Público-alvo: pessoas que foram informadas de que a imagem ou o número de sua carteira de motorista japonesa, ou de outros números de documentos de identidade, foram (ou podem ter sido) vazados, por exemplo nos incidentes da Times Car, Cariteco ou Lashinbang. Foi escrito pensando em residentes estrangeiros que possuem carteira de motorista japonesa e baseia-se em informações oficiais da Agência Nacional de Polícia, do Ministério de Assuntos Internos e Comunicações, dos bureaus de crédito e de outros órgãos. Não descreve como o uso indevido funciona.
Primeiro: o que exatamente vazou?
"Meus dados da carteira vazaram" abrange situações muito diferentes. A inclusão ou não de uma imagem do cartão faz a maior diferença. Verifique o comunicado da empresa para ver quais itens se aplicam a você.
No incidente da Times Car, por exemplo, o quinto comunicado da operadora, de 23 de outubro, diz que foram encontrados vestígios de transmissão externa de 6.628.007 registros de nome, endereço, data de nascimento, número de telefone, e-mail, informações da carteira de motorista e outros dados, e de 1.464.800 imagens criptografadas de carteiras de motorista e outros documentos de identidade (os números não são necessariamente número de pessoas). Mesmo que não se confirme a transmissão externa da sua imagem, verifique Minha Página ou seu comunicado individual quanto aos outros itens. De acordo com a exibição da Minha Página de membro (mostrada a um membro afetado em 27 de outubro de 2026), "informações da carteira de motorista" significa número da carteira, tipo de habilitação e data de validade (excluindo imagens), além de identificadores internos de gestão. O quinto comunicado e o FAQ não listam os itens.
| O que vazou | Onde pode ser usado indevidamente | O que não pode fazer sozinho |
|---|---|---|
| Imagem da carteira (frente e verso) | Cadastros ou solicitações em serviços que aceitam foto de documento como prova de identidade | Passar na verificação por chip IC, que exige o cartão físico e seu PIN |
| Número da carteira e outros dados em texto, sem imagem | Tornar um contato de golpe mais convincente; preencher formulários de solicitação | Passar em verificações que exigem imagem de documento, chip IC ou o documento original |
| Nome, endereço, data de nascimento, telefone, e-mail | E-mails, mensagens e ligações que se passem pela empresa ou por um órgão público | Abrir conta bancária ou contratar empréstimo por conta própria |
As verificações de identidade sem presença física que a Lei de Prevenção da Transferência de Proventos de Crime exige para contas bancárias e cartões de crédito combinam métodos como imagem do documento, leitura do chip IC, ou envio do original ou de uma cópia. Nenhum deles funciona apenas com dados em texto, como um número. Quando nenhuma imagem vazou, o principal risco passa a ser o contato de golpe convincente.
Envio de imagem do documento
Uma imagem vazada pode funcionar. Abolido, em princípio, para contratos online de celular em abril de 2026; para contas bancárias e similares, previsto para abril de 2027
Apresentação do original no balcão
Uma imagem sozinha raramente funciona, mas um cartão falsificado ainda é um risco
Leitura do chip IC
Exige o cartão físico e o PIN. Uma imagem ou número vazado não basta
As verificações de identidade baseadas em imagem estão sendo eliminadas, mas ainda não em todos os lugares
Segundo o Ministério de Assuntos Internos e Comunicações, os contratos de celular feitos online exigem, em princípio, a leitura do chip IC do documento de identidade desde 1º de abril de 2026, e o envio de foto do documento não é mais aceito. Os contratos feitos em lojas mudam a partir de abril de 2027.
Para contas bancárias e outras transações sob a Lei de Prevenção da Transferência de Proventos de Crime, a Agência Nacional de Polícia promulgou em junho de 2025 uma alteração que abole, em princípio, o envio de imagem ou cópia do documento para verificações sem presença física. Está prevista para entrar em vigor em abril de 2027.
Enquanto isso, cadastros, verificações de idade e serviços de compartilhamento em que nenhuma lei define o método de verificação ainda podem aceitar a foto da sua carteira. Por isso, uma imagem vazada merece atenção por anos, não por semanas.
