Guias de Segurança

Vazamento no docomo Online Shop e no My docomo da NTT DOCOMO (até cerca de 300.000 registros): números de documentos de identidade vazaram e o que os clientes devem fazer

Acesso não autorizado ao docomo Online Shop e ao My docomo: até cerca de 300.000 registros, com números de documento e, a alguns, dados bancários.

Publicado 2026-11-07 Atualizado 2026-11-07 Última verificação 2026-11-07 15 min de leitura
Nesta página

Para quem: clientes da NTT DOCOMO que usam o docomo Online Shop ou o My docomo e pessoas que administram contratos corporativos da DOCOMO. Este artigo é uma explicação baseada nos avisos oficiais da empresa; não trata de métodos de ataque.

Em andamento: este artigo será atualizado conforme a organização publicar mais

Quem é afetado

clientes da NTT DOCOMO que usam o docomo Online Shop ou o My docomo e pessoas que administram contratos corporativos da DOCOMO.

Confirmado até agoraVer a tabela ↓
  • Acesso não autorizado confirmado e procedimentos suspensos
  • Nome, data de nascimento, idade
  • Endereço, telefone de contato, e-mail
Mais 9
  • Número de documento de identidade
  • Número de celular, data de início do contrato
  • Plano de tarifas, opções, descontos
  • Representante legal ou procurador: nome, contato
  • Local de trabalho ou nome da empresa, endereço
  • Instituição financeira, agência, número da conta, titular
  • Informações sobre um programa de apoio à criação de filhos
  • Número
  • Causa
Ainda não confirmado
  • Causa (via de entrada)
  • Alcance e número finais das informações vazadas
  • Quando terminará a manutenção de emergência
Mais 2
  • Como e quando os avisos individuais serão enviados
  • De quais tipos de documento de identidade vêm os números
O que fazer agoraVer os passos ↓
  1. Descubra se você foi afetado
  2. Não responda a mensagens que dizem ser da DOCOMO ou de partes relacionadas
  3. Se o número de um documento de identidade vazou, prepare-se para contratos fraudulentos
Mais 3
  1. Se dados bancários vazaram, verifique seus extratos
  2. Avise o administrador de um contrato corporativo e sua família
  3. Se você pagou dinheiro ou informou dados, busque ajuda imediatamente
Última verificação
Em 7 de novembro de 2026
Próximos avisos e o que verificamos

No terceiro relatório, de 6 de novembro, a empresa disse que nenhum novo vazamento foi confirmado e que continua investigando a causa e a via do acesso não autorizado, bem como o alcance e o número das informações vazadas. Ela diz que o momento da recuperação da manutenção de emergência está «indefinido». Quando verificamos os avisos oficiais em 7 de novembro de 2026, não encontramos um quarto relatório.

O que os clientes da DOCOMO devem fazer hoje

1

Descubra se você foi afetado

No segundo relatório, de 5 de novembro, a empresa disse que avisaria prontamente os clientes afetados quando os detalhes das informações vazadas fossem conhecidos. No terceiro relatório, o método e o momento dos avisos individuais não são informados.

Consulte primeiro os avisos oficiais da DOCOMO para saber a situação mais recente. O terceiro relatório traz uma linha especial (0120-451-360, das 9h às 20h, no Japão). Use os contatos que constam no site oficial, não números ou links de mensagens que você recebeu.

2

Não responda a mensagens que dizem ser da DOCOMO ou de partes relacionadas

A empresa diz que, com as informações vazadas, podem chegar aos clientes e-mails, SMS e ligações suspeitos que se passam pela DOCOMO ou por partes relacionadas. Pede que não se abram as URLs da mensagem, que não se abram anexos e que não se informem nem se respondam dados pessoais, senhas ou dados de cartão de crédito.

Como se diz que nome, endereço, dados de contato, dados do contrato e um número de documento de identidade vazaram, quem liga citá-los corretamente não prova nada. Se pedirem um PIN, uma senha ou um código de verificação para um «procedimento» ou uma «verificação de conta», não responda e desligue. Como reconhecer esses golpes está em O que é phishing?

3

Se o número de um documento de identidade vazou, prepare-se para contratos fraudulentos

O número de um documento de identidade está incluído para todos os clientes afetados. O aviso não diz qual documento é (uma carteira de habilitação, por exemplo) e não diz que imagens de documentos vazaram.

Em geral, nome, endereço e data de nascimento mais o número de um documento podem ser usados em pedidos que se passam por você. Como precaução, considere uma autodeclaração nos bureaus de crédito (CIC, JICC e o centro de informações de crédito da Associação Japonesa de Bancos) e consulte seu próprio histórico de crédito para verificar se há contratos que você não reconhece. Custos e etapas estão em O que fazer quando os dados da sua carteira de habilitação vazam.

