Capítulo 3: A Fronteira Entre a Luz e as Trevas

 

Capítulo 3: A Fronteira Entre a Luz e as Trevas —  Considerações sobre o QAnon, a Redistribuição de Riqueza e o Ciberterrorismo em 2026; Ativos Financeiros Atacados em 2026 — O Incidente dos OGMs e as Vulnerabilidades do Dinheiro Digital.

Naquele dia, a fortuna de alguém evaporou no ar.

Outubro de 2026.

Um incidente começou a atrair a atenção na internet japonesa:
o acesso não autorizado a um serviço fornecido pela grande empresa de internet GMO Internet.
Se fosse só isso, não seria algo incomum nas notícias recentes.
Uma empresa é atacada, informações de clientes são vazadas.
Um pedido de desculpas é publicado e medidas de segurança reforçadas são anunciadas.

Os usuários são solicitados a trocar suas senhas e a empresa continua investigando a causa.
Já vimos essa cena muitas vezes.
No entanto, este incidente foi um pouco diferente.
Não foram apenas nomes e endereços que podem ter sido roubados. Foram informações de autenticação usadas para transações financeiras.

E houve uma série de relatos de transações não autorizadas realizadas nas contas dos usuários, resultando em grandes prejuízos.
Valores na casa das centenas de milhares, até milhões de ienes, foram divulgados nas redes sociais.
Não 100 mil ienes, nem mesmo 1 milhão de ienes.
Houve relatos de pessoas que perderam até 6 milhões de ienes.

Claro, nem todos os relatos de vítimas nas redes sociais foram confirmados pela investigação.
No entanto, a GMO, empresa que opera o serviço, reconheceu oficialmente a possibilidade de que informações de login para contas de negociação tivessem sido obtidas por terceiros e utilizadas indevidamente.

Isso não era apenas uma lenda urbana.
Era um caso real de acesso não autorizado.
E enquanto assistia a essa notícia, me lembrei da história da reestruturação financeira que mencionei no capítulo anterior.
Movimentando a riqueza mundial.
Intervindo no sistema financeiro.
Abalando a ordem econômica vigente.

Palavras antes proferidas em lendas urbanas me vieram à mente, agora assumindo um significado diferente.
Claro, não há evidências de que esse incidente esteja ligado ao QAnon ou ao GESARA.
Mas o fenômeno de terceiros intervindo em ativos financeiros e manipulando arbitrariamente as atividades econômicas de outras pessoas

já havia se tornado realidade .
Fiquei muito interessado nisso.
O que exatamente era Onamae.com?
Se você está familiarizado com a internet, Onamae.com pode lhe lembrar um serviço para aquisição de domínios personalizados.

Sites de empresas.
Blogs pessoais.
Lojas online. É conhecido como um serviço que adquire e gerencia domínios, que são os endereços dessas coisas. No entanto, o alvo do ataque desta vez não foi o serviço de registro de domínio em si. O "Onamae.com Desktop Cloud" é um serviço que fornece um ambiente de computador virtual na internet, permitindo operação remota. Mesmo sem manter o computador de casa ligado constantemente, os programas podem continuar rodando na nuvem. 

Alguns usuários utilizavam esse recurso para realizar negociações automatizadas de câmbio (FX). O FX, ou negociação de margem em câmbio, é uma transação financeira que visa lucrar com as flutuações das taxas de câmbio. Naturalmente, existem tanto a possibilidade de lucro quanto a de prejuízo. 

Contudo, o caso relatado difere em natureza das perdas típicas devido às flutuações do mercado. A denúncia alega que transações não instruídas pelo indivíduo foram executadas em sua conta. Além disso, o possível ponto de entrada não foi a própria instituição financeira, mas um serviço externo que dá suporte a transações financeiras. Isso revela a estrutura do incidente. A GMO não era a parceira de negociação de FX em si. 

Ela fornecia o ambiente para que os investidores executassem suas ferramentas de negociação. Em outras palavras, ela existia como uma ponte entre instituições financeiras e investidores. E o serviço intermediário foi atacado. Acredito que essa seja uma característica crucial a ser considerada ao analisar esse incidente. 