O que fazer hoje
Não siga links nem instruções em mensagens que se façam passar pela empresa
Após um vazamento, podem surgir mensagens de golpe em nome da empresa, como "procedimento de reembolso pelo incidente" ou "reenvie sua carteira para confirmar sua identidade". Com seu nome, telefone e e-mail expostos, elas podem parecer legítimas.
Não use links ou telefones presentes na mensagem. Acesse você mesmo o site ou aplicativo oficial. Se pedirem o reenvio da foto da sua carteira, não faça isso na hora (veja O que é phishing).
Registre um alerta de fraude de identidade nos três bureaus de crédito
O honnin shinkoku é um alerta que você mesmo comunica a um bureau de crédito quando sua identidade pode ser usada indevidamente após perda, roubo ou vazamento. Credores e empresas de cartão que consultam seu histórico veem o alerta e podem analisar as solicitações com mais cuidado.
Cada bureau tem empresas associadas diferentes, então registrar-se nos três oferece a cobertura mais ampla. As taxas estão na tabela abaixo; online, o total é de cerca de 2.200 ienes. Os procedimentos dos bureaus estão em japonês. A JICC aceita o cartão de residente como um de seus documentos de identidade.
Guarde o comunicado da empresa e anote o que vazou
Guarde o e-mail de notificação ou uma cópia do comunicado oficial, e anote o que vazou (uma imagem ou apenas o número) e o ponto de contato da empresa. Se um contrato desconhecido aparecer depois, isso ajudará a explicar a situação à polícia e à empresa envolvida.
| Bureau | Alerta (online) | Alerta (por correio) | Período | Observações |
|---|---|---|---|---|
| CIC | 1.000 ienes | 1.000 ienes (vale postal) | 5 anos a partir do registro | Online exige um número de recepção obtido por ligação do telefone cadastrado na CIC por meio das administradoras de cartão |
| JICC | 700 ienes (aplicativo para smartphone) | 1.111 ienes (vale comprado em loja de conveniência) | 5 anos a partir do registro | O aplicativo ainda pede fotos de dois documentos de identidade |
| KSC | 500 ienes | 2.403 ienes (vale comprado em loja de conveniência) | Até 5 anos | Online exige o Meu Número Card. Não é verificado na abertura de conta de depósito |
(Taxas verificadas no site oficial de cada bureau em 3 de outubro de 2026. Podem mudar, então confira as páginas de origem antes de solicitar.)
O alerta não bloqueia solicitações
A CIC diz que as decisões de crédito são tomadas por seus associados e que não garante o efeito do alerta. A KSC igualmente afirma que o alerta não vincula as decisões de seus associados e não garante que o uso indevido será impedido.
Em outras palavras, o alerta leva os analistas a redobrar o cuidado. Ele torna uma solicitação feita com seus dados vazados menos provável de passar despercebida, e por isso deve ser complementado com o próximo passo: verificar seu histórico para ver se algo foi realmente aberto. Isso se aproxima de um "alerta de fraude" e não de um bloqueio de crédito no estilo americano.
O que fazer nesta semana
Solicite seu histórico de crédito e procure solicitações que você não fez
Seu histórico de crédito mostra não só contratos de crédito e empréstimos, mas também as consultas que as empresas associadas fizeram quando alguém solicitou algo (registros de solicitação). Na CIC, esses registros ficam por seis meses a partir da data da consulta.
Os registros de solicitação mostram o nome da empresa que fez a consulta, então procure por empresas às quais você nunca solicitou nada. Verifique logo após o vazamento e novamente alguns meses depois, para que as duas verificações cubram mais de uma janela de seis meses. Taxas online: CIC 500 ienes, JICC 700 ienes (aplicativo para smartphone), KSC 800 ienes. Por correio: CIC 1.500 ienes, JICC 2.177 ienes, KSC 2.403 ienes.
Fique atento a mensagens inesperadas de contratos de celular
Quando um smartphone é comprado parcelado, a operadora consulta a CIC (segundo o FAQ da CIC). Uma solicitação em seu nome que inclua compra parcelada pode, portanto, aparecer nos registros de solicitação da CIC. Contratos sem consulta de crédito, como chips avulsos (SIM-only), não aparecem ali.
Até onde este site pôde confirmar, as operadoras não publicam um serviço comum que permita a qualquer pessoa listar todas as linhas cadastradas em seu nome. Se você receber uma confirmação de contrato, fatura ou mensagem que não reconhece, entre em contato com a operadora pelo número em seu site oficial.
