Para quem: clientes da NTT DOCOMO que usam o docomo Online Shop ou o My docomo e pessoas que administram contratos corporativos da DOCOMO. Este artigo é uma explicação baseada nos avisos oficiais da empresa; não trata de métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais
- Quem é afetado
clientes da NTT DOCOMO que usam o docomo Online Shop ou o My docomo e pessoas que administram contratos corporativos da DOCOMO.
- Confirmado até agoraVer a tabela ↓
- Acesso não autorizado confirmado e procedimentos suspensos
- Nome, data de nascimento, idade
- Endereço, telefone de contato, e-mail
Mais 9
- Número de documento de identidade
- Número de celular, data de início do contrato
- Plano de tarifas, opções, descontos
- Representante legal ou procurador: nome, contato
- Local de trabalho ou nome da empresa, endereço
- Instituição financeira, agência, número da conta, titular
- Informações sobre um programa de apoio à criação de filhos
- Número
- Causa
- Ainda não confirmado
- Causa (via de entrada)
- Alcance e número finais das informações vazadas
- Quando terminará a manutenção de emergência
Mais 2
- Como e quando os avisos individuais serão enviados
- De quais tipos de documento de identidade vêm os números
- O que fazer agoraVer os passos ↓
- Descubra se você foi afetado
- Não responda a mensagens que dizem ser da DOCOMO ou de partes relacionadas
- Se o número de um documento de identidade vazou, prepare-se para contratos fraudulentos
Mais 3
- Se dados bancários vazaram, verifique seus extratos
- Avise o administrador de um contrato corporativo e sua família
- Se você pagou dinheiro ou informou dados, busque ajuda imediatamente
- Onde verificar (fonte)Todas as fontes ↓
- NTT DOCOMO, aviso sobre a manutenção de emergência do docomo Online Shop e do My docomo e sobre o vazamento de informações de clientes por acesso não autorizado aos seus servidores (terceiro relatório, às 18h de 6 de novembro de 2026; em japonês)
- Última verificação
- Em 7 de novembro de 2026
Próximos avisos e o que verificamos
No terceiro relatório, de 6 de novembro, a empresa disse que nenhum novo vazamento foi confirmado e que continua investigando a causa e a via do acesso não autorizado, bem como o alcance e o número das informações vazadas. Ela diz que o momento da recuperação da manutenção de emergência está «indefinido». Quando verificamos os avisos oficiais em 7 de novembro de 2026, não encontramos um quarto relatório.
O que os clientes da DOCOMO devem fazer hoje
Descubra se você foi afetado
No segundo relatório, de 5 de novembro, a empresa disse que avisaria prontamente os clientes afetados quando os detalhes das informações vazadas fossem conhecidos. No terceiro relatório, o método e o momento dos avisos individuais não são informados.
Consulte primeiro os avisos oficiais da DOCOMO para saber a situação mais recente. O terceiro relatório traz uma linha especial (0120-451-360, das 9h às 20h, no Japão). Use os contatos que constam no site oficial, não números ou links de mensagens que você recebeu.
Não responda a mensagens que dizem ser da DOCOMO ou de partes relacionadas
A empresa diz que, com as informações vazadas, podem chegar aos clientes e-mails, SMS e ligações suspeitos que se passam pela DOCOMO ou por partes relacionadas. Pede que não se abram as URLs da mensagem, que não se abram anexos e que não se informem nem se respondam dados pessoais, senhas ou dados de cartão de crédito.
Como se diz que nome, endereço, dados de contato, dados do contrato e um número de documento de identidade vazaram, quem liga citá-los corretamente não prova nada. Se pedirem um PIN, uma senha ou um código de verificação para um «procedimento» ou uma «verificação de conta», não responda e desligue. Como reconhecer esses golpes está em O que é phishing?
Se o número de um documento de identidade vazou, prepare-se para contratos fraudulentos
O número de um documento de identidade está incluído para todos os clientes afetados. O aviso não diz qual documento é (uma carteira de habilitação, por exemplo) e não diz que imagens de documentos vazaram.
Em geral, nome, endereço e data de nascimento mais o número de um documento podem ser usados em pedidos que se passam por você. Como precaução, considere uma autodeclaração nos bureaus de crédito (CIC, JICC e o centro de informações de crédito da Associação Japonesa de Bancos) e consulte seu próprio histórico de crédito para verificar se há contratos que você não reconhece. Custos e etapas estão em O que fazer quando os dados da sua carteira de habilitação vazam.
Se dados bancários vazaram, verifique seus extratos
Para alguns clientes, a empresa diz que a instituição financeira, a agência, o número da conta e o titular vazaram. O número da conta e o nome também são o que você informa para receber uma transferência e, em geral, sozinhos não permitem que ninguém saque dinheiro (nossa opinião). Saques e transferências exigem o cartão e o PIN, ou os dados de login do internet banking e códigos de verificação.
Fique atento a contatos que usam os dados da sua conta como isca enquanto se passam por banco, DOCOMO ou polícia. A Associação Japonesa de Bancos diz que nunca pede PINs ou senhas aos clientes. Verifique sua caderneta ou app em busca de depósitos e saques que você não reconhece e, se encontrar, entre em contato com o banco imediatamente. Não encontramos orientação oficial recomendando trocar de conta apenas porque o número vazou.