4

Se dados bancários vazaram, verifique seus extratos

Para alguns clientes, a empresa diz que a instituição financeira, a agência, o número da conta e o titular vazaram. O número da conta e o nome também são o que você informa para receber uma transferência e, em geral, sozinhos não permitem que ninguém saque dinheiro (nossa opinião). Saques e transferências exigem o cartão e o PIN, ou os dados de login do internet banking e códigos de verificação.

Fique atento a contatos que usam os dados da sua conta como isca enquanto se passam por banco, DOCOMO ou polícia. A Associação Japonesa de Bancos diz que nunca pede PINs ou senhas aos clientes. Verifique sua caderneta ou app em busca de depósitos e saques que você não reconhece e, se encontrar, entre em contato com o banco imediatamente. Não encontramos orientação oficial recomendando trocar de conta apenas porque o número vazou.

5

Avise o administrador de um contrato corporativo e sua família

Para alguns clientes, a empresa diz que o local de trabalho ou o nome e endereço da empresa, e o nome e contato de um representante legal ou procurador vazaram. Se sua empresa tem contratos da DOCOMO, avise o responsável e a equipe que usa as linhas para desconfiarem de contatos suspeitos que se passam pela DOCOMO.

Se você administra o contrato de um menor ou de um parente idoso, compartilhe este artigo com eles também.

6

Se você pagou dinheiro ou informou dados, busque ajuda imediatamente

Se você enviou dinheiro em resposta a uma mensagem suspeita ou informou dados de conta ou de cartão, entre em contato primeiro com seu banco ou emissora do cartão.

No Japão, você também pode ligar para a linha de consultas da polícia (#9110) ou para a linha de defesa do consumidor (188). Se você digitou uma senha em uma página falsa, troque-a imediatamente e troque-a também em outros lugares se a reutiliza (Como escolher um gerenciador de senhas).

O que aconteceu (segundo os avisos da DOCOMO)

A NTT DOCOMO publicou avisos em seu site oficial em 5 e 6 de novembro de 2026. Tudo o que segue é o relato da própria empresa.

  1. 4 de novembro (quarta)

    A empresa confirmou um acesso não autorizado vindo de fora ao docomo Online Shop e ao My docomo.
  2. 5 de novembro (quinta), cerca de 1h05

    Suspendeu os procedimentos em ambos os serviços e iniciou uma manutenção de emergência. Todo o acesso foi cortado.
  3. 5 de novembro, manhã (às 9h)

    Primeiro aviso. A causa estava sob investigação; a empresa considerou provável que o servidor tivesse sido acessado de fora sem autorização. Disse que procedimentos urgentes poderiam ser possíveis nas lojas.
  4. 5 de novembro, às 18h30 (segundo relatório)

    A empresa confirmou que parte das informações de clientes vazou por acesso não autorizado antes da manutenção de emergência, até cerca de 300.000 registros. Nenhum novo vazamento foi confirmado.
  5. 6 de novembro, às 18h (terceiro relatório)

    A lista de informações vazadas e a causa foram atualizadas. A causa é um acesso não autorizado vindo de fora. Uma linha especial foi acrescentada como contato.
Até cerca de 300.000
Registros de informações de clientes vazados (número da empresa; a unidade são registros)
Número de documento
Incluído para todos os clientes afetados
Sob investigação
Via de entrada e alcance exato
Indefinido
Recuperação da manutenção de emergência
Informações de clientes vazadas (segundo o terceiro relatório de 6 de novembro)
Todos os clientes
Nome, data de nascimento, idade; endereço, telefone de contato, e-mail e dados de contato semelhantes; número de documento de identidade; número de celular, data de início do contrato e dados contratuais semelhantes; plano de tarifas, opções, descontos
Alguns clientes
Nome e contato de um representante legal ou procurador; local de trabalho ou nome e endereço da empresa; instituição financeira, agência, número da conta, titular; informações sobre um programa de apoio à criação de filhos
Número
Até cerca de 300.000 registros
Causa
Acesso não autorizado vindo de fora (via sob investigação)
Situação atual
A manutenção de emergência continua. Nenhum novo vazamento confirmado. Recuperação indefinida
Contato
Linha especial 0120-451-360 (das 9h às 20h). Até o segundo relatório, constava a Central de Informações da DOCOMO (151 de um celular DOCOMO, 0120-800-000 de outros telefones)

O que se sabe e o que não se sabe

Com base nos comunicados da empresa em 7 de novembro de 2026 (até o terceiro relatório de 6 de novembro). Atualizaremos a coluna de situação conforme surgirem novidades.

