Plataformas · Software · Provedores · Mercados
O GMO Internet Group ofereceu até $1 milhão por informações que ajudem a identificar e prender os hackers responsáveis por uma violação de seu serviço de servidores de trading. O site usado para publicar materiais que os invasores descreveram como dados de clientes saiu do ar na manhã de quarta-feira.
Invasores publicaram materiais de clientes
As publicações de dados começaram na terça-feira, após a recusa da GMO em pagar uma exigência de cerca de ¥8 bilhões (cerca de $50 milhões). A GMO disse que trabalhou com outras empresas para suspender o domínio por volta das 4:00, horário local. Também pretende buscar cópias do material em outros locais.
Corretoras de FX reforçam o acesso às contas
A FXTF está ampliando o login em duas etapas, que passará a abranger o portal do cliente e a plataforma FXTF GX, além do MT4 e do MT5. A mudança ocorre após a manutenção semanal de 31 de outubro.
A corretora sediada em Tóquio, que opera mais de 280,000 contas, diz que clientes que não ativaram a verificação adicional perderão o acesso a partir de sábado. A janela de configuração não poderá mais ser dispensada.
Os códigos de login são enviados para o endereço de e-mail cadastrado de cada cliente, o que torna o acesso dependente da capacidade dessa caixa de entrada de recebê-los. A FXTF foi uma das cinco corretoras que confirmaram operações não autorizadas até segunda-feira e deve se tornar GW Securities em 1 de novembro.
A Dukascopy Japan disse que alguns clientes que usavam o serviço da GMO tiveram operações executadas sem seu consentimento. A corretora redefiniu as senhas das contas com suspeita de acesso não autorizado e encerrou todas as sessões ativas, mas informou não haver indícios de que seus próprios sistemas tenham sido acessados.
É difícil calcular a indenização
A OANDA Japan informou aos usuários do MT5 que está reforçando a proteção de login. Para clientes que usam servidores alugados, recomendou alterar a porta padrão da área de trabalho remota e limitar as conexões a endereços IP especificados.
A corretora planeja descontinuar o MT4 em 27 de novembro. A XTB tomou uma medida semelhante na Polônia no ano passado. Depois que um cliente relatou que hackers haviam esvaziado sua conta ao negociar rapidamente ações com pouca liquidez, a XTB tornou obrigatório o login em duas etapas para todos os clientes em poucas horas.
Um documento apresentado à Tokyo Stock Exchange detalha seis tipos de pagamento ligados ao incidente, incluindo ¥5,000 para cada usuário do serviço, o reembolso de perdas realizadas em operações não autorizadas e um computador substituto para clientes afetados por ransomware. A confirmação da publicação de dados pessoais daria aos clientes direito a ¥10,000 a ¥25,000 por categoria de informação exposta, com limite de ¥3 milhões para cada divulgação. A GMO diz que não pode calcular o valor total até saber quantos clientes são elegíveis e qual foi o alcance dos dados publicados. A Finance Magnates noticiou o documento e as respostas das corretoras.
O GMO Internet Group está financiando a recompensa e começou a receber denúncias ao meio-dia. A empresa disse que "nunca atenderá às exigências do invasor" e está trabalhando com a polícia. Suas ações fecharam a ¥3,324, alta de 5.2% em relação a terça-feira, após caírem 15.7% na segunda-feira. A GMO não informou quantos clientes tiveram dados publicados; na semana passada, disse que até 26,739 servidores podem ter sido expostos. A Bloomberg noticiou na segunda-feira que a primeira-ministra Sanae Takaichi havia pedido ao gabinete que preparasse medidas emergenciais contra ataques cibernéticos até o fim da próxima semana. Operações fraudulentas em contas de corretoras online invadidas ultrapassaram ¥500 bilhões entre março e maio de 2025.
O que muda para as operadoras
Para as corretoras, o trabalho imediato nos sistemas está na camada de autenticação e controle de acesso: verifique se o login em duas etapas abrange o portal, além da plataforma de trading, e confirme se o canal de e-mail consegue entregar os códigos de forma confiável. Empresas que usam servidores alugados devem identificar quais clientes ainda dependem das configurações padrão de área de trabalho remota e se há restrições de acesso em vigor.
As operadoras também devem confirmar como as operações suspeitas são identificadas, como as sessões são revogadas e como as perdas são conciliadas, além de verificar quais evidências são necessárias para avaliar qualquer indenização a clientes. A GMO não informou o número de clientes afetados nem a extensão dos dados publicados. Essas lacunas deixam sem resposta a dimensão das medidas corretivas e a possível exposição a pagamentos.
