Para: traders de Forex e valores mobiliários que usavam MT4/MT5 ou outras ferramentas de negociação no Onamae.com Desktop Cloud. Este artigo se baseia nos comunicados oficiais da GMO Internet, Inc. e não trata de técnicas de ataque.
Em desenvolvimento: este artigo será atualizado conforme a organização publicar novas informações
Em 25 de outubro de 2026Ainda não se sabe
- A rota da invasão, e o que era o 'problema de segurança' reconhecido pela empresa
- Quais informações foram extraídas, e de quantos clientes
- Quantas contas tiveram operações não autorizadas, e os valores envolvidos
- O impacto nos dispositivos próprios dos clientes (em investigação, segundo a empresa)
- Que tipo de programa malicioso foi colocado e o que ele fazia
- Como receber o pagamento de 5.000 ienes (a ser enviado por e-mail aos endereços cadastrados até as 23:59 de 30 de outubro)
- Como e quando solicitar a compensação por perdas, e quando ela será paga (a ser anunciado até 6 de novembro)
- Quando o serviço alternativo começa, e como ficam os contratos e as taxas de quem não migrar (a ser anunciado até as 23:59 de 30 de outubro)
- O impacto nos resultados da empresa (ainda não calculado, segundo a empresa)
- Medidas para evitar a repetição
No quarto comunicado, de 24 de outubro, a empresa diz que os detalhes do pagamento e do serviço alternativo serão enviados aos e-mails cadastrados até as 23:59 de 30 de outubro, e que como solicitar a compensação por perdas será anunciado no site oficial e por e-mail até 6 de novembro. Ela diz que publicará novos fatos à medida que forem conhecidos.
O que os usuários do Desktop Cloud devem fazer hoje
As etapas 1 a 6 são o que a empresa pede em seus comunicados terceiro a quinto (onde guardar o backup na etapa 3, e o texto de exemplo e a forma de lidar com a senha somente leitura na etapa 5 são acréscimos nossos). A etapa 7 é a orientação geral deste site. A forma de trocar senhas e ativar a autenticação em dois fatores varia entre empresas de valores mobiliários e de Forex, então siga as instruções oficiais do seu provedor.
Troque as senhas das suas ferramentas de negociação e contas de negociação a partir de um dispositivo que você não usa para Forex
No quinto comunicado, de 24 de outubro, a empresa pede novamente que os clientes "troquem imediatamente" as senhas de suas contas de negociação e ferramentas de negociação (MT4/MT5 e outras). Ela pede que a troca seja feita a partir de um dispositivo não usado para negociar Forex (um smartphone ou outro computador).
Acesse o site da sua corretora pelos favoritos ou pelo aplicativo oficial, e não por um link em e-mail ou mensagem de texto. Crie uma senha longa e que não seja usada em nenhum outro serviço. Como criar e guardar uma senha está explicado em os gerenciadores de senhas são seguros?.
Depois de trocá-las, encerre todas as sessões ativas (mesmo que você já tenha trocado a senha)
No quinto comunicado, a empresa diz que, mesmo após a troca de senha, dependendo das especificações do servidor da empresa de valores mobiliários ou de Forex, as conexões existentes podem permanecer abertas por algum tempo, e um terceiro pode continuar operando. Por isso, pede que os clientes encerrem todas as sessões ativas, inclusive quando já tiverem trocado a senha.
Consulte as orientações da sua empresa de valores mobiliários ou de Forex, ou sua página de conta, e encerre todas as sessões, ou peça à central de atendimento dessa empresa que as encerre. A empresa diz que pediu às principais bolsas e corretoras que bloqueiem o acesso pelo serviço e desconectem à força todas as sessões ativas, entre outras medidas, mas ainda pede que os clientes encerrem suas próprias sessões.
Faça uma varredura completa com antivírus nos seus dispositivos e crie um backup
No quinto comunicado, a empresa lista, em primeiro lugar entre seus pedidos urgentes, uma varredura completa com antivírus nos dispositivos dos clientes (computadores, smartphones etc.) e um backup dos dados, com cuidado no manuseio dos arquivos de backup. Ela diz que está investigando, inclusive o impacto nos dispositivos dos clientes, e descreve isso como uma medida preventiva contra danos secundários. Não anunciou que dispositivos de clientes tenham sido prejudicados.