ItemO que a empresa dizSituação
Acesso não autorizado confirmado e procedimentos suspensosConfirmado em 4 de novembro; procedimentos suspensos a partir de cerca de 1h05 de 5 de novembroConfirmado (empresa)
Nome, data de nascimento, idadeNo grupo «todos os clientes» da empresaVazamento confirmado (empresa)
Endereço, telefone de contato, e-mailNo grupo «todos os clientes» da empresaVazamento confirmado (empresa)
Número de documento de identidadeNo grupo «todos os clientes»; o tipo de documento não é informadoVazamento confirmado (empresa)
Número de celular, data de início do contratoNo grupo «todos os clientes» da empresaVazamento confirmado (empresa)
Plano de tarifas, opções, descontosNo grupo «todos os clientes» da empresaVazamento confirmado (empresa)
Representante legal ou procurador: nome, contatoNo grupo «alguns clientes» da empresaVazamento confirmado (empresa)
Local de trabalho ou nome da empresa, endereçoNo grupo «alguns clientes» da empresaVazamento confirmado (empresa)
Instituição financeira, agência, número da conta, titularNo grupo «alguns clientes» da empresaVazamento confirmado (empresa)
Informações sobre um programa de apoio à criação de filhosNo grupo «alguns clientes» da empresaVazamento confirmado (empresa)
Dados de cartão de créditoNão constam na lista do terceiro relatórioNão informado
Senhas e PINsNão constam na lista do terceiro relatórioNão informado
Imagens de documentos de identidadeNão constam na lista do terceiro relatórioNão informado
NúmeroAté cerca de 300.000 (a unidade é «registros»; a relação com pessoas ou linhas não é informada)Confirmado (empresa; número máximo)
Alcance e número exatosSob investigaçãoSob investigação
CausaAcesso não autorizado vindo de foraConfirmado (empresa)
Via de entradaSob investigaçãoSob investigação
Novos vazamentosNão confirmadosNão confirmados (empresa)
Uso indevidoNão informado; a empresa diz que podem chegar mensagens suspeitas que usam as informações vazadasNão informado
Recuperação da manutenção de emergênciaIndefinidaSob investigação
Avisos individuaisO segundo relatório diz que os clientes afetados serão avisados prontamente quando os detalhes forem conhecidosSob investigação

Um número da imprensa que não consta nos avisos oficiais

A CNET Japan (distribuída pelo Yahoo! News Japan) informa que, em coletiva de imprensa em 6 de novembro, a empresa situou o vazamento em até 294.839 linhas. Esse número não aparece nos avisos oficiais da empresa e não o confirmamos, por isso não está na tabela. Os avisos oficiais não mostram como ele se relaciona com o «até cerca de 300.000» oficial.

Para que podem ser usados um número de documento e os dados do contrato

Quando os dados do contrato vazam, a preocupação é menos uma senha roubada do que contatos convincentes e a falsificação de identidade. A seguir está o que, em geral, pode acontecer quando a mesma combinação de dados vaza. É uma descrição geral, não uma afirmação de que ocorreu neste caso.

Nome + endereço + número de telefone + dados do contrato

↓

Ligações, SMS ou e-mails convincentes que citam seu contrato

→ Não abra links; não informe PIN nem senhas

Nome + endereço + data de nascimento + número de documento

↓

Pedidos ou consultas que se passam por você (contratos fraudulentos)

→ Autodeclaração nos bureaus de crédito e consulta do seu histórico

Nome + número da conta e titular (alguns clientes)

↓

Contato sobre uma «verificação de conta» ou um «reembolso»

→ Verifique os extratos; nunca informe PIN nem códigos de verificação

Combinações de dados vazados e a ação correspondente

A que os dados vazados podem levar

  • Ligações, SMS ou e-mails que citam seu contrato ou endereço para parecerem autênticos
  • Contatos que pedem um PIN ou uma senha em nome de um «procedimento» ou de uma «verificação»
  • Pedidos que usam seu nome, endereço, data de nascimento e número de documento

O que os dados vazados sozinhos não permitem

  • Sacar dinheiro usando apenas um número de conta e o nome do titular
  • Provar sua identidade com imagens de documentos (os avisos não mencionam vazamento de imagens)
  • Usar senhas ou dados de cartão que os avisos não listam (não se informa que vazaram)

Uma mensagem que acerta os detalhes não é prova de que seja autêntica. A empresa alerta que podem chegar e-mails, SMS e ligações suspeitos e pede que não se abram URLs nem se informem ou respondam dados.

