A GMO Internet Group confirmou o roubo de dados na plataforma Onamae Desktop Cloud. Utilizadores foram aconselhados a desligar servidores e repor credenciais.
A GMO Internet Group, um dos maiores registradores de domínios do Japão, atualizou a situação relativa ao ataque cibernético à sua infraestrutura Onamae Desktop Cloud. A empresa confirmou que dados pertencentes à organização e aos seus clientes foram publicados online pelos atacantes, após a recusa do pagamento de um resgate de 8 mil milhões de ienes (cerca de 50 milhões de dólares).
O incidente, detetado inicialmente a 20 de outubro de 2026, afetou potencialmente até 26.739 servidores de clientes. Embora a GMO tenha assegurado que as informações de pagamento não foram comprometidas, a empresa alertou que credenciais de plataformas de trading, especificamente MetaTrader 4 (MT4) e MetaTrader 5 (MT5), podem ter sido expostas.
Medidas de segurança e impacto
No dia 27 de outubro, a GMO emitiu um alerta urgente aconselhando os clientes a desligarem os seus computadores da rede e a removerem os cabos de alimentação, como medida de precaução contra a ativação de um payload de ransomware que teria sido plantado nos servidores. A empresa está a colaborar com a Trend Micro para realizar uma varredura nos sistemas e identificar a presença de malware.
Para os utilizadores afetados, a GMO anunciou uma compensação inicial de 5.000 ienes (cerca de 30 dólares) e indicou que considerará compensações adicionais. A empresa também se comprometeu a substituir computadores que tenham sofrido danos decorrentes de um eventual ataque de ransomware.
Consequências práticas para o utilizador
Este incidente demonstra dois riscos críticos para utilizadores de serviços de VPS: a exfiltração de credenciais de acesso a contas financeiras e a persistência de ameaças em servidores remotos. A recomendação de desligar fisicamente o hardware é uma medida extrema, mas necessária quando existe a ameaça confirmada de execução de ransomware. Para quem utiliza plataformas de trading em VPS, a separação entre o ambiente de trabalho e o servidor remoto, aliada a autenticação robusta, é a única defesa eficaz contra o acesso não autorizado a ordens de compra e venda.
Até ao momento, não há confirmação de impacto direto em utilizadores portugueses, dado que o serviço é focado no mercado japonês. Contudo, o caso serve como alerta sobre a segurança de infraestruturas de cloud utilizadas globalmente.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Hackers expõem dados de 41 mil funcionários do Departamento de Segurança Interna dos EUA
Ahold Delhaize confirma ciberataque que afetou serviços na Europa e EUA
Vibetech expõe 13,7 milhões de registos sensíveis numa base de dados desprotegida