Faça o backup em um disco externo ou similar e desconecte-o do computador quando terminar; isso reduz o risco de ele ser afetado caso o dispositivo seja criptografado por ransomware (orientação geral deste site). A abordagem está explicada em fundamentos de backup e recuperação.
Verifique seu histórico de operações e seu saldo, informe à sua corretora as operações que você não fez e guarde registros
A empresa pede que os clientes verifiquem o histórico de operações e o saldo de suas contas de negociação e que entrem em contato primeiro com seu provedor de negociação se virem operações que não fizeram. Se você usou contas em várias empresas de valores mobiliários ou de Forex vinculadas ao servidor, verifique todas elas.
Para receber a compensação por perdas, será solicitado que você envie informações que mostrem objetivamente a data, o horário, os detalhes e a perda de cada operação, e que pergunte à bolsa ou à corretora sobre o cancelamento da operação e o reembolso (quarto comunicado). Salve capturas de tela do seu histórico de operações e anote quando entrou em contato com a corretora e o que ela respondeu. Se você sofreu prejuízos, também pode consultar a central de consultas sobre crimes cibernéticos da polícia prefeitural da sua região (em japonês).
Use apenas instruções oficiais para a compensação e nunca informe uma senha que possa operar
A empresa diz que, no processo de compensação, pode pedir uma senha somente leitura (senha de investidor no MT4/MT5 e similares; nota deste site: ela mostra o histórico, mas não permite operar) para verificar diretamente seu histórico de operações. Ela diz que as etapas de envio serão anunciadas separadamente, e que não pedirá nenhuma outra senha ou PIN no processo de compensação.
Forneça a senha somente leitura apenas por meio de etapas que você tenha verificado acessando o site oficial da empresa pelos favoritos. Nunca forneça a ninguém sua senha principal de negociação, sua senha de acesso à corretora ou um PIN, independentemente de quem peça. Após um incidente como este, é provável que surjam mensagens falsas, com textos como (nossos exemplos) "receba seu pagamento de 5.000 ienes" ou "solicite a compensação aqui", levando a páginas feitas para parecer uma tela de login.
A empresa alerta sobre e-mails de phishing, contatos suspeitos que se passam por compensação ou reembolso e sites suspeitos que se aproveitam deste incidente. Se você receber uma mensagem de alguém que se apresente como o terceiro responsável pelo acesso não autorizado, a empresa pede que não abra seus links ou arquivos e não responda. Veja o que é phishing para saber como identificá-los.
Ative a autenticação em dois fatores e troque as outras senhas salvas no servidor ou no navegador
A empresa pede que os clientes ativem a autenticação em dois fatores (em duas etapas) ou recurso semelhante, caso seu provedor de negociação ofereça. Também pede que os clientes que mantinham credenciais (IDs, senhas e similares) no servidor as troquem prontamente, que troquem a mesma senha em qualquer outro serviço onde ela tenha sido usada, e que façam o mesmo com os IDs e senhas de outros serviços salvos no navegador.
Exemplos incluem senhas de e-mail ou de internet banking salvas no navegador e IDs anotados em um arquivo de texto. Como identificar senhas reutilizadas está em como verificar se sua senha vazou, e como escolher um método de login está em como escolher a autenticação multifator.
Verifique posições e ordens abertas, bem como sua conta de saque e seus dados de contato
Os servidores de todos os planos foram interrompidos, e a empresa diz que não restaurará a plataforma atual do sistema como está. Como os servidores estão parados, os programas de negociação automatizada (EAs) que você executava neles também não deveriam estar rodando. Use o aplicativo ou o site oficial da sua corretora para verificar se posições que você planejava fechar, ou ordens que deixou ativas, ainda estão abertas, e decida manualmente quando necessário.
Ao mesmo tempo, confirme que sua conta bancária de saque, seu e-mail cadastrado e seu telefone não foram alterados para dados que você não reconhece. Alterações nesses pontos podem levar a saques não autorizados ou a notificações enviadas a outra pessoa. Como ler o histórico de acessos está explicado em como verificar se sua conta foi acessada.