Não é preciso abrir o cofre de um banco. Quando ouvimos falar em crimes financeiros, tendemos a imaginar o próprio banco sendo atacado. Uma instituição financeira rigidamente controlada. Segurança robusta. Um sistema central onde vastas somas de dinheiro são reunidas. Parece que infiltrar-se em tais locais é um dos principais alvos do crime financeiro. 

No entanto, o sistema financeiro moderno não é tão simples. Os investidores usam ferramentas de negociação. Para executar essas ferramentas, eles usam serviços externos em nuvem. Usam outros aplicativos para gerenciamento de ativos. Inúmeros serviços estão envolvidos antes que o dinheiro chegue à conta de uma instituição financeira. 

Mesmo que os próprios ativos financeiros sejam gerenciados por uma corretora ou empresa de câmbio, as informações e o ambiente para manipulá-los podem ser fornecidos por outra empresa. O local onde o dinheiro é gerenciado e o ponto de entrada para movimentar dinheiro não são necessariamente os mesmos. Ao considerar essa estrutura, percebi algo. 

Mesmo que alguém queira influenciar a ordem financeira existente, pode não precisar destruir o sistema financeiro em si desde o início. Mesmo que apenas os serviços periféricos relacionados às transações financeiras sejam atacados, danos reais aos ativos dos usuários podem ocorrer. 

Neste caso, foi relatado que informações de autenticação na nuvem foram obtidas ilegalmente e podem ter sido usadas indevidamente para transações. Isso é diferente do fato de ter sido confirmado que os saldos das contas dos usuários foram alterados diretamente. No entanto, se ocorrerem perdas devido a transações não realizadas pelo indivíduo, o saldo será alterado em consequência disso.

Do ponto de vista do usuário, os números exibidos na tela estão diminuindo sem que ele perceba.
Esses números não são meros dados;
representam dinheiro real, seu sustento e suas escolhas futuras.
Isso revela uma característica fundamental da sociedade financeira digital.

Grande parte do que percebemos como riqueza é mantida por mecanismos invisíveis.
E a manipulação desses mecanismos por terceiros equivale a uma intervenção em nossas próprias vidas.
De 19 a 23 de outubro de 2026.
Aqui, vamos resumir a sequência real dos eventos.

De acordo com o terceiro relatório divulgado pela GMO Internet às 16h10 do dia 23 de outubro de 2026, os eventos se desenrolaram da seguinte forma:

19 de outubro.
Uma investigação foi iniciada após o recebimento de consultas de usuários.

20 de outubro.
Foi confirmado que programas maliciosos haviam sido instalados por terceiros nos servidores de alguns usuários.

21 de outubro.
Para evitar maiores danos, todos os servidores da plataforma foram desligados sequencialmente a partir das 4h da manhã.

A partir desse dia, os usuários começaram a relatar atividades suspeitas em suas contas de negociação.

22 de outubro.
A GMO consultou a polícia e divulgou um segundo relatório sobre o acesso não autorizado.

O relatório revelou que informações de autenticação de contas de negociação armazenadas nos servidores haviam sido obtidas e possivelmente utilizadas indevidamente.

Em 23 de outubro,
um terceiro relatório foi divulgado, indicando que 26.739 servidores poderiam ter sido afetados. No entanto, esse número não correspondia ao total de servidores com comprometimento confirmado, mas sim ao número de servidores que poderiam ser investigados.

Os serviços permaneceram suspensos.
As investigações sobre a rota de intrusão e a extensão dos danos continuaram com uma empresa especializada.
Até aquele dia, nenhuma política específica de compensação para as vítimas havia sido anunciada nos comunicados oficiais.
Concentrei-me neste último ponto, pois, neste caso, a pessoa que se dizia o atacante estava incentivando as vítimas a solicitarem indenização à GMO.