Se você não usa mais o serviço, peça a exclusão dos seus dados
A Lei de Proteção de Informações Pessoais do Japão permite que você solicite a suspensão do uso ou a exclusão quando tiver ocorrido um vazamento que deva ser comunicado ou quando a empresa não precisar mais dos dados (Artigo 35, item 5). Ex-membros e pessoas que não usarão mais o serviço podem pedir ao ponto de contato da empresa que exclua seus dados, incluindo a imagem da carteira.
Você também pode solicitar a divulgação do que a empresa mantém (Artigo 33). Alguns registros podem ter de ser mantidos por lei, mas obter uma resposta sobre o que permanece e quando será excluído já é útil por si só. Se encontrar dificuldades, a Comissão de Proteção de Informações Pessoais mantém uma linha de consultas (03-6457-9849, em japonês).
A reemissão da carteira ajuda?
Muitas pessoas acreditam que uma nova carteira torna os dados vazados inúteis. Mudam menos coisas do que se imagina.
O Artigo 94, item 2, da Lei de Trânsito Viário permite a reemissão quando a carteira é perdida, destruída, suja ou danificada, entre outros casos. O Artigo 21 do regulamento de aplicação da lei acrescenta casos como o desejo de trocar a foto, ou quando a comissão de segurança pública considera apropriado. Este site não encontrou nenhuma página da polícia que trate da reemissão por causa de vazamento de dados. Pergunte ao centro de carteiras de motorista da região do seu endereço cadastrado se isso se aplica e como seria tratado.
O que a reemissão pode alterar
- A foto na carteira (trocar a foto é um motivo reconhecido para reemissão)
- O 12º dígito, a marca de reemissão (apenas para reemissão após perda ou destruição)
- O próprio cartão físico
O que a reemissão não altera
- Os primeiros 11 dígitos do número da carteira (diretiva da Agência Nacional de Polícia)
- Seu nome, data de nascimento e endereço
- O que aparece na imagem que já vazou
Segundo uma diretiva da Agência Nacional de Polícia de 10 de março de 2025, o número da carteira tem 12 dígitos: um código da comissão de segurança pública, o ano de emissão, um número de série, um dígito verificador e uma marca de reemissão. Os primeiros 11 dígitos permanecem iguais na reemissão, e a marca de reemissão só muda quando a carteira é reemitida por perda ou destruição.
A mesma diretiva trata da carteira de motorista no Meu Número Card (dados da habilitação registrados no Meu Número Card), que começou em 24 de março de 2025. Seu número de registro compartilha os primeiros 11 dígitos com o número da carteira física. Trocar não cancela uma imagem ou número que já vazou.
A reemissão tem taxa (2.600 ienes segundo a Polícia Prefeitural de Osaka) e exige ir a um centro de carteiras ou escritório designado em dia útil. Logo após um vazamento, o alerta no bureau de crédito e a verificação do histórico vêm primeiro. Se a foto do rosto vazada incomoda você, a reemissão é uma forma de trocar a foto.
Se você encontrar um contrato ou fatura que não reconhece
- Cartão, empréstimo, contrato de celular ou fatura desconhecidos
- A empresa que mantém o contrato, pelo número em seu site oficial (não o da fatura ou da mensagem). Seu relatório de crédito também lista o nome e os contatos da empresa
- Seu nome foi usado / você quer registrar um boletim de ocorrência
- Sua delegacia local. Para orientação não emergencial, ligue para a linha de consultas da polícia #9110 (nacional; conecta à sede policial da região de onde você liga)
- Faturas suspeitas, ofertas de venda ou disputas contratuais
- Linha Direta do Consumidor 188 (conecta a um centro de defesa do consumidor próximo; a orientação é gratuita, com cobrança da ligação)
- Problemas com a resposta da empresa que vazou os dados ou com suas solicitações
- Linha de consultas da Comissão de Proteção de Informações Pessoais, 03-6457-9849 (dias úteis, das 9h30 às 17h30)
- A empresa que vazou seus dados
- O ponto de contato exclusivo que ela anunciou. Obtenha o número no site oficial, não em uma mensagem recebida
Ao contatar a empresa, diga que foi informado sobre um vazamento e que você não fez a solicitação. Peça que suspendam o contrato e expliquem como o registro enviado ao bureau de crédito será tratado. Anote qualquer número de consulta ou de boletim de ocorrência policial, pois a empresa pode pedi-lo.