Pagamento, compensação por perdas e serviço alternativo (segundo a empresa)
As informações a seguir se baseiam no quarto comunicado, de 24 de outubro, e na divulgação relevante feita pela empresa no mesmo dia. Os procedimentos detalhados ainda não foram publicados; verifique o site oficial da empresa quando forem.
| Item | O que a empresa diz | Quando haverá detalhes |
|---|---|---|
| Pagamento de cortesia | Um valor fixo de 5.000 ienes a cada usuário atual do serviço, tenha ou não tido prejuízo; pago separadamente da compensação por perdas | Como receber e quando será pago: por e-mail aos endereços cadastrados até as 23:59 de sexta-feira, 30 de outubro |
| Compensação por perdas com operações não autorizadas | Perdas realizadas (por exemplo, prejuízos com operações e taxas) em operações que a empresa, após investigação, considerar causadas por este acesso não autorizado. Se a bolsa ou a corretora reembolsar parte, a empresa paga o restante; se recusarem o reembolso, a empresa paga | Como solicitar, documentos, prazo de solicitação e data do pagamento: no site oficial e por e-mail aos endereços cadastrados até sexta-feira, 6 de novembro |
| Não coberto | Perdas decorrentes de movimentos de mercado, lucros que você poderia ter obtido e outros danos indiretos | — |
| Serviço alternativo | A plataforma atual do sistema que foi acessada não será reiniciada como está. Clientes que quiserem continuar usando um ambiente de desktop Windows receberão a oferta de migração para um serviço alternativo em outra plataforma de nuvem, gratuito por seis meses após a migração. Ninguém será transferido sem seu consentimento | Data de início, como solicitar, e contratos e taxas para quem não migrar: por e-mail até as 23:59 de sexta-feira, 30 de outubro |
Para solicitar a compensação por perdas, a empresa pede:
- Informações que mostrem objetivamente a data, o horário, os detalhes e a perda de cada operação. As etapas específicas, incluindo o envio de documentos de identidade e o fornecimento de uma senha somente leitura, serão anunciadas separadamente
- Uma explicação à bolsa ou à corretora de que a operação foi causada por acesso não autorizado de terceiros, e um pedido de cancelamento e reembolso da operação
A empresa diz que decidirá se uma operação está coberta com base em registros de negociação, registros de acesso e outros materiais, e informará o resultado individualmente a cada cliente. Ela pode pedir a devolução de valores caso um cliente receba tanto o reembolso da bolsa ou da corretora quanto a compensação pela mesma perda.
Sobre as ameaças de alguém que a empresa acredita ser o invasor (segundo a empresa)
No quarto comunicado, a empresa disse que alguém que ela acredita ser o invasor exigiu dinheiro e afirmou que, caso o pedido fosse recusado, divulgaria informações sobre a empresa e seus clientes e tomaria outras medidas. Conforme a empresa descreve, as ameaças eram: continuar operações não autorizadas nas contas de negociação de clientes em muitas empresas de valores mobiliários, Forex e outras, no Japão e no exterior; divulgar informações sobre o serviço e sobre os PCs de clientes conectados a ele, e realizar um ataque de ransomware; e divulgar informações sobre os sistemas e operações da empresa. Estas são as ameaças conforme foram feitas; a empresa não disse ter confirmado que foram executadas, nem em que medida.
A empresa diz que não pagará e entregou todas as provas, incluindo registros de comunicação, à unidade de crimes cibernéticos da polícia e solicitou uma investigação criminal. Ela diz que o invasor pode divulgar material apresentado como informação sobre a empresa ou seus clientes, que pode conter conteúdo falso, e pede que as pessoas consultem seus comunicados oficiais. Não procure nem abra arquivos supostamente publicados (conselho deste site).
O que aconteceu (segundo a GMO Internet)
As informações a seguir se baseiam no primeiro comunicado da GMO Internet, Inc., de 21 de outubro de 2026 (conteúdo atualizado às 04:00), no segundo comunicado, de 22 de outubro (atualizado às 16:59), no terceiro comunicado, de 23 de outubro (atualizado às 16:10), no quarto comunicado, de 24 de outubro (atualizado às 11:50) e no quinto comunicado, de 24 de outubro (atualizado às 15:00), e nas divulgações relevantes de 23 e 24 de outubro. No site da empresa, o Onamae.com Desktop Cloud é descrito como um "VPS dedicado à negociação automatizada de Forex" que oferece suporte a MT4/MT5. Segundo a página de especificações da empresa, o sistema operacional é o Windows Server 2019.