Uma carta estranha chegou do atacante.
O que mais me interessou neste caso não foi o mecanismo técnico do ataque, mas um único e-mail.
Postagens circularam nas redes sociais relatando que pessoas haviam recebido e-mails diretamente de alguém que se dizia ser o atacante.
O remetente alegava ser uma equipe de hackers e, em seguida, começava a explicar a perda de ativos dos usuários.

Resumindo, a história foi mais ou menos assim:
eles não tinham intenção de destruir as contas dos usuários.
No entanto, a GMO se recusou a negociar.
Portanto, eles foram forçados a realizar o ataque.
Não foi culpa dos usuários.

Os usuários deveriam ser indenizados pela GMO.
Se necessário, eles também apoiariam quaisquer processos judiciais.
E pediram aos usuários que entrassem em contato com a GMO. Não foi confirmado se este e-mail foi enviado pelos atacantes.

A identidade do remetente, se houve ou não negociações com a GMO e a veracidade do conteúdo são incertas. No entanto, se interpretarmos este documento como uma declaração de responsabilidade pelo crime, ele tem uma estrutura muito peculiar. Por que se dar ao trabalho de explicar? Por que escrever algo que soa como um pedido de desculpas aos usuários? Por que tentar transferir a culpa pelo ataque que realizaram para outra empresa? 

E, mais importante, por que pedir às próprias vítimas que entrassem em contato com a empresa? Pessoas que poderiam simplesmente ter roubado sem dizer uma palavra estavam deliberadamente tentando contar uma história às vítimas. Senti que havia outro lado da história. A verdade é que eu não queria te machucar. 

Quando algo que você valoriza é danificado, as pessoas experimentam emoções fortes. Raiva. Tristeza. Uma sensação de perda. E a pergunta: por que isso aconteceu? Algumas das vítimas neste caso podem ter construído seu patrimônio ao longo de um longo período. Elas adquiriram conhecimento, pesquisaram métodos de negociação e acumularam riqueza, vivenciando lucros e prejuízos. Não se trata apenas de números. 

É também o resultado de seus próprios esforços, discernimento e acúmulo de tempo. E se esses bens preciosos fossem perdidos repentinamente um dia devido à manipulação de outra pessoa? Acho que o choque não pode ser expresso apenas em termos financeiros. E vamos supor que o agressor compreenda essa psicologia. 

Essa pessoa poderia considerar para onde as emoções da vítima seriam direcionadas. A raiva que normalmente seria direcionada à pessoa que cometeu o dano. Poderia ser direcionada a outra pessoa? É aí que entra esta história. Nós realmente não queríamos te machucar. Mas a empresa recusou nossas exigências. 

É por isso que você acabou se machucando. A culpa é da empresa. Com essa explicação, o agressor tenta justificar suas ações. Apesar de serem os autores do ataque, eles se apresentam como aqueles que "agiram por necessidade". Parece haver um mecanismo psicológico em ação que vai além da mera intimidação. Ele transforma o luto das vítimas em raiva contra a empresa. Transforma a raiva das vítimas em exigências de indenização por parte da empresa.

Eles posicionam a decisão de compensação da empresa como consequência de suas próprias ações.
E se houvesse um atacante que avaliasse todo esse processo como um único sucesso?
Para essa pessoa, o acesso não autorizado inicial poderia não ser o objetivo final, mas apenas o começo da história.

Eles estão transferindo o dilema do bonde para a empresa.
Aqui, me lembrei do dilema do bonde, conhecido na filosofia.
Alguém deve ser sacrificado para salvar outra pessoa?
Não fazer nada é a escolha certa? 

Quem é o responsável, quem agiu ou quem não agiu? O dilema do bonde questiona as consequências das ações e a responsabilidade moral. No entanto, o e-mail que é considerado uma declaração de responsabilidade por este ataque contém explicações que parecem criar deliberadamente esse cenário. 

A empresa atenderá às exigências? Ou aceitará que os usuários sejam prejudicados? Na realidade, foram os próprios atacantes que decidiram se atacariam ou não os usuários. Mesmo assim, eles tentam transferir a responsabilidade pelo dano causado para a escolha da empresa. "Essa pessoa se machucou porque vocês não nos ouviram." 

