Para: pessoas cadastradas na loja online da Beauty Garage ou da Eyelash Garage, que se espera serem principalmente negócios como salões de cabeleireiro e de beleza. Este artigo se baseia nos comunicados oficiais da Beauty Garage Co., Ltd. e da Eyelash Garage Co., Ltd. e não trata de técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
Em 29 de outubro de 2026Ainda não se sabe
- Causa e método da intrusão
- Como os números de registros das duas empresas se relacionam (detalhamento, sobreposição)
- Se as informações vazadas foram publicadas ou usadas indevidamente
- Confirmação definitiva sobre endereço, histórico de compras e dados de pagamento
- Se haverá compensação
Em seus segundos comunicados de 20 de outubro, as empresas dizem que trabalham com uma empresa de segurança na prevenção e detecção de intrusões e que reforçam o tratamento de informações pessoais. Não informam cronograma para novos comunicados. Conferimos os comunicados de ambas as empresas em 29 de outubro e não encontramos nada mais recente que os segundos comunicados de 20 de outubro.
O que donos de salões e negócios cadastrados devem fazer hoje
Descubra se você pode estar no alcance
Se o seu negócio já se cadastrou na loja online de qualquer uma das duas empresas, presuma que pode estar no alcance. A empresa diz que está avisando individualmente por e-mail os clientes afetados. Mesmo que nenhum aviso tenha chegado, siga para os próximos passos se acha que se cadastrou.
Não use links nem números de telefone de mensagens que digam ser de uma das duas empresas ou de um parceiro comercial
Entre os itens confirmados como vazados estão nome da empresa, nome do salão, nome do cliente, tipo de negócio, URL do salão, telefone e e-mail. Uma mensagem falsa pode acertar todos eles. A empresa também alerta sobre e-mails, mensagens e ligações suspeitos que se passam por ela ou por seus parceiros comerciais.
Não use os links nem os números de telefone da mensagem; confira por um contato oficial. A empresa diz que não pedirá senhas nem códigos de autenticação em relação a este incidente.
- Beauty Garage: 0120-974-554 (das 10h às 18h, horário do Japão, fechado aos domingos e feriados)
- Eyelash Garage: 03-5774-0811 (das 10h às 18h, horário do Japão, fechado aos domingos e feriados)
Verifique por outro canal qualquer pedido de mudar a conta de transferência ou fazer um pagamento adicional
A empresa pede que quem receber um pedido de mudar a conta de transferência ou de fazer um pagamento adicional o confirme por seu contato oficial. Nas relações comerciais, uma mensagem de um suposto fornecedor dizendo "nossa conta bancária mudou" é um golpe muito usado.
Não altere um pagamento até confirmá-lo por um contato que você já conhece ou pelo site oficial, e não por um número de telefone ou endereço de e-mail da fatura ou da mensagem. Avise quem cuida das suas contas.
Troque a senha onde você usa a mesma ou uma parecida
Valores hash de senhas e valores hash da pergunta e da resposta de redefinição de senha foram informados como vazados. A empresa diz que não podem ser lidos diretamente, mas pede que quem usa a mesma senha ou uma parecida em outros serviços a troque.
Troque por precaução a sua senha nos sites de ambas as empresas. Se você usou uma resposta real em uma pergunta de redefinição, confira que não usa a mesma pergunta e resposta em outros serviços (como verificar se sua senha vazou / como escolher um gerenciador de senhas). Ative a verificação em duas etapas onde estiver disponível.
O que significa o vazamento de hashes de senhas
Um hash é uma senha convertida, em uma só direção, em uma sequência especial. Não é o mesmo que criptografia, em que uma chave a reverte. Em geral, porém, senhas curtas ou comuns às vezes podem ser deduzidas testando muitos candidatos e comparando os resultados. Senhas longas que você nunca reutiliza são mais seguras (o que é hash de senhas?). A empresa não disse qual método usou.
