Detalhes da invasão de segurança
A empresa Onamae.com, subsidiária do grupo japonês GMO Internet, anunciou que sua infraestrutura do serviço Desktop Cloud sofreu uma invasão de segurança em larga escala. A empresa confirmou em 20 de outubro de 2026 que um terceiro não autorizado conseguiu acessar os ambientes de trabalho dos clientes e instalar softwares maliciosos, afetando aproximadamente 26.739 servidores virtuais.
Em resposta a essa ameaça, a empresa iniciou, em 21 de outubro de 2026, às 04:00 da manhã no horário local, o desligamento gradual dos servidores dos clientes para impedir a propagação de softwares maliciosos ou o agravamento dos danos. Até o momento, a empresa não definiu uma data para a retomada do serviço.
O que isso significa para os usuários?
Esta invasão é particularmente sensível devido à natureza do uso do serviço, já que os servidores Desktop Cloud são amplamente utilizados em operações de negociação automatizada de câmbio (FX), que exigem a operação contínua de plataformas como o MetaTrader 4. As implicações para os usuários incluem:
- Risco de vazamento de dados: A empresa alertou sobre a possibilidade de os dados armazenados nos servidores afetados terem sido comprometidos, embora não haja confirmação oficial de um vazamento real até o momento.
- Alteração de credenciais: A empresa recomenda que todos os clientes alterem imediatamente as senhas e todos os segredos armazenados nos servidores como medida de precaução.
- Ameaças de phishing: A empresa alertou sobre o aumento do risco de recebimento de e-mails ou comunicações fraudulentas que explorem este incidente para tentar roubar dados sensíveis, enfatizando que nunca solicitará senhas ou dados de cartões de crédito por telefone ou e-mail.
Posicionamento da empresa sobre dados financeiros
A empresa tranquilizou seus clientes informando que os dados de pagamento, como detalhes de cartões de crédito, não foram afetados por esta invasão, uma vez que essas informações são armazenadas em uma infraestrutura completamente separada do ambiente de servidores virtuais que sofreu o ataque. A empresa continua com suas investigações técnicas sobre o incidente, com a promessa de fornecer atualizações periódicas aos clientes sobre o desenrolar da situação.