A oferta de ¥5.000 da GMO não responde às perdas dos clientes em negociações

Quanto a GMO vai reembolsar aos clientes cujas contas de negociação foram manipuladas — e quando o dinheiro será depositado? A promessa de ¥5.000, cerca de US$32, não responde a nenhuma dessas perguntas. Esse é um pagamento de boa vontade para usuários do Onamae.com Desktop Cloud, inclusive pessoas que não perderam dinheiro. A indenização por perdas qualificadas decorrentes de negociações não autorizadas é um compromisso separado, cujas regras cruciais de avaliação e datas de pagamento ainda não foram estabelecidas. ¹⁸

Essa distinção está no centro da resposta da GMO ao acesso não autorizado ao serviço. Um pagamento fixo reconhece a interrupção e a preocupação; o reembolso precisa considerar o que aconteceu com o dinheiro de cada cliente. Confundir os dois faz a oferta parecer um limite de ¥5.000 para as perdas, interpretação que não é respaldada pelos termos disponíveis. Também obscurece a tarefa mais difícil que vem pela frente: transformar uma promessa pública em uma solução que os clientes possam realmente usar. ^{4 18}

Os comunicados sobre a indenização foram publicados em 24 de outubro de 2026. Masatoshi Kumagai, diretor-executivo da GMO Internet Group, divulgou a resposta em um blog no dia seguinte — não foi o primeiro anúncio da política. A Reuters, em reportagem publicada pelo South China Morning Post, citou a descrição do pagamento feita por ele como «um gesto inicial de boa-fé». A reportagem da ITmedia sobre o blog afirma que ele rejeitou a ideia de que isso encerrasse o caso. ^{22 2 1 4}

O serviço afetado é o Onamae.com Desktop Cloud, um servidor privado virtual: um computador hospedado remotamente que os clientes usam para executar ferramentas automatizadas de negociação de câmbio. Ele é operado pela GMO Internet, subsidiária de capital aberto com o código de ação 4784. Não deve ser confundido com todas as corretoras ou empresas de câmbio do grupo. ^{18 12}

Reportagens japonesas descrevem a oferta de ¥5.000 como destinada aos usuários atuais do Desktop Cloud, independentemente de terem sofrido prejuízo financeiro. Isso não torna automaticamente elegíveis os clientes de outras empresas de negociação da GMO. O limite exato para definir a elegibilidade ainda não foi estabelecido; portanto, até mesmo esse pagamento mais simples ainda precisa de uma definição precisa de quem tem direito a ele. ^{18 25}

A segunda promessa diz respeito às perdas qualificadas efetivas decorrentes de transações não autorizadas relacionadas à invasão. Segundo a ITmedia, os reembolsos já concedidos pela plataforma de negociação serão descontados no cálculo dessa indenização. Isso não significa o mesmo que dizer que o pagamento de boa vontade de ¥5.000 será descontado: não foi estabelecido se ele será considerado uma compensação a ser deduzida. ¹⁸

As disposições oficiais disponíveis tampouco estabelecem os requisitos completos de comprovação, como a GMO determinará se uma transação resultou dessa invasão, se haverá um limite para a indenização, todas as exclusões ou um processo e prazo definitivos para apresentar pedidos. A promessa de indenizar negociações não autorizadas não pode ser interpretada com segurança como reembolso incondicional de todas as perdas em negociações. Perdas de mercado, transações não autorizadas e oportunidades perdidas são coisas distintas; as regras aplicáveis precisam explicar quais perdas se qualificam. ^{28 22}

Há um prazo concreto. Foi prometido aos usuários que receberiam um e-mail até 30 de outubro explicando como obter o pagamento de boa vontade e quando ele seria pago. Esse é um prazo para o envio de instruções, não uma promessa de que o dinheiro será depositado na conta naquele dia. Ainda não foi estabelecida uma data efetiva de pagamento, seja para o valor de boa vontade, seja para o reembolso das perdas em negociações. ¹⁸