1. E-mail / mensagem / ligação que diz ser de uma das duas empresas ou de um parceiro comercial
Nome do salão, seu nome e telefone corretos → não decida aqui
↓
2. Não use os links nem os números dela: use um contato oficial ou um que você já conhece
Beauty Garage 0120-974-554 / Eyelash Garage 03-5774-0811
↓
3a. Um pedido que você não consegue confirmar
Mudança de transferência, pagamento adicional, senha ou código → não responda
3b. O contato dá a mesma orientação
Siga as instruções do site oficial ou do contato
O que aconteceu (segundo as empresas)
O texto a seguir se baseia no que a Beauty Garage Co., Ltd. e a Eyelash Garage Co., Ltd. publicaram em seus sites oficiais em 15 de outubro de 2026 e nos segundos comunicados de ambas, de 20 de outubro. No primeiro comunicado, a Beauty Garage diz que, enquanto investigava a suspeita de vazamento de dados de cartão de crédito que anunciou em 6 de fevereiro de 2026 e tomava medidas para retomar os pagamentos com cartão, ocorreu o que a empresa chama de novo vazamento de informações. Quanto ao caso de fevereiro, a empresa disse em seu sexto relatório, de 19 de agosto, que ainda não havia chegado a uma identificação clara dos fatos, então essa investigação continua. Os comunicados não descrevem como o caso de fevereiro se relaciona com este.
10 a 12 out 2026
Acesso não autorizado aos servidores da loja online; parte das informações de clientes vazou (segundo as empresas)13 out (ter)
Incidente detectado. A via foi identificada e bloqueada no mesmo dia15 out (qui)
Beauty Garage e Eyelash Garage anunciam em seus sites oficiais (primeiro comunicado). Clientes afetados são avisados individualmente por e-mail20 out (ter)
Ambas as empresas publicam um segundo comunicado: as lojas online funcionam normalmente, o assunto foi comunicado à Comissão de Proteção de Informações Pessoais e elas trabalham com uma empresa de segurança
- Principais itens confirmados como vazados
- Nome da empresa, nome do salão, nome do cliente, tipo de negócio, URL do salão, telefone, e-mail, valores hash de senhas e valores hash da pergunta e da resposta de redefinição de senha
- Itens não confirmados como vazados até agora
- Endereço e dados de entrega, histórico de compras, dados de pagamento incluindo cartões de crédito (segundo a empresa)
- O que os números significam
- Registros de clientes mantidos nos sistemas de comércio eletrônico da Beauty Garage e da Eyelash Garage às 23h55 de 10 de outubro (comunicado da Beauty Garage: 775.725, sem detalhamento por marca; comunicado da Eyelash Garage: 49.191)
- Publicação ou uso indevido
- Nenhuma publicação ou uso indevido das informações foi confirmado (segundo a empresa, no momento do comunicado)
- A empresa sobre as senhas
- Convertidas em uma sequência especial e não podem ser lidas diretamente
- Contato
- Beauty Garage 0120-974-554 (das 10h às 18h, horário do Japão, fechado aos domingos e feriados) / Eyelash Garage 03-5774-0811 (das 10h às 18h, horário do Japão, fechado aos domingos e feriados)
O segundo comunicado diz que, no momento do primeiro comunicado, a via já estava bloqueada e o monitoramento reforçado, que as lojas online funcionam normalmente e que o assunto foi comunicado à Comissão de Proteção de Informações Pessoais, cujas instruções a empresa seguirá. A página do segundo comunicado não lista números nem itens vazados.
O que se sabe e o que não se sabe
Situação em 29 de outubro de 2026. Atualizaremos esta tabela conforme as empresas publicarem mais informações.
| Item | O que o comunicado diz | Situação |
|---|---|---|
| Ocorreu acesso não autorizado | De 10 a 12 out, aos servidores da loja online | Confirmado (empresa) |
| Nome da empresa, do salão, do cliente, tipo de negócio, URL do salão | Vazamento confirmado | Vazamento confirmado (empresa; itens principais) |
| Telefone, e-mail | Vazamento confirmado | Vazamento confirmado (empresa) |
| Hashes de senhas, hashes da pergunta e resposta de redefinição | Vazamento confirmado; a empresa diz que não podem ser lidos diretamente | Vazamento confirmado (empresa) |
| Endereço e dados de entrega | Não confirmado como vazado até agora | Não confirmado (empresa) |
| Histórico de compras | Não confirmado como vazado até agora | Não confirmado (empresa) |
| Dados de pagamento incluindo cartões de crédito | Não confirmados como vazados até agora | Não confirmado (empresa) |
| Número de registros | 775.725 (mantidos nos dois sistemas de comércio eletrônico); o comunicado da Eyelash Garage diz 49.191 | Confirmado (empresa); detalhamento e sobreposição não informados |
| Publicação ou uso indevido | Não confirmado | Não confirmado (empresa, no momento do comunicado) |
| Detecção e bloqueio | Detectado em 13 out; via identificada e bloqueada no mesmo dia | Confirmado (empresa) |
| Funcionamento da loja online | Funcionando normalmente (20 out) | Confirmado (empresa) |
| Comunicação à Comissão de Proteção de Informações Pessoais | Comunicado (segundo comunicado) | Confirmado (empresa) |
| Causa e método da intrusão | Não informados | Não informado |
| Método de hash das senhas | Não informado | Não informado |
| Compensação | Não informada | Não informado |
Atenção: os números são de registros, não de pessoas
775.725 é o número de registros de clientes mantidos nos dois sistemas de comércio eletrônico, não um número de pessoas. Se o mesmo negócio se cadastrou em ambos, o número de pessoas pode ser menor, mas a sobreposição não é informada. Os comunicados também não dizem se os 49.191 da Eyelash Garage estão incluídos nos 775.725, então este site não os somou.