19 de outubro de 2026
Após uma consulta de cliente, a empresa começou a investigar.20 de outubro
A empresa constatou que um terceiro havia colocado um programa malicioso no ambiente de servidores de alguns clientes. Novas inscrições e o painel de controle foram interrompidos. Na página de manutenção da empresa, isso foi anunciado como manutenção de emergência a partir de cerca das 21:00.21 de outubro, 04:00
Para evitar mais danos, os servidores de todos os planos foram interrompidos, um após o outro. Primeiro comunicado publicado.A partir de 21 de outubro
Clientes relataram operações em suas contas de negociação que não reconheciam. A empresa compartilhou a situação com as empresas envolvidas e pediu ajuda, por exemplo, para informar os clientes.22 de outubro
A empresa consultou a polícia. Segundo comunicado publicado às 16:59, dizendo que dados de login das contas de negociação podem ter sido obtidos e usados indevidamente.23 de outubro
Terceiro comunicado (atualizado às 16:10) publicado, explicando que 26.739 é o número de servidores que poderiam ser afetados e pedindo aos clientes que encerrem todas as sessões, entre outras medidas. A divulgação relevante do mesmo dia disse que o impacto nos resultados consolidados estava sendo examinado e ainda não podia ser calculado.24 de outubro, 11:50
Quarto comunicado publicado: existia um problema de segurança no sistema, e a empresa confirmou que informações de clientes foram extraídas. Anunciou o pagamento, a compensação por perdas, o serviço alternativo, sua posição sobre as ameaças de alguém que acredita ser o invasor e pedidos aos órgãos públicos. Divulgação relevante no mesmo dia.24 de outubro, 15:00
Quinto comunicado publicado, pedindo novamente que os clientes façam uma varredura completa e um backup dos dispositivos, troquem as senhas e encerrem todas as sessões, entre outras medidas.
- Serviço
- Onamae.com Desktop Cloud (todos os planos)
- O que aconteceu
- Um programa malicioso foi colocado no ambiente de servidores de alguns clientes. Existia um problema de segurança no sistema do serviço, e a empresa confirmou acesso não autorizado ao ambiente do serviço e que informações de clientes foram extraídas (quarto comunicado)
- Abrangência
- 26.739 servidores podem ser afetados. Este é o número de servidores que poderiam ser afetados, e não o número em que acesso não autorizado ou aquisição de dados foi confirmado (terceiro comunicado)
- Informações que podem ser afetadas
- Informações salvas nos servidores (incluindo dados de login das contas de negociação salvos nas ferramentas de negociação). Estão no escopo as informações que os próprios clientes salvaram nos servidores (terceiro comunicado)
- Danos nas contas de negociação
- Alguns clientes relataram operações em suas contas de negociação que não fizeram (quarto comunicado). O número de contas e os valores não foram divulgados
- Informações não afetadas
- Informações de pagamento (incluindo dados de cartão de crédito) não são mantidas nos servidores do serviço (terceiro comunicado)
- Causa
- Não foram divulgados qual era o "problema de segurança" nem a rota da invasão. A empresa está investigando com uma empresa de segurança, inclusive o impacto nos dispositivos dos clientes (terceiro e quinto comunicados)
- Resposta da empresa
- Pediu às principais bolsas e corretoras que bloqueiem o acesso pelo serviço, desconectem à força todas as sessões e monitorem e contenham operações não autorizadas. Cortou a conexão de rede dos sistemas afetados. Fez comunicações iniciais à polícia e ao ministério supervisor, e fez pedidos a órgãos públicos, inclusive por medidas no âmbito da defesa cibernética ativa (quarto comunicado)
- Compensação
- 5.000 ienes a cada usuário atual; compensação por perdas realizadas em operações não autorizadas que a empresa reconhecer (quarto comunicado)
- Impacto nos resultados
- Ainda não calculado; será anunciado quando for conhecido (divulgação relevante de 24 de outubro)
- Contato
- Formulário de consulta (help.onamae.com/contact/), telefone 03-5456-2560 (24 horas por dia, inclusive fins de semana e feriados)
O que se sabe e o que não se sabe
Este é o estado em 25 de outubro de 2026. Quando surgir um novo comunicado, a coluna de status será atualizada.