O sistema de autorrestrição de crédito não foi criado para vazamentos de dados
A Associação Japonesa de Serviços Financeiros (entidade do setor de empréstimos) e a KSC administram um sistema de "autorrestrição de empréstimos" (kashitsuke jishuku). Ele permite que pessoas se cadastrem como alguém a quem não se deve emprestar, por motivos como hábito de gastos ou vício em jogos. O registro é compartilhado com a JICC, a CIC e a KSC; o cadastro é gratuito e dura até cinco anos.
No entanto, não pode ser retirado por três meses e, enquanto estiver ativo, afeta também seus próprios novos empréstimos e crédito; a associação observa que os cartões que você usa podem deixar de funcionar. A ferramenta destinada ao possível uso indevido do seu nome é o alerta de fraude de identidade acima. Use-a primeiro, e considere a autorrestrição apenas se entender seus efeitos.
O que você não precisa fazer, ou o que faz pouca diferença
Ignore ofertas para 'apagar seus dados pessoais vazados'
O Centro Nacional de Defesa do Consumidor do Japão alertou sobre ligações em seu nome dizendo "suas informações pessoais vazaram, então vamos apagá-las para você", e declara que nunca faz esse tipo de ligação. Quem continua na conversa pode ser solicitado a pagar dinheiro com diversos pretextos.
Não há forma paga de recuperar dados depois que eles saíram. Não responda, quer quem liga alegue ser órgão público quer empresa privada.
- Pressa em reemitir a carteira: os primeiros 11 dígitos do número, seu nome e sua data de nascimento permanecem iguais. Faça primeiro o alerta no bureau de crédito e a verificação do histórico.
- Presumir que trocar a senha resolve um vazamento da carteira: trocar a senha protege seu login naquele serviço. Não faz nada pelos dados da carteira vazados (mas, se você reutilizou essa senha em outros lugares, pare de fazê-lo).
- Reenviar a foto da carteira "para confirmação": se pedirem o reenvio da sua carteira após um vazamento, verifique no aplicativo ou site oficial se isso é realmente necessário antes de enviar qualquer coisa.
Daqui em diante: entregue menos imagens da sua carteira
Independentemente da resposta a este vazamento, você pode tornar futuros vazamentos menos prejudiciais.
Prefira a leitura do chip IC ou o Meu Número Card quando puder escolher
Quando um serviço oferece uma escolha, opte pela leitura do chip IC ou pela certificação pública do Meu Número Card (comprovar quem você é com o certificado eletrônico do cartão) em vez de enviar uma foto. Esses métodos podem permitir que você evite entregar a imagem da carteira, ou reduzir o que entrega.
Encerre contas que você não usa mais e peça a exclusão
Encerrar uma conta nem sempre apaga as imagens de documentos de identidade. Ao sair de um serviço, pergunte se as imagens de identidade serão excluídas e solicite a exclusão, se necessário.
Quando precisar enviar uma imagem, envie apenas o que for solicitado
Não fotografe o verso nem itens que você tem permissão de ocultar se o serviço não os exige. Algumas organizações, como a JICC, pedem que você cubra o Meu Número (número individual) e os códigos QR ao fotografar documentos.
Checklist
| Quando | O que fazer | Custo aproximado |
|---|---|---|
| Hoje | Não abra links em mensagens que aleguem ser da empresa. Verifique no site oficial se você foi afetado | Gratuito |
| Hoje | Registre o alerta de fraude de identidade na CIC, na JICC e na KSC | Cerca de 2.200 ienes no total (online) |
| Esta semana | Solicite seu histórico de crédito dos três bureaus e procure empresas desconhecidas nos registros de solicitação | Cerca de 2.000 ienes no total (online) |
| Esta semana | Se você não usa mais o serviço, solicite a exclusão dos seus dados, incluindo a imagem da carteira | Gratuito |
| Em 3–6 meses | Solicite seu histórico de crédito novamente | O mesmo de cima |
| No próximo ano | Fique atento a faturas, notificações de cobrança ou confirmações de contrato que você não reconhece. Se chegar uma, entre em contato com a empresa e com a polícia (#9110) | — |
| No próximo ano | Quando puder escolher, use a leitura do chip IC ou o Meu Número Card para verificações de identidade | — |
| Em 5 anos | O alerta expira. Registre-se novamente, se necessário | Cerca de 500–1.000 ienes por bureau |
Fontes (registros públicos)
Os sistemas, taxas e prazos deste artigo foram verificados nas seguintes fontes oficiais em 3 de outubro de 2026. A maioria está em japonês.
