GMO revela acesso não autorizado ao site de pesquisas

black flat screen computer monitor — Radowan Nakif Rehan / Unsplash

A GMO Research & AI confirmou que informações pessoais de membros do seu site de pesquisas, chamado infoQ, foram expostas devido a um acesso não autorizado. Mais de 600 casos de troca indevida de pontos foram reportados.

De acordo com a empresa, o servidor do site sofreu um ataque de terceiros a partir do dia 2 de outubro de 2026. Após uma consulta de um membro no dia 3 de outubro, foi descoberto que uma vulnerabilidade de software havia sido explorada, permitindo a invasão do servidor.

A empresa bloqueou a rota de ataque e suspendeu os serviços e a troca de pontos da GMO. Um relatório foi enviado à Comissão de Proteção de Dados Pessoais no dia 5 de outubro.

O incidente afetou até 948498 informações de membros do site, incluindo nome, endereço, número de telefone, data de nascimento, gênero, e-mail, ID de membro, senha criptografada, apelido e número de pontos acumulados.

Além disso, foi constatado que 611 membros tiveram seus pontos trocados indevidamente por códigos de presente da Amazon, totalizando um valor estimado de 2869500 ienes.

Outros incidentes de segurança também foram reportados em diferentes plataformas, evidenciando uma crescente preocupação com a proteção de dados.