Essa lógica também pode ser vista em relacionamentos humanos cotidianos. Explicar as próprias ações como se fossem resultado da escolha da outra pessoa. Justificam suas ações e transferem a culpa para a vítima . Essa estrutura é semelhante à justificação moral ou à transferência de culpa na psicologia. No entanto, o fato de a declaração de responsabilidade ser estruturada dessa forma não significa que o agressor realmente acredite em sua própria retidão. 

É possível que a declaração tenha sido construída como uma manipulação psicológica deliberada. Mesmo assim, a função dessa declaração em si pode ser examinada. Trata-se de uma tentativa de explorar a consciência alheia e fazê-la assumir a responsabilidade pelos eventos que causou. É aqui que encontro o caráter sinistro da chantagem cibernética moderna. 

Não são apenas computadores e servidores que são alvos. As próprias emoções humanas podem se tornar parte do ataque. Roubar e manipular dinheiro. Aqui, gostaria de retornar à discussão sobre redefinição financeira do capítulo anterior. Geralmente, quando consideramos crimes motivados por dinheiro, nos preocupamos com quanto o perpetrador obteve. 

Qual foi o prejuízo? Para onde foi o dinheiro roubado? Quanto lucro o perpetrador obteve? Obviamente, essas são questões importantes. No entanto, eu tinha uma pergunta diferente em relação a este caso. E se o objetivo do atacante não fosse aumentar seus próprios ativos? E se o objetivo fosse influenciar as decisões econômicas de uma grande corporação por meio de suas ações? 

Considerando isso, a perspectiva sobre o incidente muda. Por exemplo, suponha que um ataque cause perdas massivas para todos os usuários. Esses usuários exigem indenização da empresa. A empresa investiga os danos e, considerando a responsabilidade legal, a proteção do cliente e a credibilidade social, decide sobre a indenização. 

Uma grande quantia em indenização é então paga aos usuários com recursos da empresa. Nesse ponto, o próprio atacante pode não receber o dinheiro. Contudo, se o objetivo era simplesmente causar despesas à empresa, o atacante pode sentir uma sensação de realização. O ponto importante não é apenas quem recebe o dinheiro, mas cujas ações levaram a quem ter que pagar. Aqui reside uma medida de sucesso diferente daquela encontrada em roubos tradicionais. 

É claro que a indenização aos usuários visa restaurar os ativos perdidos. Se as vítimas simplesmente retornarem ao seu estado original, isso não significa necessariamente que ficarão mais ricas do que antes. No entanto, o ônus da perda pode ser transferido entre a empresa e os usuários. 

Se o agressor tivesse como objetivo intencional essa mudança, ele poderia sentir que influenciou o fluxo de dinheiro na sociedade, mesmo que não tivesse se beneficiado diretamente. Foi aqui que comecei a considerar o termo "redistribuição de riqueza" sob uma perspectiva diferente. A redistribuição de riqueza se resume a quem detém a riqueza? A visão de mundo do NESARA/GESARA narra uma história em que a riqueza detida por uma enorme elite financeira é liberada e redistribuída ao povo. 

Nessa história, há aqueles que monopolizam a riqueza e aqueles que a reivindicam. Contudo, na economia real, a movimentação de riqueza nem sempre ocorre por meio de simples pilhagem. Impostos. Previdência social. Indenização por danos. Compensação corporativa. Acordos judiciais. Por meio desses mecanismos, o ônus e o destinatário dos fundos podem mudar. 

Grande parte disso é feito legitimamente como parte do sistema social. Mas e se um terceiro causar danos intencionalmente e levar em consideração os mecanismos institucionais de compensação subsequentes? O agressor não precisa roubar dinheiro diretamente das corporações. Ele espera que os mecanismos de compensação e responsabilidade existentes na sociedade sejam acionados por suas ações. 

