GMO Internet verifica dados de clientes vazados após invasão em nuvem

O que aconteceu

A GMO Internet, gigante japonesa de serviços de internet e tecnologia, confirmou que hackers publicaram dados supostamente vinculados à empresa e a seus clientes após uma invasão ao serviço Onamae Desktop Cloud, plataforma que fornece desktops virtuais para traders financeiros. A companhia está verificando o conteúdo divulgado e diz que a extensão total do incidente ainda não está clara.

O acesso não autorizado foi descoberto em 21 de outubro, levando a GMO a desativar o serviço no mesmo dia. No dia seguinte, 22 de outubro, o incidente foi reportado à polícia japonesa. Nos dias 25 e 26, a empresa recolheu dispositivos de clientes afetados para análise forense e detecção de malware. Em 27 de outubro, a GMO confirmou a publicação dos dados suspeitos por parte dos invasores.

Segundo a empresa, até 27 mil servidores podem ter sido afetados pela invasão. Os atacantes chegaram a enviar um e-mail de extorsão exigindo cerca de ¥8 bilhões (próximo de US$ 50 milhões) em criptomoeda, valor que a GMO recusou pagar, segundo declaração do presidente da companhia, Masatoshi Kumagai, que afirmou que o grupo está cooperando com as autoridades. Houve ainda uma segunda exigência, de US$ 1 milhão, com prazo às 12h de 27 de outubro — a relação entre as duas cobranças não foi esclarecida pela empresa.

Quem é afetado

Os afetados são clientes do Onamae Desktop Cloud, serviço de desktops virtualizados usado por traders que operam em corretoras e plataformas de câmbio. A GMO recebeu relatos de "operações não autorizadas" em contas de negociação de clientes, o que sugere uso indevido de credenciais obtidas no ataque. A empresa informou que o serviço não será reativado em sua forma atual e que oferecerá uma plataforma substituta aos usuários.

Como medida de compensação, a GMO Internet anunciou que vai reembolsar clientes por perdas decorrentes de operações cambiais não autorizadas e pagará um valor de boa vontade de ¥5.000 (cerca de US$ 32) a cada cliente atingido.

O que fazer agora

Enquanto a investigação avança, a recomendação para quem usa ou usou o Onamae Desktop Cloud é agir com cautela redobrada:

Trocar a senha de acesso ao serviço e de contas vinculadas, preferencialmente usando um dispositivo diferente e seguro, não o computador potencialmente comprometido;
Verificar extratos e históricos de operações em corretoras e plataformas de câmbio associadas à conta, em busca de transações não reconhecidas;
Ativar autenticação em duas etapas sempre que disponível nos serviços financeiros ligados à conta GMO;
Ficar atento a golpes secundários, como e-mails ou mensagens que se aproveitem do vazamento para tentar nova extorsão ou phishing;
Acompanhar os canais oficiais da GMO Internet para atualizações sobre o incidente e sobre o processo de reembolso.

A GMO afirma que segue verificando o material publicado pelos hackers para confirmar sua autenticidade e abrangência, e que deve divulgar novas informações à medida que a investigação avançar.