Avise o administrador de um contrato corporativo e sua família
Para alguns clientes, a empresa diz que o local de trabalho ou o nome e endereço da empresa, e o nome e contato de um representante legal ou procurador vazaram. Se sua empresa tem contratos da DOCOMO, avise o responsável e a equipe que usa as linhas para desconfiarem de contatos suspeitos que se passam pela DOCOMO.
Se você administra o contrato de um menor ou de um parente idoso, compartilhe este artigo com eles também.
Se você pagou dinheiro ou informou dados, busque ajuda imediatamente
Se você enviou dinheiro em resposta a uma mensagem suspeita ou informou dados de conta ou de cartão, entre em contato primeiro com seu banco ou emissora do cartão.
No Japão, você também pode ligar para a linha de consultas da polícia (#9110) ou para a linha de defesa do consumidor (188). Se você digitou uma senha em uma página falsa, troque-a imediatamente e troque-a também em outros lugares se a reutiliza (Como escolher um gerenciador de senhas).
O que aconteceu (segundo os avisos da DOCOMO)
A NTT DOCOMO publicou avisos em seu site oficial em 5 e 6 de novembro de 2026. Tudo o que segue é o relato da própria empresa.
4 de novembro (quarta)
A empresa confirmou um acesso não autorizado vindo de fora ao docomo Online Shop e ao My docomo.5 de novembro (quinta), cerca de 1h05
Suspendeu os procedimentos em ambos os serviços e iniciou uma manutenção de emergência. Todo o acesso foi cortado.5 de novembro, manhã (às 9h)
Primeiro aviso. A causa estava sob investigação; a empresa considerou provável que o servidor tivesse sido acessado de fora sem autorização. Disse que procedimentos urgentes poderiam ser possíveis nas lojas.5 de novembro, às 18h30 (segundo relatório)
A empresa confirmou que parte das informações de clientes vazou por acesso não autorizado antes da manutenção de emergência, até cerca de 300.000 registros. Nenhum novo vazamento foi confirmado.6 de novembro, às 18h (terceiro relatório)
A lista de informações vazadas e a causa foram atualizadas. A causa é um acesso não autorizado vindo de fora. Uma linha especial foi acrescentada como contato.
- Todos os clientes
- Nome, data de nascimento, idade; endereço, telefone de contato, e-mail e dados de contato semelhantes; número de documento de identidade; número de celular, data de início do contrato e dados contratuais semelhantes; plano de tarifas, opções, descontos
- Alguns clientes
- Nome e contato de um representante legal ou procurador; local de trabalho ou nome e endereço da empresa; instituição financeira, agência, número da conta, titular; informações sobre um programa de apoio à criação de filhos
- Número
- Até cerca de 300.000 registros
- Causa
- Acesso não autorizado vindo de fora (via sob investigação)
- Situação atual
- A manutenção de emergência continua. Nenhum novo vazamento confirmado. Recuperação indefinida
- Contato
- Linha especial 0120-451-360 (das 9h às 20h). Até o segundo relatório, constava a Central de Informações da DOCOMO (151 de um celular DOCOMO, 0120-800-000 de outros telefones)
O que se sabe e o que não se sabe
Com base nos comunicados da empresa em 7 de novembro de 2026 (até o terceiro relatório de 6 de novembro). Atualizaremos a coluna de situação conforme surgirem novidades.
| Item | O que a empresa diz | Situação |
|---|---|---|
| Acesso não autorizado confirmado e procedimentos suspensos | Confirmado em 4 de novembro; procedimentos suspensos a partir de cerca de 1h05 de 5 de novembro | Confirmado (empresa) |
| Nome, data de nascimento, idade | No grupo «todos os clientes» da empresa | Vazamento confirmado (empresa) |
| Endereço, telefone de contato, e-mail | No grupo «todos os clientes» da empresa | Vazamento confirmado (empresa) |
| Número de documento de identidade | No grupo «todos os clientes»; o tipo de documento não é informado | Vazamento confirmado (empresa) |
| Número de celular, data de início do contrato | No grupo «todos os clientes» da empresa | Vazamento confirmado (empresa) |
| Plano de tarifas, opções, descontos | No grupo «todos os clientes» da empresa | Vazamento confirmado (empresa) |
| Representante legal ou procurador: nome, contato | No grupo «alguns clientes» da empresa | Vazamento confirmado (empresa) |
| Local de trabalho ou nome da empresa, endereço | No grupo «alguns clientes» da empresa | Vazamento confirmado (empresa) |
| Instituição financeira, agência, número da conta, titular | No grupo «alguns clientes» da empresa | Vazamento confirmado (empresa) |
| Informações sobre um programa de apoio à criação de filhos | No grupo «alguns clientes» da empresa | Vazamento confirmado (empresa) |
| Dados de cartão de crédito | Não constam na lista do terceiro relatório | Não informado |
| Senhas e PINs | Não constam na lista do terceiro relatório | Não informado |
| Imagens de documentos de identidade | Não constam na lista do terceiro relatório | Não informado |
| Número | Até cerca de 300.000 (a unidade é «registros»; a relação com pessoas ou linhas não é informada) | Confirmado (empresa; número máximo) |
| Alcance e número exatos | Sob investigação | Sob investigação |
| Causa | Acesso não autorizado vindo de fora | Confirmado (empresa) |
| Via de entrada | Sob investigação | Sob investigação |
| Novos vazamentos | Não confirmados | Não confirmados (empresa) |
| Uso indevido | Não informado; a empresa diz que podem chegar mensagens suspeitas que usam as informações vazadas | Não informado |
| Recuperação da manutenção de emergência | Indefinida | Sob investigação |
| Avisos individuais | O segundo relatório diz que os clientes afetados serão avisados prontamente quando os detalhes forem conhecidos | Sob investigação |
Um número da imprensa que não consta nos avisos oficiais
A CNET Japan (distribuída pelo Yahoo! News Japan) informa que, em coletiva de imprensa em 6 de novembro, a empresa situou o vazamento em até 294.839 linhas. Esse número não aparece nos avisos oficiais da empresa e não o confirmamos, por isso não está na tabela. Os avisos oficiais não mostram como ele se relaciona com o «até cerca de 300.000» oficial.