Trata-se da ideia de tentar manipular sistemas legítimos de assistência às vítimas para obter o resultado desejado pelo agressor. Gostaria de considerar essa estrutura como uma hipótese. Em vez de destruir o sistema financeiro, o objetivo é alterar os mecanismos de responsabilidade e compensação dentro dele. Essa é a minha compreensão de intervenção na ordem financeira moderna.

O ponto importante é que este não foi confirmado como o verdadeiro objetivo do incidente com a GMO.
Neste momento, nem as exigências iniciais do atacante nem seu objetivo final estão claros.
No entanto, o fato de o e-mail, que se acredita ser uma declaração de responsabilidade, conter uma cláusula que solicitava indenização da empresa deu origem a essa hipótese.

E se a GMO decidir pagar uma grande indenização no futuro, e essa decisão estiver alinhada com o objetivo do atacante, ele poderá considerá-la um grande sucesso.
É isso que me interessa.
Outra recompensa: a experiência do sucesso.
Os seres humanos não são movidos apenas por dinheiro.

Uma das razões para trabalhar é ganhar a vida.
No entanto, algumas pessoas encontram prazer no próprio trabalho.
Resolver um problema difícil.
Ver seus próprios métodos darem certo.
Ser reconhecido por aqueles ao seu redor.
Receber a responsabilidade de um grande projeto.
Essas experiências proporcionam uma satisfação que se diferencia do ganho monetário.

Acredito que o mesmo mecanismo de recompensa psicológica possa existir também para atos criminosos.
É claro que sentir prazer em um trabalho legal e sentir prazer em prejudicar os outros são coisas eticamente completamente diferentes.
Contudo, o mecanismo psicológico pelo qual a sensação de realização, competência e aprovação dos pares reforça o comportamento não se limita a atividades legais.

E se, para uma determinada pessoa, manipular os outros ou desestabilizar uma grande organização lhe trouxesse prazer?
O ataque é bem-sucedido.
Vira notícia.
A empresa é obrigada a responder.
A vítima reage.
A sociedade como um todo presta atenção às suas ações.
Cada um desses eventos pode ser uma recompensa psicológica.

E se a empresa decidir pagar uma indenização enorme?
O atacante pode pensar: "
Não apenas causamos prejuízos financeiros, como também conseguimos influenciar as decisões econômicas de uma grande corporação.
Essa experiência confirma nossas capacidades.
Além disso, se nossas conquistas forem elogiadas pelos nossos pares, isso nos motivará a agir novamente."

A recompensa não é o dinheiro em si, mas a reação da própria sociedade.
Ao considerar atacantes com esse tipo de psicologia, comecei a refletir mais profundamente sobre o significado das declarações de responsabilidade por ataques.
Isso porque os atacantes podem observar não apenas os resultados do ataque, mas também a reação da sociedade a esses resultados.

A vítima fica furiosa.
A empresa pede desculpas. 

A opinião pública muda.
A notícia se espalha.

E então a sociedade toma algum tipo de decisão.
Não é psicologicamente impossível que algumas pessoas percebam essa sequência de eventos como resultado de uma espécie de jogo.
No entanto, não sabemos se o autor do crime, neste caso, realmente possuía essa mentalidade.
Mesmo assim, acho que há algo que pode ser negligenciado se tentarmos explicar o motivo do crime unicamente pela racionalidade monetária:

o fato de a sociedade reagir.
Outro aspecto que me chamou a atenção neste caso foi que a pessoa que alega ser o agressor enviou um e-mail para a vítima pessoalmente.
Se o único propósito do agressor fosse roubar e vender informações, não haveria necessidade de explicar suas ações a todas as vítimas. Se o
único propósito fosse se apropriar secretamente de ativos financeiros, não haveria necessidade de anunciar o crime.

Claro, o e-mail poderia ser uma tática de chantagem.
Também poderia ser uma ação calculada para aumentar a pressão sobre a empresa.
Contudo, também é possível que "obter uma reação da sociedade" fosse importante para o agressor. A sensação de que suas ações impactam pessoas reais. Pergunto-me se há pessoas que encontram nisso um senso de realização diferente do financeiro. 

