GMO Internet diz que hackers divulgaram dados de clientes roubados do Onamae Desktop Cloud

A GMO Internet investiga um vazamento depois de suspeitar de acesso não autorizado ao Onamae Desktop Cloud, serviço que entrega desktops virtualizados a traders do mercado financeiro. Em post no blog, a empresa disse acreditar que o invasor publicou informações supostamente ligadas a clientes e ao negócio. O conteúdo ainda está em verificação, e a extensão total do incidente segue indefinida. A GMO fala em 27 mil servidores possivelmente afetados e recebeu relatos de operações não autorizadas em contas de trading de clientes.

A cronologia: em 21 de outubro de 2026 a empresa desativou o serviço e recebeu e-mail dos hackers exigindo cerca de 8 bilhões de ienes (algo como US$ 50 milhões). Em 22 de outubro, acionou a polícia japonesa. Em 24 de outubro, prometeu compensação e serviço alternativo. Em 25 e 26 de outubro, começou a recolher dispositivos de clientes para procurar malware. Em 27 de outubro, informou a publicação dos dados. Como medida imediata, pede a redefinição de senhas.

A fonte menciona que a unidade de segurança da própria GMO reportou, cerca de uma semana antes, evidências de que a ferramenta chinesa de testes de intrusão com IA Artex foi usada em ataques a empresas japonesas. A GMO, porém, diz não ter estabelecido publicamente conexão entre o Artex e a invasão do Onamae. Segundo a CrowdStrike, o Artex também foi usado contra instituições financeiras sul-coreanas em setembro, explorando controles fracos, como falta de autenticação multifator. A agência financeira japonesa (FSA) afirma ter emitido orientação em maio pedindo gestão de vulnerabilidades, defesa em profundidade e preparo para incidentes.

Não é a primeira vez que um provedor de infraestrutura japonês aparece na cobertura do CEVIU este ano. Em 20 de agosto de 2026, o CEVIU noticiou "Vazamento de dados na Sakura Internet afeta 1,36 milhão de usuários após ataque cibernético", caso de outra empresa, com acesso indevido a um sistema de gestão de vendas. São incidentes distintos, sem ligação apontada na fonte. Aqui o ponto novo é a extorsão declarada e a publicação de dados em um serviço usado por traders.

Para quem opera ambientes de desktop virtual ou de trading, o caso reforça que o risco passa pelo provedor. Se sua empresa usa serviço de terceiros assim, vale checar credenciais, atividade em contas e plano de resposta com o fornecedor. A menção ao Artex e à falta de MFA nos ataques sul-coreanos sugere, como leitura, que o básico (MFA, gestão de vulnerabilidades) continua sendo a defesa mais relevante, mas a GMO não confirmou relação com o Onamae.