A GMO, empresa japonesa de hospedagem e registro de domínios, pediu que clientes desconectem seus sistemas da internet e desliguem os computadores. O motivo é uma ameaça de ransomware, um tipo de programa malicioso que trava arquivos e cobra resgate, feita por criminosos que invadiram o serviço Onamae Desktop Cloud, um VPS (servidor virtual) muito usado no Japão.

A empresa informou antes que a invasão, detectada em 20 de outubro, poderia ter instalado malware em até 26.739 servidores de clientes. Para reduzir o risco, desligou os servidores e limitou a disponibilidade do serviço enquanto investigava. Os dados de pagamento, segundo a GMO, não foram expostos, mas credenciais e detalhes de contas de negociação MetaTrader 4 e MetaTrader 5 podem ter vazado. A orientação é redefinir senhas e encerrar sessões ativas.

Depois, a empresa confirmou que dados seus e de clientes foram roubados e publicados na internet. Os criminosos pediam resgate de 8 bilhões de ienes (cerca de US$ 50 milhões), valor que a GMO disse não pagar. Em vez disso, vai dar a cada cliente 5.000 ienes (cerca de US$ 30) como compensação pelo transtorno.

Em 26 de outubro, a GMO alertou que os criminosos planejavam vazar informações dos clientes e acionar um payload de ransomware (a parte do ataque que executa o dano) plantado nos servidores. No dia seguinte, pediu que os clientes desconectassem os PCs, os desligassem e tirassem os cabos antes do meio-dia, enquanto trabalhava com a Trend Micro na recuperação. A empresa também disse que estava verificando se o malware ainda estava presente e ofereceu computadores equivalentes a quem teve prejuízos.

Segundo a própria GMO, o ataque não chegou a ativar o ransomware nas máquinas dos clientes, o que indica que os criminosos não cumpriram a ameaça. A empresa pediu que pessoas e a imprensa não divulguem as informações vazadas, avisou que tomará medidas legais contra quem fizer isso e reafirmou que não pagará o resgate. Para clientes cujos dados foram expostos, a GMO diz que pode considerar compensação financeira adicional.

Se você usa um servidor desse tipo, a recomendação da própria fonte é clara: faça backup, desconecte da rede, desligue o equipamento e siga as orientações oficiais da empresa. Em geral, vale também trocar senhas e manter os sistemas atualizados.