- Alerta de fraude de identidade: CIC: Honnin shinkoku / CIC: online / CIC: por correio
- Alerta de fraude de identidade: JICC: comentário sobre Honnin shinkoku / JICC: smartphone / JICC: por correio
- Alerta de fraude de identidade: KSC: Honnin shinkoku / KSC: FAQ / KSC: revisão de taxas a partir de 1º de abril de 2026
- Divulgação do histórico de crédito: CIC: divulgação / CIC: informações mantidas / FAQ da CIC: parcelamento de celular / JICC: divulgação / JICC: por correio / KSC: divulgação
- Autorrestrição de empréstimos: Associação Japonesa de Serviços Financeiros / KSC
- Alteração do regulamento de aplicação da Lei de Prevenção da Transferência de Proventos de Crime (promulgada em 24 de junho de 2025): JAFIC, Agência Nacional de Polícia
- Regras de verificação de identidade para celular: Ministério de Assuntos Internos e Comunicações
- Formato do número da carteira e marca de reemissão: Diretiva da Agência Nacional de Polícia (10 de março de 2025)
- Lei de Trânsito Viário, Artigo 94 — e-Gov / Regulamento de Aplicação, Artigo 21 — e-Gov
- Procedimento e taxa de reemissão: Polícia Prefeitural de Osaka / Polícia Prefeitural de Saitama / Carteira no Meu Número Card: Departamento de Polícia Metropolitana de Tóquio
- Lei de Proteção de Informações Pessoais, Artigos 33 e 35 — e-Gov / Linha de consultas da Comissão de Proteção de Informações Pessoais
- Linhas de ajuda: Agência Nacional de Polícia (#9110) / Agência de Assuntos do Consumidor: Linha Direta do Consumidor (188) / Alerta do Centro Nacional de Defesa do Consumidor
- Incidente da Times Car: Times Mobility, segundo comunicado (28 de setembro de 2026) / terceiro comunicado (29 de setembro de 2026)
Leia a seguir
- Um incidente em que dados bancários e contatos de emergência podem ter vazado: Acesso não autorizado à Sharefull
- Um incidente do mesmo período que vazou números de carteiras de motorista: Violação do sistema de garantia de empréstimos da SMBC Consumer Finance
- Um caso mais recente envolvendo documentos de identidade: acesso não autorizado a alguns documentos de identidade em um sistema interno da DigiCert
- Detalhes dos incidentes: Violação da Times Car (6.628.007 registros, vestígios de cerca de 1,46 milhão de imagens de documentos enviadas para fora) / Cariteco (Meitetsu Kyosho, dados da carteira de motorista) / Lashinbang (números de documentos de identidade e dados bancários) / IDARE (números de documentos de identidade, saldos e histórico de transações) / Rakuten Drive (arquivos armazenados obtidos e visualizados) / Joshin (pode incluir imagens de carteiras de motorista e dados do Meu Número Card)
- Mensagens de golpe após um vazamento: O que é phishing
- Quando as verificações de identidade passarem de imagens para a leitura do chip IC, e como se preparar: As verificações de identidade online no Japão passam para a leitura do chip IC (abril de 2027)
- Pare de reutilizar senhas: Como escolher um gerenciador de senhas / Como armazenar senhas corretamente
- Outros incidentes de 2026: Vazamentos de dados e ataques cibernéticos em 2026
Correção
2026-11-15: Atualizados os números da Times Car para os totais finais do quinto comunicado de 23 de outubro (6.628.007 registros; 1.464.800 imagens de documentos) e acrescentado o que as informações da carteira exibidas em Minha Página contêm.
2026-10-16: Esclarecido que a contagem da Times Car se refere a contas com imagens de documentos, não a arquivos de imagem. A exposição individual deve ser verificada no comunicado individual; os dados listados da carteira de motorista não estão especificados.