Fundador da GMO revela aviso de segurança interno antes de invasão em servidor do MetaTrader

O fundador do GMO Internet Group, Masatoshi Kumagai, revelou que a unidade de segurança dedicada da empresa identificou vulnerabilidades no sistema ainda em 2024 na infraestrutura do servidor de negociação que acabou sendo comprometida por hackers. A admissão ocorreu durante uma coletiva de imprensa recente em Tóquio, esclarecendo a linha do tempo da violação de alto perfil que afetou o serviço Onamae.com Desktop Cloud.

O serviço comprometido é amplamente utilizado por participantes de forex de varejo para alugar servidores Windows capazes de executar plataformas MetaTrader 24 horas por dia. De acordo com relatos, até 26.739 servidores podem ter sido expostos durante o incidente, levando grandes corretoras a confirmar que agentes mal-intencionados utilizaram com sucesso credenciais roubadas para executar negociações não autorizadas nas contas dos clientes.

Em resposta à grave falha de segurança, a liderança da GMO tomou medidas disciplinares imediatas cortando o salário de quatro executivos-chave. O fundador Masatoshi Kumagai se apresentou pessoalmente para abrir mão de 30% de sua remuneração mensal por um período de três meses para assumir a responsabilidade pela supervisão.

Investigações revelaram que a subsidiária do grupo, GMO Cyber Security by Ierae, havia relatado especificamente uma vulnerabilidade crítica em abril de 2024. Apesar de conduzir quatro rodadas separadas de manutenção de emergência em abril e maio daquele ano, o problema arquitetônico subjacente nunca foi totalmente resolvido, deixando a porta aberta para o posterior ciberataque.

Após a violação, o serviço de nuvem de desktop afetado foi totalmente desativado para evitar maiores danos e proteger os dados restantes dos clientes. A interrupção prolongada causou perturbações operacionais significativas para traders e corretoras que confiavam na infraestrutura para a execução de estratégias automatizadas e negociação algorítmica contínua.

Analistas da indústria apontam que este incidente destaca vulnerabilidades mais amplas na hospedagem de terceiros e na infraestrutura de nuvem utilizada em todo o setor de negociação de forex. À medida que as mesas proprietárias e corretoras de varejo confiam cada vez mais em servidores virtuais privados para negociação automatizada, protocolos robustos de cibersegurança continuam sendo fundamentais para proteger credenciais sensíveis de usuários.

O PropFXLab continuará monitorando as atualizações sobre a invasão do servidor, a responsabilidade da corretora e quaisquer medidas de remediação permanente tomadas pela GMO. Aconselha-se aos traders que utilizam ambientes de nuvem externos que revisem as configurações de segurança de suas contas e empreguem autenticação de dois fatores sempre que possível.