Para que podem ser usados um número de documento e os dados do contrato
Quando os dados do contrato vazam, a preocupação é menos uma senha roubada do que contatos convincentes e a falsificação de identidade. A seguir está o que, em geral, pode acontecer quando a mesma combinação de dados vaza. É uma descrição geral, não uma afirmação de que ocorreu neste caso.
Nome + endereço + número de telefone + dados do contrato
↓→
Ligações, SMS ou e-mails convincentes que citam seu contrato
→ Não abra links; não informe PIN nem senhas
Nome + endereço + data de nascimento + número de documento
↓→
Pedidos ou consultas que se passam por você (contratos fraudulentos)
→ Autodeclaração nos bureaus de crédito e consulta do seu histórico
Nome + número da conta e titular (alguns clientes)
↓→
Contato sobre uma «verificação de conta» ou um «reembolso»
→ Verifique os extratos; nunca informe PIN nem códigos de verificação
A que os dados vazados podem levar
- Ligações, SMS ou e-mails que citam seu contrato ou endereço para parecerem autênticos
- Contatos que pedem um PIN ou uma senha em nome de um «procedimento» ou de uma «verificação»
- Pedidos que usam seu nome, endereço, data de nascimento e número de documento
O que os dados vazados sozinhos não permitem
- Sacar dinheiro usando apenas um número de conta e o nome do titular
- Provar sua identidade com imagens de documentos (os avisos não mencionam vazamento de imagens)
- Usar senhas ou dados de cartão que os avisos não listam (não se informa que vazaram)
Uma mensagem que acerta os detalhes não é prova de que seja autêntica. A empresa alerta que podem chegar e-mails, SMS e ligações suspeitos e pede que não se abram URLs nem se informem ou respondam dados.
Fontes (registro público)
Os fatos deste artigo baseiam-se nas informações públicas abaixo. Não especulamos sobre detalhes da causa nem sobre a composição do número, que não foram divulgados.
- NTT DOCOMO, aviso sobre a manutenção de emergência do docomo Online Shop e do My docomo e sobre o vazamento de informações de clientes por acesso não autorizado aos seus servidores (terceiro relatório, às 18h de 6 de novembro de 2026; em japonês) — docomo.ne.jp
- NTT DOCOMO, o mesmo aviso (segundo relatório, às 18h30 de 5 de novembro de 2026; em japonês) — docomo.ne.jp
- NTT DOCOMO, pedido de desculpas e aviso sobre a manutenção de emergência do docomo Online Shop e do My docomo (às 9h de 5 de novembro de 2026; em japonês) — docomo.ne.jp
- NTT DOCOMO, índice de avisos (em japonês) — docomo.ne.jp
- Associação Japonesa de Bancos, alerta sobre sites falsos (em japonês) — zenginkyo.or.jp
- CNET Japan, reportagem sobre a coletiva de imprensa de 6 de novembro (distribuída pelo Yahoo! News Japan; em japonês). Inclui um número que não consta nos avisos oficiais, por isso o artigo o trata como não confirmado — news.yahoo.co.jp
Histórico de atualizações
2026-11-07: primeira versão, com base no terceiro relatório da NTT DOCOMO de 6 de novembro (que atualizou os itens vazados e a causa). Verificamos os avisos oficiais no mesmo dia e não encontramos um quarto relatório.
Leia a seguir
- Se um número de identidade vazou: O que fazer quando os dados da sua carteira de habilitação vazam
- Outro caso em que números de documentos de identidade e dados bancários podem ter vazado: o vazamento da Lashinbang
- Outro caso envolvendo documentos de identidade: o vazamento da Times Car
- Golpes derivados: O que é phishing? / Falsos alertas de vírus (golpes de suporte técnico)
- Outros incidentes de 2026: lista de vazamentos e ciberataques (Japão e mundo)