Para que a combinação de informações vazadas poderia ser usada
O texto a seguir é o que pode acontecer em geral com essa combinação de itens. As empresas não anunciaram que nada disso tenha acontecido neste incidente.
- Nome do salão + nome do cliente + telefone + e-mail: e-mails, mensagens ou ligações falsos que dizem ser da Beauty Garage ou da Eyelash Garage e acertam o nome do seu salão e o seu
- Informações que mostram com quem você faz negócios: mensagens que se passam por um fornecedor, dizendo "nossa conta bancária mudou" ou "você tem um saldo pendente", enviadas à equipe de contas de um salão
- Tipo de negócio + URL do salão: ofertas ou golpes com redação convincente adaptada ao tipo de salão
- Hashes de senhas: se uma senha é curta ou comum, ela pode ser deduzida e usada para entrar em outros serviços em que a mesma senha foi reutilizada
Boa parte disso pode ser evitada não usando os links nem os números de uma mensagem e conferindo por um contato oficial ou por um que você já conhece.
O que os operadores devem revisar
A causa não foi divulgada, então esta seção cobre apenas o que se pode dizer a partir das informações publicadas, além de orientações gerais. O que segue é geral; não significa que esta empresa tenha feito qualquer uma dessas coisas.
- Mantenha separadas as mensagens sobre o caso de fevereiro: a empresa diz que confirmou este novo vazamento enquanto investigava a suspeita sobre dados de cartão que anunciou em fevereiro. Em geral, quando vários assuntos correm ao mesmo tempo, os usuários podem confundir as mensagens. Ajuda deixar claro no site oficial a qual assunto cada mensagem se refere.
- O hash não evita o dano da reutilização: se valores hash vazam, senhas fortes ficam protegidas, mas senhas curtas e reutilizadas precisam de outras salvaguardas. Oferecer autenticação multifator e revisar perguntas e respostas de redefinição são opções.
- Confira se você não mantém itens de que não precisa: os itens deste caso incluem perguntas e respostas de redefinição. Elas costumam ser muito pessoais, então vale revisar se precisam ser mantidas.
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não especulamos sobre a causa, o número de pessoas nem a compensação, que não foram divulgados.
- Beauty Garage Co., Ltd., "Notice and apology regarding leak of customer information due to unauthorized access" (em japonês, 15 de outubro de 2026, primeiro comunicado) — beautygarage.jp
- Beauty Garage Co., Ltd., segundo comunicado (em japonês, 20 de outubro de 2026) — beautygarage.jp
- Eyelash Garage Co., Ltd., segundo comunicado (em japonês, 20 de outubro de 2026) — eyelashgarage.jp
- Beauty Garage Co., Ltd., sexto relatório sobre a suspeita de vazamento de dados de cartão de crédito anunciada em fevereiro (em japonês, 19 de agosto de 2026) — beautygarage.jp
- Eyelash Garage Co., Ltd., "Notice and apology regarding leak of customer information due to unauthorized access" (em japonês, 15 de outubro de 2026) — eyelashgarage.jp
Histórico de atualizações
2026-10-29: Primeira versão, com base nos comunicados de ambas as empresas de 15 de outubro e nos segundos comunicados de ambas de 20 de outubro (consultados em 29 de outubro; nada mais recente). Atualizaremos quando a causa, a compensação ou um detalhamento dos números forem divulgados.
Leia em seguida
- Um caso japonês do mesmo tipo (nomes, e-mails e telefones de clientes): acesso não autorizado à MrMax
- Um caso do varejo japonês do mesmo período: acesso não autorizado à Joshin (antiga Joshin Denki)
- Golpes posteriores: O que é phishing?
- Senhas: Como escolher um gerenciador de senhas / Como verificar se sua senha vazou / O que é hash de senhas?
- Outros incidentes de 2026: Vazamentos de dados e ciberataques em 2026 (Japão e mundo)