Plataformas · Software · Provedores · Mercados
O GMO Internet Group oferece até $1 million por informações que ajudem a identificar e prender os hackers que invadiram seu serviço de servidores de trading. O site usado para publicar dados que os invasores disseram pertencer a clientes saiu do ar no início de quarta-feira, 28 October 2026.
Publicação de dados desencadeia resposta
Os invasores começaram a publicar os supostos registros de clientes na terça-feira, depois que a GMO rejeitou uma exigência de cerca de ¥8 billion (cerca de $50 million). A GMO afirmou que trabalhou com outras empresas para suspender o domínio por volta de 4:00, horário local, e pretende remover cópias em outros locais. O grupo está financiando a recompensa por conta própria e começou a receber denúncias ao meio-dia. Também está trabalhando com a polícia.
Regras de acesso vão além dos servidores alugados
A FXTF está estendendo o login em duas etapas, antes restrito ao MT4 e ao MT5, para o portal do cliente e o FXTF GX. A exigência entra em vigor após a manutenção semanal de 31 October, e os clientes não poderão mais fechar a janela de configuração. Os códigos serão enviados ao endereço de e-mail registrado de cada cliente, impedindo o acesso de quem não conseguir recebê-los na caixa de entrada. A FXTF, que opera mais de 280,000 contas em Tóquio, passará a se chamar GW Securities em 1 November.
A Dukascopy Japan afirmou que clientes que usam o serviço da GMO tiveram operações realizadas sem autorização. A corretora redefiniu as senhas de contas com suspeita de acesso não autorizado e encerrou todas as sessões ativas, sem encontrar indícios de acesso aos próprios sistemas. A OANDA Japan está reforçando a segurança de login do MT5. A empresa pediu aos clientes que usam servidores alugados que substituam a porta padrão de área de trabalho remota e restrinjam as conexões a endereços IP aprovados.
A empresa planeja desativar o MT4 em 27 November. A XTB tornou obrigatório o login em duas etapas para todos os clientes na Polônia no ano passado, horas depois de um cliente dizer que hackers haviam esvaziado sua conta por meio de operações rápidas com ações pouco negociadas.
GMO ainda não definiu o valor da compensação
Em um comunicado à Bolsa de Tóquio, a GMO detalhou seis categorias de pagamento relacionadas à invasão. Os exemplos divulgados incluem ¥5,000 por usuário do serviço, o reembolso de perdas realizadas em operações não autorizadas e um PC substituto para clientes afetados por ransomware. Pessoas cujos dados a GMO confirmar que foram publicados receberão de ¥10,000 a ¥25,000 por categoria de informação exposta, até o limite de ¥3 million por divulgação. A empresa afirmou que o valor total dependerá do número de clientes elegíveis e do conteúdo dos dados publicados. A resposta, incluindo o comunicado e as mudanças no login, foi noticiada primeiro pela Finance Magnates.
Impactos na infraestrutura tecnológica
Para as equipes de operações de corretoras, o trabalho imediato envolve a autenticação nos portais de clientes e nas plataformas de trading, além do processo de envio de códigos de uso único. A mudança da FXTF torna o acesso ao e-mail parte dos requisitos para fazer login. As operadoras devem verificar como os clientes recuperam o acesso caso não consigam receber um código na caixa de entrada registrada e confirmar que a regra é aplicada de forma consistente no portal e no FXTF GX.
Para usuários de servidores alugados, as instruções da OANDA Japan incluem a exposição da área de trabalho remota e as restrições de IP na lista de verificação. A GMO afirmou que até 26,739 servidores podem ter sido expostos, mas não divulgou quantos dados de clientes foram publicados. As equipes devem verificar se sua infraestrutura ou as contas de seus clientes foram afetadas e como serão conciliadas as operações não autorizadas, o encerramento de sessões e eventuais pedidos de compensação. O contexto mais amplo inclui o pedido da primeira-ministra Sanae Takaichi para que medidas emergenciais contra ataques cibernéticos sejam adotadas até o fim da próxima semana; as operações fraudulentas em contas de corretoras online sequestradas ultrapassaram ¥500 billion entre March e May 2025.
