Tendências · matéria IAlfabeto
Empresa japonesa sofre vazamento de dados e extorsão
A gigante de tecnologia GMO Internet investiga uma invasão em seu serviço de computadores virtuais e recebeu pedido de resgate milionário.
A empresa japonesa de internet GMO Internet investiga um vazamento de dados em seu sistema. O problema ocorreu após um acesso não autorizado ao serviço Onamae cloud desktop, uma ferramenta que fornece computadores virtuais na nuvem para operadores do mercado financeiro. A companhia de tecnologia e serviços de internet afirmou em seu blog que acredita que o invasor publicou informações ligadas a clientes e aos negócios.
No entanto, os conteúdos ainda passam por verificação técnica. A extensão total do incidente permanece incerta até o momento. Como medida preventiva, a GMO Internet recomendou que todos os clientes alterem suas senhas imediatamente. A orientação ocorreu em meio a relatos de operações não autorizadas realizadas em contas de negociação de clientes.
A empresa informou que cerca de 27 mil servidores podem ter sido afetados pela invasão. Um porta-voz da GMO Internet não respondeu aos pedidos de comentário feitos pela imprensa internacional. O caso gerou alerta sobre a segurança de plataformas virtuais usadas por profissionais de finanças.
A cronologia do ataque e a exigência de resgate
O incidente começou a vir a público no final de outubro. No dia 21 de outubro, a GMO Internet desligou o serviço Onamae Desktop Cloud após descobrir o acesso não autorizado aos seus sistemas. Na mesma época, a empresa de tecnologia recebeu um e-mail de hackers exigindo o pagamento de cerca de 8 bilhões de ienes, o equivalente a aproximadamente 50 milhões de dólares.
No dia 22 de outubro, a companhia reportou o caso às autoridades policiais do Japão e publicou uma atualização oficial. Poucos dias depois, em 24 de outubro, a empresa anunciou que ofereceria compensação financeira e serviços alternativos aos clientes afetados. A organização também buscou auxílio junto a agências do governo japonês para conter os danos.
Entre os dias 25 e 26 de outubro, a empresa começou a recolher dispositivos de clientes para detectar softwares maliciosos e entender a gravidade do problema. Em 27 de outubro, a firma informou que um suspeito havia publicado dados aparentemente vinculados à empresa e aos seus usuários. A companhia reforçou que ainda verifica a veracidade dessas informações publicadas online.
Conexões com ferramentas de inteligência artificial e o contexto regional
O ataque à empresa japonesa ocorreu cerca de uma semana após a unidade de segurança cibernética da mesma firma relatar indícios de outra ameaça. A equipe encontrou evidências de que uma ferramenta chinesa de testes de invasão impulsionada por inteligência artificial, chamada Artex, havia sido usada em ataques contra empresas em todo o Japão. Contudo, a companhia declarou que não estabeleceu publicamente uma ligação direta entre a ferramenta Artex e a invasão do serviço Onamae.
A mesma ferramenta Artex também foi utilizada para hackear instituições financeiras na Coreia do Sul em setembro, segundo um relatório da empresa de segurança CrowdStrike. Os ataques se basearam principalmente na exploração de controles fracos de segurança, como a ausência de autenticação multifator. Após a repercussão, o desenvolvedor chinês encerrou as atualizações públicas da ferramenta e tornou o software fechado.
Em paralelo, a Agência de Serviços Financeiros do Japão emitiu orientações para que instituições financeiras reforcem suas defesas básicas. O regulador pediu atenção para a gestão de vulnerabilidades e a preparação contra incidentes, além de incentivar o uso de inteligência artificial na segurança. A medida busca blindar o setor financeiro contra o aumento de riscos cibernéticos na região.
Entenda
Por que isso importa
Este caso mostra como empresas de tecnologia e plataformas em nuvem são alvos frequentes de ataques complexos que envolvem extorsão financeira e vazamento de dados. Para pequenos negócios, a situação serve de alerta sobre a importância de manter sistemas atualizados e usar senhas fortes. Mesmo grandes corporações enfrentam falhas graves quando criminosos exploram vulnerabilidades técnicas. Acompanhar esses episódios ajuda donos de empresas a entenderem os riscos digitais do mercado atual.
na sua empresa
- Um pequeno escritório de contabilidade que utiliza computadores virtuais na nuvem poderia adotar senhas mais fortes e autenticação em duas etapas para proteger os dados financeiros dos clientes contra acessos indevidos.
- Uma loja virtual brasileira poderia revisar com frequência seus sistemas e servidores para identificar brechas de segurança antes que invasores consigam extrair informações confidenciais de compradores.
- Uma agência de serviços digitais poderia estabelecer protocolos claros de resposta a incidentes, sabendo exatamente quais autoridades e parceiros acionar caso sofra uma tentativa de extorsão ou invasão.
termos explicados
- Computador virtual na nuvem
- Um sistema operacional que roda em servidores remotos na internet, permitindo que o usuário acesse sua área de trabalho de qualquer lugar.
- Autenticação multifator
- Uma camada extra de segurança que exige mais de uma forma de confirmação de identidade, como senha e código enviado por SMS, antes de liberar o acesso.
- Inteligência artificial
- Tecnologia que permite a sistemas computacionais realizarem tarefas que normalmente exigiriam raciocínio humano, como análise de dados e testes de segurança.
- Servidor
- Um computador potente que armazena dados, sites e sistemas, ficando ligado 24 horas por dia para atender a vários usuários ao mesmo tempo.
- Malware
- Qualquer programa de computador malicioso criado para infectar sistemas, roubar dados ou causar danos a uma rede.
o que fazer agora
- Ative a verificação em duas etapas em todos os e-mails, contas bancárias e sistemas importantes da sua empresa.
- Troque senhas antigas ou fracas por combinações longas e exclusivas para cada serviço utilizado no negócio.
- Mantenha todos os softwares, aplicativos e sistemas operacionais sempre atualizados com as correções mais recentes dos fabricantes.
- Faça cópias de segurança frequentes dos arquivos mais importantes da empresa em locais seguros e separados dos computadores principais.
Cuidados
A extensão total do vazamento da empresa japonesa ainda não foi totalmente esclarecida e os dados divulgados pelos invasores continuam sob verificação técnica.
Quer ler a reportagem original, em inglês, direto na fonte?
Matéria escrita com apoio de IA pelo IAlfabeto a partir da reportagem citada, que é a fonte dos fatos. Viu um erro? Confira a fonte original e nos avise.