Por exemplo, um invasor poderia obter acesso não autorizado a uma empresa com dezenas de milhares de usuários, causando a paralisação completa de seus serviços. Isso se tornaria notícia, os usuários expressariam ansiedade e o preço das ações e a credibilidade da empresa seriam afetados. 

Se o invasor quiser exibir suas habilidades, ele pode considerar essa reação como uma conquista. Além disso, se a empresa anunciar uma compensação, haverá gastos financeiros reais. Se esse era o objetivo do invasor, a sensação de sucesso poderia ser ainda mais reforçada. Aqui, vejo um aspecto do ataque psicológico que difere do mero roubo de dados. 

Boas intenções se transformam em conquista para outra pessoa. É uma reação natural das vítimas buscar compensação. É perfeitamente natural querer recuperar o que foi perdido. Quando uma empresa decide oferecer compensação, existem vários motivos legítimos, como responsabilidade legal e proteção ao cliente. 

Portanto, não há necessidade de considerar a compensação em si como algo ruim. No entanto, existe a possibilidade de um agressor interpretar uma decisão tomada pela sociedade por razões legítimas como uma vitória pessoal. Há aqui uma estranha assimetria. Para a vítima, a compensação representa a recuperação de bens. Para a empresa, a compensação é uma decisão gerencial relacionada à responsabilidade e à restauração da confiança. 

Contudo, para certos agressores, isso pode ser uma fonte de satisfação, uma sensação de ter influenciado uma grande corporação. O mesmo evento pode ter significados diferentes dependendo da perspectiva. É precisamente por isso que me interessei pela expressão "atacar a consciência". A sociedade humana possui mecanismos para auxiliar aqueles que foram prejudicados.

O sistema é fundamentalmente projetado para manter a sociedade.
Mas e se um atacante tentar explorar as respostas do sistema?
Até mesmo ações sociais destinadas a proteger as pessoas podem ser incorporadas como uma conquista do atacante.
Isso tem um caráter perturbador diferente do simples roubo de informações.

Claro, não há necessidade de reconhecer a compensação corporativa como uma vitória para o atacante.
No entanto, existe uma questão psicológica à parte: como o atacante interpreta isso e como conecta essa situação às suas próximas ações.
A sociedade pode funcionar com boas intenções, e agentes maliciosos podem explorar suas respostas simultaneamente.

Vejo a dificuldade da sociedade moderna nisso.
E se, para eles, isso fosse apenas um jogo?
Aqui, vamos nos aventurar no reino da imaginação por um momento.
Quando ouvimos a palavra "criminoso", muitas vezes pensamos em uma obsessão por dinheiro ou dificuldades financeiras.

No entanto, também existem pessoas que obtêm satisfação manipulando os outros, obtendo vantagem e superando sistemas complexos.
E se essa pessoa adquirisse habilidades técnicas avançadas?
E se ela encontrasse indivíduos com a mesma mentalidade que valorizassem essas habilidades?

O que significa quebrar as regras da sociedade para eles?
Assustadoramente, eles podem não perceber suas ações da mesma forma que nós. Podem encarar o que chamamos de crime como um desafio ou uma competição.

Testando suas habilidades.
Superando desafios difíceis.
Recebendo elogios dos pares.
Almejando resultados ainda maiores.
E se alguém encontrar prazer intelectual nisso?

As perdas das vítimas, a interrupção das atividades das empresas e a reação da sociedade podem se tornar indicadores de sua conquista.
Interessa-me como indivíduos com esse tipo de psicologia formam grupos e quais valores compartilham.
Para esse grupo, o crime é meramente um meio de obter dinheiro?
Ou é uma atividade em si, uma forma de demonstrar suas habilidades e provar sua existência?

Acredito que, sem entender isso, não podemos compreender plenamente as motivações do atacante.
Contudo, essas características psicológicas não foram confirmadas nos perpetradores do incidente com os OGMs.
Esta é apenas uma hipótese que formulei para analisar o cibercrime moderno.