A cronologia do incidente começa antes do anúncio da indenização. Uma divulgação de 23 de outubro registra a descoberta de programas não autorizados em ambientes de servidor de alguns clientes em 20 de outubro. Isso estabelece uma data de descoberta — não quando a invasão começou, quanto tempo durou ou até onde se espalhou. ²⁴

Foram relatadas operações não autorizadas envolvendo contas de negociação de clientes, mas isso não comprova que todas as contas vinculadas ao Desktop Cloud tenham sido comprometidas — nem que os próprios sistemas de corretagem do grupo tenham sido violados. Em 23 de outubro, a GMO Gaika afirmou ter recebido relatos envolvendo ferramentas em execução no Desktop Cloud, mas disse não ter confirmado operações não autorizadas relacionadas nas contas de seus próprios clientes. Seu comunicado de 26 de outubro manteve essa posição mais restrita. ^{34 5}

As instruções imediatas de proteção foram mais específicas do que os detalhes ainda pendentes sobre o mecanismo de reembolso. O alerta da GMO de 23 de outubro orientou os clientes a trocar urgentemente as senhas das contas e ferramentas de negociação, encerrar as sessões com login ativo e fazer as alterações em outro dispositivo, citando um smartphone como exemplo. ³³

A GMO Gaika também recomendou que os clientes verificassem as configurações de passkeys e revisassem o histórico de negociações e ordens, as posições em aberto e os saldos das contas. A empresa afirmou que ferramentas e programas externos de negociação automatizada eram proibidos em seu serviço. Essas são medidas de proteção e regras da plataforma comunicadas em datas específicas, não uma prova de que a invasão foi contida. Os comunicados disponíveis não estabelecem se o acesso ao Desktop Cloud foi suspenso ou restabelecido, se as negociações foram desativadas ou se os saques foram restringidos. ^{34 33}

O ponto de entrada exato, a identidade do invasor e a extensão total da invasão continuam sem esclarecimento. Também faltam os números necessários para mensurar seu impacto financeiro: não há um total confirmado de contas comprometidas, clientes com perdas qualificadas, danos agregados ou custo da indenização. Contar todas as pessoas elegíveis ao pagamento de boa vontade não produziria o número de vítimas, porque esse grupo inclui expressamente usuários sem perdas. ^{24 22 18}

Os investidores já demonstraram preocupação. As ações da controladora de capital aberto, GMO Internet Group — código 9449, e não o código 4784 da operadora do Desktop Cloud — fecharam em 26 de outubro a ¥3.179, uma queda de ¥590, ou aproximadamente 16%. Uma reportagem anterior do Nikkei, com dados até as 9h50 no horário de Tóquio, registrou uma mínima intradiária de ¥3.351, queda de ¥418 ou 11,09%. O valor de fechamento substitui o retrato da manhã como resultado final do pregão; não o contradiz. ^{12 13}

A Reuters atribuiu as vendas à incerteza sobre o impacto dos pagamentos de boa vontade e das indenizações por negociações não autorizadas nos resultados. A reportagem de fechamento do Nikkei também descreveu a preocupação dos investidores com a expansão das perdas. Essa é uma explicação documentada da ansiedade do mercado, não uma prova de que a indenização, sozinha, tenha causado todas as negociações. A exposição subjacente continua sem quantificação. ^{15 13}

Para os clientes, o próximo avanço útil não é mais uma garantia genérica. É uma explicação clara sobre elegibilidade, provas, cálculo e prazo de pagamento. 30 de outubro é a próxima data indicada, mas apenas para as orientações prometidas sobre o pagamento de boa vontade. Enquanto as regras e datas do reembolso separado não forem esclarecidas, a GMO terá assumido um compromisso importante sem ainda dar aos operadores afetados uma resposta completa sobre como recuperar seu dinheiro. ^{18 28}