2026-10-26
Possível vazamento de dados do app FX Navi da Green Monster (cerca de 6,19 milhões de registros): endereços de e-mail e respostas de pesquisa estão entre os itens, e o que os usuários devem fazer
Em 23 de outubro de 2026, a Green Monster Inc. (Tokyo Stock Exchange Growth, 157A) anunciou que informações de usuários do seu app de negociação demo de forex FX Navi (FXなび) podem ter sido obtidas por terceiros (primeiro relatório). Em 17 de outubro, a empresa identificou acesso não autorizado ao app por terceiros e iniciou uma investigação. Nessa investigação, descobriu que, de cerca das 20h26 de 27 de abril a cerca das 14h26 de 30 de abril, um terceiro que utilizava um endereço IP diferente pode ter obtido continuamente informações de usuários do app. A empresa afirma que não foi confirmado vazamento decorrente do próprio acesso de 17 de outubro. Cerca de 6,19 milhões de registros podem ter sido obtidos, incluindo dados que não são informações pessoais. Os itens são endereço de e-mail (66.003), apelido, gênero, faixa etária, categoria de ocupação, ID do X (antigo Twitter) (6.434), texto de autoapresentação, URL da imagem de ícone, respostas da pesquisa de primeira abertura (4.809.631), ID do dispositivo, credenciais de login, código de transferência de conta (5.120), identificador de notificação push, ID de publicidade, endereço IP de origem e dados de uso, como resultados de negociações. Nome, endereço, telefone, data de nascimento, cartão de crédito, conta bancária e My Number (número de identificação nacional do Japão) não são itens que os usuários podem cadastrar. A empresa diz que a causa foi uma função da API do app; ela corrigiu a função da API e as credenciais de login, e invalidou todas as credenciais de login emitidas antes da correção. Nenhum dano secundário foi confirmado. Conclusão deste site: os usuários do FX Navi não devem abrir links ou anexos em e-mails ou mensagens no X que aleguem ser da empresa ou de empresas relacionadas, e devem tratar qualquer oferta de investimento como falsa.