E gostaria de explorar essa questão mais profundamente em capítulos posteriores, comparando-a com pesquisas em psicologia criminal.
A história do QAnon reaparece aqui.
No Capítulo 1, abordamos a família D.
No Capítulo 2, discutimos NESARA, GESARA e QFS.

Todas essas lendas urbanas continham narrativas sobre a subversão das estruturas de poder e ordens financeiras existentes.
Este incidente me levou a considerar outro aspecto dessas narrativas.
E se existisse alguém cuja missão fosse mudar a sociedade?
Essa pessoa veria suas ações simplesmente como um meio de ganhar dinheiro?

Ou seu objetivo final seria influenciar as estruturas de poder e as ordens econômicas existentes por meio de suas ações?
Essas duas perspectivas são completamente diferentes.
Para a primeira, o sucesso é medido pelo tamanho do lucro.
Para a segunda, o sucesso pode ser medido pelo tamanho da influência.

E se tal pessoa existisse, o sucesso não seria mais definido apenas pela obtenção direta de fundos de corporações.
Grandes corporações seriam forçadas a fazer gastos massivos como resultado de suas ações.
Esse fato poderia ser interpretado como uma vitória ideológica.
É claro que não há evidências de que o QAnon ou a teoria da reestruturação financeira tenham orquestrado esse ataque, ou que sua ideologia seja a base do crime.

Tampouco foi confirmado que grupos de ciberataques ao redor do mundo estejam operando com um propósito comum.
No entanto, acredito que a questão **"Como alguém agiria se considerasse a intervenção na própria ordem econômica, em vez da aquisição de dinheiro, como um sucesso?"** merece ser considerada tanto da perspectiva da psicologia criminal quanto da sociedade financeira.

Não se trata de acreditar em lendas urbanas como fatos.
Trata-se de comparar a visão de mundo retratada nas lendas urbanas, como uma hipótese, com eventos do mundo real.
E a partir daí, gostaria de refletir um pouco mais profundamente sobre a psicologia humana.

Em 23 de outubro de 2026, a resposta ainda não foi dada.
Até o momento em que escrevo isto, o quadro completo do incidente com a GMO não foi revelado.
A rota de intrusão detalhada do acesso não autorizado.
O número de contas que foram efetivamente utilizadas indevidamente.
O valor total das perdas confirmadas.

A identidade do atacante.
O que foi inicialmente exigido da GMO.
E como será feita a compensação aos usuários?
Todos esses aspectos permanecem aguardando novas investigações e anúncios.
O anúncio oficial da GMO, datado das 16h10 do dia 23 de outubro de 2026, não garante compensação integral.

Portanto, ainda não se pode afirmar que o objetivo da compensação da empresa aos usuários, aparentemente desejado pela pessoa que se declara autora do ataque, tenha sido alcançado.
Contudo, um fato já foi comprovado neste incidente:
mesmo sem atacar diretamente o núcleo de uma instituição financeira, ativos financeiros pessoais podem ser perdidos por meio de intrusões em serviços externos.

Além disso, há relatos de que indivíduos que se dizem autores do ataque estão enviando cartas às vítimas explicando suas ações e incitando-as a processar as empresas.
Esses dois elementos tornam este incidente peculiar. Um ataque técnico.

E depois há o impacto nas emoções humanas.
Sinto que é necessário considerar ambos os aspectos dentro do contexto do mesmo incidente.
Será que apenas os números perdidos são realmente assustadores?
O termo "crime financeiro" soa um tanto arrepiante.
Acesso não autorizado.
Credenciais de autenticação.

Contas de negociação.
Valores perdidos.
Compensação.
Tudo isso é explicado por números e sistemas.
Mas por trás desses números estão pessoas.
Pessoas que construíram suas fortunas ao longo de um longo período.

Pessoas que continuaram a investir com base em seu próprio julgamento.
Pessoas que prepararam fundos para o futuro.
Os ativos dessas pessoas são manipulados independentemente de sua vontade.
E até mesmo a raiva e a tristeza que sentem pelas perdas podem ser usadas para os propósitos de outra pessoa.