| Item | O que dizem os comunicados | Situação |
|---|---|---|
| Programa malicioso colocado | No ambiente de servidores de alguns clientes; constatado em 20 de outubro | Confirmado (empresa) |
| Problema de segurança no sistema | Existia, segundo a empresa (quarto comunicado); o que era não foi informado | Confirmado (empresa); detalhes não informados |
| Informações de clientes extraídas | Confirmado (quarto comunicado); quais informações e de quantas pessoas não foi informado | Confirmado (empresa); abrangência não informada |
| Número de servidores que podem ser afetados | 26.739; servidores que poderiam ser afetados, e não o número em que acesso não autorizado ou aquisição de dados foi confirmado (terceiro comunicado) | Confirmado (empresa) |
| Informações salvas nos servidores | Informações que podem ter sido afetadas; as informações salvas pelos próprios clientes estão no escopo (terceiro comunicado) | Afetadas (empresa) |
| Operações que clientes não fizeram | Relatadas por alguns clientes (quarto comunicado) | Reportadas à empresa |
| Número de contas com operações não autorizadas, valores | Não informado | Não informado |
| Informações de pagamento (incluindo dados de cartão de crédito) | Não mantidas nos servidores do serviço | Não incluídas (empresa) |
| Rota da invasão | Não informada; em investigação com uma empresa de segurança (terceiro comunicado) | Em investigação |
| Impacto nos dispositivos dos clientes | Em investigação; a varredura completa dos dispositivos é uma medida preventiva (quinto comunicado) | Em investigação |
| Conexões que permanecem após a troca de senha | Dependendo das especificações do servidor do provedor, conexões existentes podem permanecer abertas por algum tempo e um terceiro pode continuar operando (quinto comunicado) | Alerta da empresa |
| Pagamento de cortesia | Valor fixo de 5.000 ienes a cada usuário atual; procedimento até as 23:59 de 30 de outubro (quarto comunicado) | Decidido (empresa); procedimento ainda não anunciado |
| Compensação por perdas | Perdas realizadas em operações não autorizadas que a empresa reconhecer; como solicitar até 6 de novembro (quarto comunicado) | Decidido (empresa); solicitação ainda não anunciada |
| Reinício do serviço | A plataforma atual não será reiniciada como está; oferecida migração para um serviço alternativo (gratuito por seis meses após a migração); data de início até as 23:59 de 30 de outubro (quarto comunicado) | Serviço alternativo (empresa) |
| Ameaças de alguém que se acredita ser o invasor | Exigência de dinheiro, com ameaças de divulgar informações e mais, caso o pedido seja recusado; a empresa não pagará (quarto comunicado) | Declaração da empresa (a empresa não disse ter confirmado que as ameaças foram executadas) |
| Polícia e autoridades | Consulta à polícia em 22 de outubro; entrega de provas das ameaças à polícia; comunicações iniciais à polícia e ao ministério supervisor (quarto comunicado) | Confirmado (empresa) |
| Pedidos a órgãos públicos | Pedidos, inclusive por medidas no âmbito da defesa cibernética ativa (quarto comunicado) | Solicitado pela empresa (nenhuma resposta do governo informada) |
| Impacto nos resultados | Ainda não calculado (divulgações relevantes de 23 e 24 de outubro) | Em análise |
| Tipo e função do programa malicioso | Não informado | Não informado |
Nota de leitura: os comunicados descrevem as informações de forma diferente à medida que avançam
O primeiro comunicado (21 de outubro) dizia que não foi confirmado uso indevido das informações visualizadas. O segundo comunicado (22 de outubro) dizia que dados de login das contas de negociação e outras informações podem ter sido usados indevidamente, e o quarto comunicado (24 de outubro) afirma que a empresa confirmou que informações de clientes foram extraídas. Se você leu apenas um comunicado anterior, consulte os "pedidos aos clientes" do quinto. Além disso, 26.739 é o número de servidores que poderiam ser afetados, e quais servidores foram realmente atingidos não foi divulgado; por isso, o mais seguro é que todos os usuários tomem providências.
