Cloud e como identificariam e conciliariam ordens realizadas com credenciais roubadas. A GMO não informou o número de contas de clientes afetadas. Que registros seriam necessários para comparar operações potencialmente não autorizadas com saldos de clientes, pedidos de compensação por perdas e eventuais ajustes feitos pelos brokers?
A falha na comunicação também levanta uma questão de controle para empresas com equipes separadas de segurança e serviços: como uma descoberta de vulnerabilidade chega aos responsáveis por um serviço de trading em operação, e como se verifica o encerramento do problema subjacente após a manutenção? Os incidentes distintos da OANDA Japan e da FXTF são um lembrete para verificar dependências de saques, horários de verificação de margem e a responsabilidade por mudanças de configuração, sem presumir que tenham uma causa em comum.