Foi aí que senti a verdadeira estranheza deste incidente.
E se, para o atacante, o que importasse não fosse aumentar seus próprios ativos, mas manipular as atividades econômicas de outros, influenciar empresas e provocar uma reação da sociedade?

O que essa pessoa consideraria um sucesso?
O momento em que a conta de alguém foi perdida?
O momento em que uma empresa encerrou suas atividades?
O momento em que a notícia foi amplamente divulgada?
Ou o momento em que uma empresa decidiu pagar uma grande indenização?
Ou talvez tudo isso seja uma série de sucessos planejados para confirmar sua influência?

Eu ainda não tenho a resposta.
Mas uma coisa é certa:
na sociedade moderna, não se trata apenas de entender a tecnologia para proteger o patrimônio, mas também as motivações por trás das tentativas das pessoas de burlá-la. A

lenda urbana de uma reinicialização financeira outrora descrevia um futuro em que a riqueza mundial mudaria repentinamente.
Mas na realidade de 2026, o que estamos testemunhando é um problema muito mais próximo e concreto.
Os ativos de alguém são transferidos sem o seu conhecimento.

Como resultado, as empresas são forçadas a reagir.
E a sociedade como um todo reage ao evento.
As emoções humanas se movem antes do dinheiro se mover.
Ou talvez, as emoções comecem a se mover porque o dinheiro se move.
Pensei sobre essas coisas quando vi esse incidente.
E então outra pergunta surgiu de repente na minha cabeça. 

E se grandes quantidades de informações pessoais fossem vazadas não apenas de serviços financeiros como esse, mas de várias empresas que dão suporte ao nosso dia a dia?
O que os atacantes poderiam aprender coletando essas informações?

Nomes.
Endereços.
Números de telefone.
Fotografias.
Profissões.
Estilos de vida.
E informações sobre bens.

Mesmo fragmentos de informação, quando combinados, podem revelar a imagem de uma pessoa específica.
A partir daí, quem será escolhido como o próximo alvo?
Essa questão acabou levando a uma metáfora:
procurar uma pepita de ouro em uma vasta extensão de areia, ou encontrar uma única pérola entre inúmeras conchas.
Gostaria de explorar essa possibilidade a seguir.

—Continua

no Capítulo 4, "Pessoas em Busca de Pérolas — Grandes Quantidades de Informações Pessoais e os Alvos Escolhidos".

⸻Referências * GMO Internet, Inc. (21 de outubro de 2026)
   Pedido de desculpas e aviso sobre acesso não autorizado ao "Onamae.com Desktop Cloud"
   https://internet.gmo/news/article/246/
* GMO Internet, Inc. (22 de outubro de 2026)
   Pedido de desculpas e aviso sobre acesso não autorizado (Segundo relatório)  https://internet.gmo/news/article/247/

* GMO Internet, Inc. (23 de outubro de 2026, 16h10)
   Pedido de desculpas e aviso sobre acesso não autorizado (Terceiro relatório)
   https://internet.gmo/news/article/248/
* ITmedia NEWS (23 de outubro de 2026)
   VPS de negociação automatizada de câmbio "Onamae.com" pode ter sofrido perdas financeiras devido a acesso não autorizado
   https://www.itmedia.co.jp/news/article/2610/23/2000002532/

* Otakuma Economic News (23 de outubro de 2026)
   Acesso não autorizado ao "Onamae.com", relatos de manipulação fraudulenta de contas de câmbio e e-mails supostamente enviados por atacantes também circulam
   https://otakuma.net/archives/2026102303.html

Este capítulo é um ensaio baseado no anúncio oficial da GMO até as 16h10 do dia 23 de outubro de 2026 e em notícias até essa data, distinguindo entre fatos divulgados publicamente, alegações não confirmadas de indivíduos que afirmam ser atacantes e as próprias considerações psicológicas e sociais do autor.