O que costuma ficar guardado em um servidor de negociação
Em geral, um VPS de negociação automatizada guarda, além das ferramentas de negociação, o seguinte. Isso não significa que esses dados tenham sido obtidos ou usados neste incidente. A lista serve para ajudar o usuário a identificar o que deve trocar.
Números de conta e senhas salvos nas ferramentas de negociação
Dados de login salvos no MT4/MT5 e ferramentas semelhantes
↓→
Troque-os a partir de um dispositivo que você não usa para Forex e encerre todas as sessões; verifique histórico e saldo
Senhas salvas no navegador do servidor
Páginas web da corretora, e-mail, internet banking e outros
↓→
Troque todas, inclusive onde a mesma senha tenha sido reutilizada
IDs e senhas anotados em bloco de notas ou arquivos
Listas de várias contas, contas em sites onde você comprou EAs
↓→
Liste o que estava anotado ali e troque tudo
Em muitos casos, os dados de login da conta de negociação bastam, por si só, para entrar e operar. Mesmo com os servidores parados, dados já obtidos podem continuar sendo usados; por isso, o risco permanece até que a senha seja trocada. É por isso que as etapas 1 e 2 destacam a troca imediata, a partir de um dispositivo que você não usa para Forex, e o encerramento de todas as sessões.
Como orientação geral sobre acesso não autorizado a serviços de corretagem online, a Agência de Serviços Financeiros do Japão (FSA) recomenda que os investidores ativem a autenticação multifator para login, negociação e saques, usem serviços de notificação e não reutilizem senhas (alerta da FSA, em japonês). Não é uma declaração sobre este incidente, mas é uma referência útil para proteger uma conta de negociação.
O que quem negocia automaticamente em um VPS pode revisar: a partir dos fatos divulgados
A empresa diz que existia um problema de segurança em seu sistema, mas não divulgou qual era nem a rota da invasão. Por isso, esta seção não explica como o incidente poderia ter sido evitado, e não avalia a resposta da empresa. Ela considera apenas um fato divulgado, o de que as informações possivelmente afetadas incluíam dados de login das contas de negociação salvos nas ferramentas de negociação, e o que os usuários podem revisar por conta própria.
Mantenha no servidor apenas o que as ferramentas de negociação precisam
Um servidor de negociação automatizada precisa guardar os dados que suas ferramentas usam para entrar nas suas contas. Se você não guardar mais nada ali (nenhuma senha de e-mail ou de internet banking, nenhuma anotação com a lista de suas contas), terá menos itens para trocar caso o servidor seja comprometido. Não salvar senhas no navegador do servidor é uma forma de fazer isso.
Em cada conta de negociação, proteja saques e alterações de dados cadastrais
Enquanto os logins das ferramentas de negociação estiverem em um servidor, eles nem sempre podem ser totalmente protegidos. Por isso, no lado da conta, ative verificações extras (autenticação multifator) para saques, alterações da conta bancária de saque e alterações do e-mail cadastrado, se seu provedor oferecer. Quais ações recebem verificações extras varia entre empresas de valores mobiliários e de Forex, então consulte as orientações do seu provedor.
Receba notificações de login e de operações no seu próprio celular
Se sua empresa de valores mobiliários ou de Forex oferecer notificações de logins, operações executadas e saques, configure para que sejam enviadas ao seu celular. Quem negocia automaticamente muitas vezes não olha a tela do servidor todos os dias; por isso, ter uma forma de perceber rapidamente atividades estranhas, separada do servidor, ajuda.
Como lidar com "credenciais armazenadas em um servidor" também é tratado, para proprietários de sites, no incidente de hospedagem compartilhada acesso não autorizado ao ConoHa WING. São incidentes separados, e isso não significa que compartilhem uma causa.
Fontes (registros públicos)
Os fatos deste artigo vêm das informações públicas a seguir. Não especulamos sobre rotas de acesso ou técnicas não divulgadas.
