GMO investiga vazamento em nuvem de traders no Japão após ataque

Segurança Digital

GMO Internet investiga possível exposição de dados de clientes após ataque cibernético no Japão.

Leia também: Mídias dos EUA criam notícias para IAs e transformam jornalismo

A japonesa GMO Internet investiga um vazamento de dados após detectar acesso não autorizado ao Onamae Desktop Cloud, serviço de desktop virtual muito usado por traders, e a publicação online de informações que parecem estar ligadas a clientes e a negócios da própria empresa.

Serviço desligado e resgate milionário

A GMO desligou o Onamae Desktop Cloud em 21 de outubro, assim que descobriu operações sem permissão em seus sistemas. Em comunicado interno, a companhia afirmou que “GMO Internet shut down its Onamae Desktop Cloud service after discovering unauthorized access had occurred to its systems without permission”.

No mesmo dia, a empresa recebeu um e-mail dos invasores exigindo cerca de 8 bilhões de ienes, algo em torno de 50 milhões de dólares, para interromper o ataque. “The IT firm also received an email from hackers demanding about 8 billion yen (~$50 million)”, informou a companhia.

Desde então, o serviço permanece fora do ar, enquanto técnicos tentam delimitar o estrago e restaurar a operação com segurança.

Dados publicados e 27 mil servidores em risco

Nesta terça-feira, a GMO informou que um suspeito de participar da invasão publicou na internet dados que aparentam ter relação com clientes e com a própria empresa. O conteúdo ainda está em verificação, e a extensão real do vazamento continua indefinida.

A companhia trabalha com a hipótese de que até 27 mil servidores possam ter sido afetados pelo incidente. Em atualização recente, a empresa afirmou que “27,000 servers may be affected by the breach”.

Clientes relataram à GMO operações não autorizadas em contas de trading ligadas ao serviço na nuvem. A empresa orientou todos os usuários a trocar imediatamente as senhas e iniciou a coleta de dispositivos de clientes para análise de possíveis malwares.

Investigação policial e atuação do regulador

Logo após detectar o ataque, a GMO comunicou o caso à polícia japonesa e vem colaborando com as autoridades. A Financial Service Agency (FSA), reguladora do setor financeiro no país, acompanha o episódio de perto.

A FSA lembrou que já havia emitido orientações para instituições financeiras reforçarem a segurança diante do aumento de vulnerabilidades digitais. Segundo um porta-voz da agência, o órgão recomendou, entre outras medidas, que as empresas adotem defesas básicas mais fortes. “The regulator called for stronger basic defenses, including ‘vulnerability management, defense-in-depth and incident preparedness’”, disse o representante.

O episódio com a GMO tende a pressionar bancos, corretoras e provedores de tecnologia a acelerar investimentos em autenticação múltipla, monitoramento contínuo e ferramentas de proteção mais sofisticadas.

Entenda o contexto

O Onamae Desktop Cloud oferece máquinas virtuais na nuvem, recurso bastante usado por traders para operar com baixa latência e de forma centralizada. Uma brecha nesse tipo de serviço pode expor dados sensíveis de clientes, como credenciais de acesso a corretoras, estratégias de negociação e detalhes financeiros, abrindo espaço para fraudes e perdas diretas.

A GMO já anunciou que vai oferecer compensações e serviços alternativos aos clientes atingidos, além de buscar apoio de agências governamentais para reduzir os danos. A empresa também tenta reconstruir a confiança no serviço ao divulgar atualizações frequentes sobre a investigação.

Ferramentas com IA na mira

Em paralelo ao caso do Onamae, a unidade de cibersegurança da própria GMO havia identificado recentemente o uso de uma ferramenta chinesa chamada Artex em ataques a empresas japonesas. A Artex é um software de teste de invasão com uso de inteligência artificial, que pode ser adaptado para ataques reais.

A ligação direta entre a Artex e o ataque ao Onamae, porém, não foi estabelecida. Até agora, a GMO diz que não há confirmação de que essa ferramenta específica tenha sido usada na invasão ao seu serviço de nuvem.

Empresas de segurança apontam que a Artex já foi empregada em golpes contra instituições financeiras de outros países. De acordo com relatório técnico, “The Artex tool was also used to hack financial institutions in South Korea in September”. Esses ataques exploraram, principalmente, falhas básicas de segurança, como a ausência de autenticação multifator.

O caso da GMO reforça a percepção de que ferramentas avançadas e automatizadas, muitas delas apoiadas em IA, estão ampliando o poder de fogo de grupos criminosos, enquanto boa parte das vítimas ainda falha em medidas simples, como uso de múltiplos fatores de autenticação e gestão disciplinada de vulnerabilidades.

Impactos para clientes e próximos passos

Na prática, os principais afetados são os clientes do Onamae Desktop Cloud, que podem ter dados expostos e operações financeiras comprometidas. Além da troca imediata de senhas, a recomendação é monitorar com atenção as contas de trading e acionar as corretoras em caso de qualquer movimentação suspeita.

Para a GMO Internet, o ataque traz um duplo impacto: prejuízo reputacional em um segmento sensível, o financeiro, e custos elevados com resposta ao incidente, compensações e reforço de infraestrutura.

As autoridades japonesas seguem apurando a origem do ataque e os responsáveis pela tentativa de extorsão. A expectativa é que, à medida que a análise for avançando, a GMO consiga confirmar a autenticidade dos dados já publicados pelos criminosos e detalhar que tipo de informação foi comprometida em cada cliente afetado.