Plataformas · Software · Provedores · Mercados
Em 22 de outubro de 2026, a OANDA Securities adiou os saques solicitados até 11 a.m. de quinta-feira, alertando que invasores podem ter acessado credenciais do MetaTrader de alguns clientes armazenadas no Onamae.com Desktop Cloud. A corretora afirmou que os ativos dos clientes permanecem segregados, como exige a legislação japonesa.
O serviço hospedado é operado pelo GMO Internet Group. A GMO afirmou ter encontrado programas não autorizados nos ambientes de servidor dos clientes após detectar a atividade na terça-feira. A partir de 4 a.m. de quarta-feira, começou a desligar servidores em todos os planos, sem anunciar uma data para retomada. Até 26,739 servidores podem ter sido afetados.
Traders de FX usam servidores alugados para manter terminais MT4 ou MT5 e estratégias automatizadas em operação contínua. A OANDA também está se preparando para desativar o MT4 em 27 de novembro, conforme cronograma definido em março, citando requisitos de cibersegurança.
Como funciona o cronograma de saques
- A OANDA afirmou que processará a partir de 11 a.m. de sexta-feira as solicitações feitas até 11 a.m. de quinta-feira, após concluir as verificações de segurança. Os pagamentos devem chegar às contas bancárias dos clientes até 4 p.m.
- As solicitações recebidas até 11 a.m. de sexta-feira seguirão o cronograma habitual de processamento da corretora.
- Os clientes que usaram o serviço da GMO para operar o MetaTrader foram orientados a trocar as senhas da conta e do MT4 ou MT5, habilitar o login com autenticação de dois fatores no MetaTrader e revisar seus históricos de negociação. A OANDA afirmou que ainda não havia definido os próximos passos.
- O aviso sobre os saques mencionou riscos de acesso em serviços externos, mas não identificou a GMO pelo nome.
Três corretoras emitem alertas de segurança
- A AvaTrade Japan afirmou que terceiros acessaram algumas contas de clientes que usam serviços externos, incluindo provedores de VPS, e realizaram operações não autorizadas.
- A Gaitame Finest informou na quarta-feira que algumas contas de clientes foram acessadas e usadas para negociação com credenciais que podem ter sido expostas por meio de outros serviços. A corretora restringiu as contas afetadas.
- A Dukascopy Japan pediu a todos os usuários de VPS que trocassem suas senhas de trading. Nem a AvaTrade Japan nem a Gaitame Finest atribuíram o incidente à GMO; ambas afirmaram que seus próprios sistemas não haviam vazado credenciais de clientes. Juntos com os alertas da OANDA, os avisos fazem com que quatro corretoras japonesas tenham levantado preocupações sobre a segurança de contas desde quarta-feira.
Os controles de autenticação do Japão estão se tornando mais rigorosos
A Financial Services Agency (FSA) monitora invasões de contas de corretoras online desde o início de 2025. A agência afirmou que as transações fraudulentas em contas comprometidas ultrapassaram ¥500 billion (about $3.2 billion) em quase 6,000 incidentes entre março e maio daquele ano. A autenticação de dois fatores tornou-se obrigatória na unidade japonesa da IG até junho de 2026, após a empresa citar o aumento de tentativas de acesso não autorizado em todo o setor.
A OANDA introduziu códigos de autenticação como requisito para saques em dezembro de 2025. Em julho, a MetaQuotes adicionou contas unificadas de cliente protegidas por passkeys à versão beta 6030 do MetaTrader 5.
O alerta da OANDA se aplica a clientes que usam MT4 ou MT5 no serviço da GMO. O MT5 representou 65% do volume de CFDs de varejo nas plataformas da MetaQuotes no primeiro trimestre de 2026, em comparação com 35% do MT4, segundo a FM Intelligence.
A comparação de plataformas registrou 1.5 million de visitas orgânicas ao site do MT5 na Ásia-Pacífico no terceiro trimestre, contra 709,700 do MT4. O incidente e o cronograma de saques foram noticiados pela Finance Magnates.
A GMO afirmou não ter encontrado evidências de vazamento de informações pessoais mantidas pela empresa nem de uso indevido de dados, e disse que não armazena os dados de cartão dos clientes. A empresa recomendou que os usuários trocassem as credenciais armazenadas nos servidores e em qualquer outro lugar onde as tivessem reutilizado. A GMO deixou de aceitar novas inscrições. Seus termos preveem reembolso ou crédito se o tempo de atividade mensal ficar abaixo de 99.99%; a empresa afirmou que definiria sua abordagem para a interrupção após tomar uma decisão. A FTMO concordou em 2025 em comprar a OANDA da CVC Asia Fund IV.
O que uma equipe de operações deve verificar
Para empresas que operam terminais de trading em infraestrutura de VPS ou nuvem de terceiros, as verificações operacionais imediatas envolvem reutilização de credenciais, configurações de autenticação de dois fatores e atividade nas contas. A OANDA orientou os usuários afetados a verificar o histórico de operações, enquanto a GMO recomendou a troca de senhas. Os operadores precisam identificar de quais credenciais e serviços dependem os ambientes afetados e se o acesso às contas ou as estratégias automatizadas exigem reconfiguração.
A pausa nos saques também coloca as operações de pagamento e as comunicações com clientes sob análise durante as verificações de segurança. As equipes devem confirmar quais solicitações se enquadram em cada janela de processamento e como farão a conciliação de eventuais pagamentos atrasados. A GMO não definiu uma data para a retomada do serviço, portanto os operadores precisarão perguntar quais medidas de recuperação serão adotadas, como a interrupção será refletida nos créditos de serviço e se serão necessários outros controles de conta.
Os operadores devem identificar quais contas de clientes usaram servidores hospedados pela GMO, se esses ambientes armazenavam logins de corretoras e quais estratégias automatizadas dependiam deles. Também devem perguntar se a desativação planejada do MT4 altera o caminho de migração dos clientes afetados, considerando a data de encerramento da OANDA, 27 de novembro.
