Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O GMO Internet Group, do Japão, virou o jogo contra a extorsão digital. Em vez de ceder a uma exigência de resgate de cerca de US$ 50 milhões, a empresa está oferecendo até US$ 1 milhão para quem ajudar as autoridades a identificar e prender os atacantes por trás da invasão ao serviço Onamae.com Desktop Cloud. A GMO contabiliza 26.739 servidores como potencialmente afetados, embora destaque que esse não é o número de invasões confirmadas.

O impacto é grave. A nuvem hospedava máquinas Windows usadas para operações de câmbio, e credenciais de clientes, incluindo senhas salvas no MetaTrader 4 e 5, podem ter sido expostas. Corretoras como a OANDA Japan já confirmaram logins e negociações não autorizadas em algumas contas de clientes, o que gerou uma corrida para bloquear as operações afetadas.

Os atacantes ameaçaram continuar manipulando contas, publicar dados de clientes e lançar ransomware, mas a GMO não recuou. As denúncias podem ser anônimas, em japonês, inglês ou chinês, e o programa GMO Cybercrime Bounty segue aberto até uma prisão, um alerta internacional de procurado ou outubro de 2027. É um lembrete forte de que logins de negociação roubados podem mover dinheiro real em segundos, e que ceder à extorsão só alimenta esse ciclo.

GMO recusa resgate de US$ 50 milhões e oferece US$ 1 milhão para caçar os hackers

#hacking #cybersecurity #ransomware #gmo #extortion #fx-trading #bounty

Ver detalhe →

ASOS confirmou um vazamento de dados após clientes receberem uma notificação alarmante pelo app afirmando que hackers haviam comprometido seus dados. A gigante britânica da moda, com 16,5 milhões de clientes ativos em mais de 100 mercados, afirma que nomes e dados de contato podem ter sido acessados, enquanto informações de cartão de pagamento e senhas de conta não teriam sido afetadas.

Os atacantes que se identificam como Xuanye Group alegam ter comprometido totalmente uma instância do Snowflake e ameaçam vazar os dados caso a empresa não negocie. A ASOS diz que restringiu o acesso a plataformas de terceiros usadas para notificações e segue investigando com especialistas e autoridades.

O caso acontece após uma série de ataques cibernéticos a varejistas do Reino Unido e mostra como os aplicativos móveis viraram uma linha de frente crítica para dados de clientes. Para reforçar sua privacidade digital, ferramentas como a ProtonVPN podem ajudar a proteger sua atividade online enquanto o caso avança.

ASOS confirma vazamento de dados após alerta de invasão chegar a clientes pelo app

#cybersecurity #privacy #data-breach #retail #extortion #snowflake #asos

Ver detalhe →

Um ex-soldado do Exército dos EUA foi condenado a 70 meses de prisão por invadir e extorquir pelo menos 10 empresas de tecnologia e telecomunicações. O esquema usava credenciais roubadas, ferramentas de força bruta SSH e ameaças de vazar dados confidenciais em fóruns criminosos, com tentativas de extorsão que chegavam a pelo menos 1 milhão de dólares.

A investigação conecta o caso a ataques à Snowflake que atingiram AT&T, Ticketmaster, Santander e centenas de milhões de pessoas, forçando a empresa a exigir autenticação multifator e senhas mais longas. A sentença deixa claro: extorsão cibernética não compensa, e a defesa precisa agir na velocidade das ameaças.

Para quem quer proteger a própria privacidade, ferramentas como o ProtonVPN ajudam a adicionar uma camada extra de segurança.

Soldado dos EUA é condenado a 70 meses por extorquir gigantes de tecnologia e telecom

#hacking #cybersecurity #privacy #data-breach #mfa #extortion #snowflake

Ver detalhe →