GMO recusa pagamento de US$50 milhões após vazamento que atingiu clientes e corretoras
Ataque expôs logins usados para operações cambiais não autorizadas; empresa verifica dados, oferece reembolso e recompensa de até US$1 milhão por pistas
O grupo japonês GMO detectou acesso não autorizado ao serviço Onamae.com Desktop Cloud e suspendeu a plataforma depois de receber uma exigência de resgate de aproximadamente ¥8 bilhões (cerca de US$50 milhões). A empresa informou publicamente que se recusou a pagar os extorsionários.
Os atacantes publicaram material que afirmam conter informações da empresa e de clientes logo após o prazo limite, às 12h do dia 27 de outubro, e a GMO está verificando ativamente a autenticidade do vazamento.
Corretoras restringiram ou suspenderam acessos às contas afetadas após relatos de que credenciais divulgadas foram usadas para executar operações de câmbio (FX) não autorizadas em mais de 70 firmas.
A GMO está recolhendo máquinas de clientes para análise forense, se comprometeu a reembolsar perdas de negociação comprovadas e a pagar ¥5.000 a cada usuário afetado, e abriu uma recompensa de até US$1 milhão por informações que levem a prisões.
Autoridades e fornecedores de segurança dizem que o ponto de intrusão aponta para fragilidades em hospedagem de terceiros e configurações de VPS, e não para as plataformas MetaQuotes MT4/MT5. O caso acelerou pedidos por defesa cibernética mais robusta entre setor público e privado e por medidas básicas de proteção, como autenticação multifator e aplicação de patches.