Após a invasão do Onamae.com Desktop Cloud, a recompensa de até US$ 1 milhão ganhou destaque. Para os clientes, a pergunta mais urgente é quanto será ressarcido e quando o dinheiro chegará.
“Conseguimos uma pista importante sobre o invasor!”
Ótimo. Investigar o crime e ajudar a polícia pode evitar novos danos. Só que quem encontrou movimentações que não autorizou na própria conta quer outra resposta: “E o meu dinheiro?”
A caça ao hacker rende uma série policial. O extrato bancário não espera o episódio final.
O que aconteceu no serviço
Segundo a GMO Internet, uma reclamação de cliente levou à abertura de uma investigação em 19 de outubro de 2026. No dia 20, a empresa encontrou um programa malicioso; no dia 21, começou a desligar os servidores afetados do Desktop Cloud. A GMO reconheceu falhas de segurança, acesso indevido e retirada de dados. Alguns usuários relataram operações financeiras que não haviam autorizado.[1]
Em 29 de outubro, a companhia afirmou que sua equipe de especialistas havia obtido informações potencialmente úteis para identificar o responsável e que as entregaria à polícia. Também criou um programa de recompensas com teto total de US$ 1 milhão.[2] Pista relevante não significa identificação concluída nem prisão realizada.
O atacante era mesmo amador?
Um especialista ouvido pela imprensa japonesa considerou possível que o invasor fosse inexperiente.[3] É uma análise, não um fato comprovado sobre a identidade do criminoso. A expressão de rede social “amador sem dinheiro” tampouco comprova sua condição econômica.
O contraste, porém, é difícil de ignorar: uma empresa fala do tamanho da equipe de segurança enquanto avisa que informações de clientes foram levadas. Parece propaganda de um cofre invencível seguida do comunicado: “Aliás, abriram o cofre”.
Rastrear um invasor depois do ataque e impedir sua entrada exigem habilidades diferentes. Por isso, o teste real é saber por onde ele entrou, quanto demorou para ser detectado e quais medidas limitaram o prejuízo.
Quais compensações foram anunciadas?
Em 24 de outubro, a GMO prometeu 5 mil ienes para cada usuário atual elegível e ressarcimento de perdas realizadas e taxas de operações não autorizadas que a empresa reconhecer como consequência do incidente. Reembolsos das corretoras são abatidos. A política deixa fora perdas por oscilações do mercado, lucros que poderiam ter sido obtidos e danos indiretos.[1]
Para usuários cujos dados tenham sido comprovadamente publicados, a empresa anunciou pagamentos especiais por categoria: 10 mil ienes para informações pessoais básicas, 15 mil para informações financeiras ou de autenticação e 25 mil para dados sensíveis, entre outras. Esses valores são separados da ajuda geral e do ressarcimento das operações.[4]
Promessa de pagamento e valor efetivamente depositado são coisas diferentes. A empresa informou que detalharia os pedidos e os prazos até 6 de novembro.[1] Em 30 de outubro, os comunicados consultados ainda não demonstram o total pago nem a quantidade de pedidos aceitos.
Não faz sentido comparar diretamente o teto de uma recompensa coletiva ao valor destinado a cada usuário. Mas quem sofreu o dano tem direito de cobrar critérios claros, prazos e resultados.
O placar que realmente importa
Quantos pedidos foram aprovados ou negados? Quanto já foi pago? O que permitiu a invasão, e como a falha foi corrigida? A investigação criminal pode avançar junto com a reparação dos clientes.
O número de especialistas impressiona numa apresentação. No extrato de quem perdeu dinheiro, o que impressiona é o ressarcimento cair.
- GMO Internet / お名前.com, 2026-10-24, 第4報：侵入確認・時系列・一律5,000円・実現損失と手数料の補償条件・11月6日案内予定。 onamae.com
- GMO Internet / お名前.com, 2026-10-29, 第15報：ホワイトハッカーチームの有力情報と警察への提出方針、情報提供の募集。 onamae.com
- 関西テレビ、2026-10-29：専門家による攻撃者像の推測（素人の可能性）。 ktv.jp
- GMO Internet, 2026-10-27, 第12報：情報公開に応じた特別お見舞金と、最大100万米ドルの懸賞金。 internet.gmo