- GMO Internet, Inc., "[Importante] [Onamae.com Desktop Cloud] Pedido de desculpas e aviso sobre acesso não autorizado de terceiros (atualizado às 04:00 de 21 de outubro de 2026)" (21 de outubro de 2026; em japonês) — onamae.com
- GMO Internet, Inc., "[Importante] Pedido de desculpas e aviso sobre acesso não autorizado ao Onamae.com Desktop Cloud (segundo comunicado)" (22 de outubro de 2026, atualizado às 16:59; em japonês) — onamae.com
- GMO Internet, Inc., "[Importante] Pedido de desculpas e aviso sobre acesso não autorizado ao Onamae.com Desktop Cloud (terceiro comunicado)" (23 de outubro de 2026, atualizado às 16:10; em japonês) — internet.gmo (o mesmo conteúdo também está em group.gmo e onamae.com)
- GMO Internet, Inc., "[Importante] Sobre o ciberataque ao serviço Onamae.com Desktop Cloud (quarto comunicado): pagamento de cortesia a clientes e compensação por perdas com operações não autorizadas" (24 de outubro de 2026, atualizado às 11:50; em japonês) — internet.gmo (também em onamae.com)
- GMO Internet, Inc., "Novos pedidos aos clientes do Onamae.com Desktop Cloud (quinto comunicado)" (24 de outubro de 2026, atualizado às 15:00; em japonês) — internet.gmo (também em onamae.com com um título ligeiramente diferente)
- GMO Internet, Inc., "Aviso sobre acesso não autorizado a um serviço prestado pela empresa" (23 de outubro de 2026, divulgação relevante; em japonês) — internet.gmo (PDF)
- GMO Internet, Inc., "Aviso sobre o pagamento de cortesia a clientes e a compensação por perdas com operações não autorizadas decorrentes de acesso não autorizado" (24 de outubro de 2026, divulgação relevante; em japonês) — internet.gmo (PDF)
- Onamae.com, "[Urgente] [Desktop Cloud] Manutenção do sistema (atualizado em 21/10/2026)" (consultado em 23 de outubro; em japonês) — onamae.com
- Onamae.com Desktop Cloud, "Preços e especificações" (sistema operacional; consultado em 23 de outubro; em japonês) — onamae-desktop.com
- Agência de Serviços Financeiros do Japão (FSA), "Cuidado com acesso não autorizado e operações não autorizadas em serviços de negociação online" (orientação geral, não é uma declaração sobre este incidente; em japonês) — fsa.go.jp
Histórico de atualizações
2026-10-25: Incluídos o quarto comunicado (atualizado às 11:50) e o quinto comunicado (atualizado às 15:00), de 24 de outubro, e as divulgações relevantes de 23 e 24 de outubro: confirmação de que informações de clientes foram extraídas, relatos de operações que clientes não fizeram, o pagamento de 5.000 ienes, a compensação por perdas, o serviço alternativo (a plataforma atual não será reiniciada como está), as ameaças de alguém que a empresa acredita ser o invasor e a resposta da empresa, pedidos a bolsas, corretoras e órgãos públicos, e o impacto nos resultados. Incluídos nas etapas a varredura completa e o backup dos dispositivos, e como lidar com a senha somente leitura no processo de compensação; título e resumo atualizados.
2026-10-24: Incluído o terceiro comunicado de 23 de outubro (atualizado às 16:10): 26.739 é o número de servidores que poderiam ser afetados; encerramento de todas as sessões; troca de senhas salvas nos navegadores; varredura completa dos dispositivos; e alertas sobre contatos que se passam por compensação ou reembolso, entre outros pontos.
2026-10-23: Primeira versão, com base no primeiro comunicado da GMO Internet, de 21 de outubro (atualizado às 04:00), e no segundo comunicado, de 22 de outubro.
Leia em seguida
- Verificação de logins: como verificar se sua conta foi acessada (histórico de login e dispositivos conectados)
- Senhas: como verificar se sua senha vazou / os gerenciadores de senhas são seguros?
- Login mais forte: como escolher a autenticação multifator / o que é a autenticação em dois fatores
- Proteção dos seus dispositivos: fundamentos de backup e recuperação / o que é ransomware
- Tendências: como os vazamentos no Japão em 2026 entraram: credenciais legítimas mais que vulnerabilidades
- Outro incidente em um serviço diferente da mesma empresa: acesso não autorizado a alguns servidores do ConoHa WING (GMO Internet) (426 contas)
- Termos: o que é phishing / o que é malware
- Outros incidentes de 2026: vazamentos de dados e ciberataques em 2026 (Japão e no mundo)