Fontes (registro público)

Os fatos deste artigo baseiam-se nas informações públicas abaixo. Não especulamos sobre detalhes da causa nem sobre a composição do número, que não foram divulgados.

  • NTT DOCOMO, aviso sobre a manutenção de emergência do docomo Online Shop e do My docomo e sobre o vazamento de informações de clientes por acesso não autorizado aos seus servidores (terceiro relatório, às 18h de 6 de novembro de 2026; em japonês) — docomo.ne.jp
  • NTT DOCOMO, o mesmo aviso (segundo relatório, às 18h30 de 5 de novembro de 2026; em japonês) — docomo.ne.jp
  • NTT DOCOMO, pedido de desculpas e aviso sobre a manutenção de emergência do docomo Online Shop e do My docomo (às 9h de 5 de novembro de 2026; em japonês) — docomo.ne.jp
  • NTT DOCOMO, índice de avisos (em japonês) — docomo.ne.jp
  • Associação Japonesa de Bancos, alerta sobre sites falsos (em japonês) — zenginkyo.or.jp
  • CNET Japan, reportagem sobre a coletiva de imprensa de 6 de novembro (distribuída pelo Yahoo! News Japan; em japonês). Inclui um número que não consta nos avisos oficiais, por isso o artigo o trata como não confirmado — news.yahoo.co.jp

Histórico de atualizações

2026-11-07: primeira versão, com base no terceiro relatório da NTT DOCOMO de 6 de novembro (que atualizou os itens vazados e a causa). Verificamos os avisos oficiais no mesmo dia e não encontramos um quarto relatório.

Leia a seguir

Notícias urgentes recentes

FAQ

QO que vazou no incidente da DOCOMO?
A

Segundo o terceiro relatório da NTT DOCOMO de 6 de novembro de 2026, os dados vazados de todos os clientes afetados são nome, data de nascimento e idade; endereço, telefone de contato, e-mail e dados de contato semelhantes; o número de um documento de identidade; número de celular, data de início do contrato e dados contratuais semelhantes; e o plano de tarifas, as opções e os descontos. Para alguns clientes, inclui ainda nome e contato de um representante legal ou procurador, local de trabalho ou nome e endereço da empresa, instituição financeira, agência, número da conta e titular, e informações sobre um programa de apoio à criação de filhos. O número é de até cerca de 300.000 registros.

QComo sei se fui afetado?
A

No segundo relatório, a empresa disse que avisaria prontamente os clientes afetados quando os detalhes das informações vazadas fossem conhecidos. No terceiro relatório, o método e o momento dos avisos individuais não são informados. Consulte os avisos oficiais da DOCOMO para saber a situação mais recente e, se estiver preocupado, ligue para a linha especial indicada no terceiro relatório (0120-451-360, das 9h às 20h, no Japão). Durante a manutenção de emergência, não é possível fazer procedimentos no My docomo nem no docomo Online Shop.

QSenhas ou dados de cartão de crédito vazaram?
A

Senhas, PINs e dados de cartão de crédito não aparecem na lista do terceiro relatório. Isso não é o mesmo que a empresa dizer que não vazaram: ela afirma que o alcance e o número das informações vazadas ainda estão sob investigação. Em nossa opinião, não é necessário trocar senhas só por causa disso, mas nunca digite uma senha ou dados de cartão em resposta a uma mensagem que diga ser da DOCOMO.

QQual foi a causa do vazamento?
A

O terceiro relatório indica como causa um acesso não autorizado vindo de fora. A via de entrada, o alcance exato e o número estão sob investigação, e o momento da recuperação após a manutenção de emergência não foi definido. Nenhuma outra causa foi divulgada.

QO que fazer se alguém que diz ser da DOCOMO me ligar ou enviar mensagem?
A

A empresa alerta que, com as informações vazadas, podem chegar aos clientes e-mails, SMS e ligações suspeitos que se passam pela DOCOMO ou por partes relacionadas. Pede que não se abram as URLs da mensagem, que não se abram anexos e que não se informem nem se respondam dados pessoais, senhas ou dados de cartão de crédito. Citarem seu nome, endereço ou contrato não prova a identidade de quem fala. Desligue e ligue de volta por um contato que conste no site oficial.

QO que pode acontecer se o número do meu documento de identidade vazou?
A

A empresa não informou nenhum uso indevido. Em geral, nome, endereço e data de nascimento junto com o número de um documento podem ser usados para fazer pedidos ou consultas que pareçam vir de você. Como precaução, você pode considerar uma autodeclaração nos bureaus de crédito (CIC, JICC e o centro de informações de crédito da Associação Japonesa de Bancos) e verificar se há contratos ou cobranças que você não reconhece.