Para: quem comprou, entre 8 de abril e 8 de novembro de 2026, em uma loja online que terceiriza a logística (armazenagem e envio) à empresa envolvida. Este artigo se baseia nos comunicados oficiais da provedora de logística e das lojas e não trata de métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
quem comprou, entre 8 de abril e 8 de novembro de 2026, em uma loja online que terceiriza a logística (armazenagem e envio) à empresa envolvida.
- Confirmado até agoraVer a tabela ↓
- Ocorrência de acesso não autorizado
- Bloqueio da via
- Período dos dados de envio afetados
Mais 1
- Comunicações às autoridades
Apontado como possivelmente afetado
- Nome, endereço, telefone do destinatário
- Informações dos itens (nomes, quantidades etc.)
- Ainda não confirmado
- O alcance e o número de pessoas que a provedora de logística divulgará
- A causa (como o acesso ocorreu)
- O número de clientes afetados em cada loja (a maioria em investigação)
Mais 2
- Quando e como os clientes afetados serão contatados
- Se os dados foram usados indevidamente
- O que fazer agoraVer os passos ↓
- Confira a seção de novidades da loja em que você comprou
- Não responda a contatos que finjam ser um aviso de entrega
- Desconfie de contatos que sabem o que você comprou
Mais 3
- Confira quem está ligando
- Dê uma olhada na fatura do cartão, por segurança
- Se você digitou dados ou pagou, consulte imediatamente
- Onde verificar (fonte)Todas as fontes ↓
- Provedora de logística, "Pedido de desculpas e aviso sobre o vazamento de informações pessoais causado por acesso não autorizado aos nossos sistemas" (11 de novembro de 2026)
- Última verificação
- Em 15 de novembro de 2026
Próximos avisos e o que verificamos
A provedora de logística diz que investiga a causa, a via de entrada e o alcance com uma organização especializada externa e que relatará prontamente se surgirem novos fatos. A TV Tokyo Communications diz que pediu à provedora que se apresse em identificar o número de pessoas e os clientes afetados. Nos comunicados que consultamos em 15 de novembro de 2026, a única contagem divulgada foi a da BONX, "até 1.144".
O que os compradores devem fazer hoje
Confira a seção de novidades da loja em que você comprou
Os clientes não conseguem ver quais lojas online terceirizam o envio a essa provedora de logística. Abra, por um favorito ou por uma busca, o site oficial de cada loja em que você comprou entre 8 de abril e 8 de novembro de 2026 e confira sua seção de novidades. As seis lojas da lista abaixo são aquelas cujos comunicados oficiais lemos e confirmamos. Outras empresas também anunciaram.
Várias empresas descrevem o contato com os clientes como "identificando os clientes" ou "contatará individualmente". Não espere o contato; confira primeiro a loja em que você comprou no site oficial. Mesmo que chegue um e-mail, confirme pelo site oficial, não pelo link do e-mail.
Não responda a contatos que finjam ser um aviso de entrega
A provedora de logística pede que se diga aos destinatários para não abrirem avisos de entrega que não reconheçam, não visitarem URLs suspeitas e não digitarem dados pessoais ou de pagamento se lhes pedirem. O grupo Brave também alerta para ligações, e-mails e SMS que se passam por transportadoras.
Se não tiver certeza de que uma mensagem de entrega é genuína, pegue o código de rastreamento no histórico de pedidos do site da loja e confira você mesmo no site oficial da transportadora. Como reconhecer falsificações está em O que é phishing?
Desconfie de contatos que sabem o que você comprou
Os dados que podem ter vazado incluem nomes e quantidades dos itens. Conseguir citar o item que você comprou não torna uma mensagem genuína (avaliação deste site). Para contatos sobre uma compra, como "o pagamento do item X está em aberto", "procedimento para devolver o item que você comprou" ou "confirmação de cancelamento", entre no site oficial da loja e confira se o histórico de pedidos mostra isso. Se não mostrar, não responda.
Confira quem está ligando
Com telefone, nome e endereço, o contato por telefone também pode parecer genuíno. Se uma ligação que diz ser de uma loja ou transportadora pedir que você confirme dados pessoais, faça um pagamento ou opere um app, desligue e ligue de volta para um número indicado no site oficial. A TV Tokyo Communications também alerta para contatos que se passam por programas e semelhantes.
Dê uma olhada na fatura do cartão, por segurança
A provedora de logística diz que não guarda números de cartão de crédito e que eles não foram afetados. Não encontramos nenhum anúncio dizendo que cartões devem ser reemitidos por causa disso. Mesmo assim, como contatos falsos podem tentar fazer você digitar dados do cartão, confira a fatura de vez em quando.
Se você digitou dados ou pagou, consulte imediatamente
Se você digitou dados em uma página suspeita ou pagou dinheiro, contate imediatamente a operadora do cartão ou o banco. Você também pode consultar a polícia (no Japão, a linha de consultas da polícia #9110) ou a linha do consumidor (188). Para atividade suspeita em uma conta, veja Como verificar acesso não autorizado.
O que aconteceu (segundo os comunicados da provedora de logística e das lojas)
Uma empresa que cuida da logística (armazenagem e envio) de lojas de comércio eletrônico publicou em seu site oficial, em 11 de novembro de 2026, um comunicado sobre acesso não autorizado ao seu próprio sistema. Várias lojas online publicaram desde então o efeito sobre seus próprios clientes, a começar no mesmo dia. Os comunicados das lojas dão à contratada o nome Openlogi, Inc., e o comunicado dessa empresa também trata deste incidente. O que segue é o que cada comunicado diz.
8 a 9 de nov.
Um terceiro externo acessou sem autorização o sistema da provedora de logística, e parte dos dados de envio foi levada (comunicado da empresa).9 de nov.
A provedora de logística bloqueou a via de acesso que havia identificado. Nenhum novo acesso não autorizado foi confirmado desde então. Fez uma manutenção de emergência (comunicados da empresa, do grupo Brave e da BONX).10 de nov.
O grupo Brave foi contatado pela provedora de logística. Diz que tomou as medidas necessárias, como redefinir credenciais.11 de nov.
A provedora de logística publicou seu comunicado. Lojas como TV Tokyo Communications, Palette Project OFFICIAL STORE e BONX também anunciaram no mesmo dia.12 a 13 de nov.
A VAZ e a Weathernews (12 de nov.) e o grupo Brave (13 de nov.) anunciaram.
- Quando
- Entre 8 e 9 de novembro de 2026, um terceiro externo acessou sem autorização, e parte dos dados de envio foi levada
- Período abrangido
- Dados de envio solicitados entre 8 de abril e 8 de novembro de 2026
- Informações que podem ter vazado
- Nome, endereço, telefone, e-mail (se cadastrado) do destinatário e informações dos itens enviados (nomes dos itens, quantidades etc.)
- Não incluídos
- Números de cartão de crédito (a empresa não os guarda)
- Número
- Em investigação (não divulgado)
- Causa
- Acesso não autorizado de um terceiro externo (via e método em investigação, não divulgados)
- Resposta
- Via bloqueada em 9 de novembro. Manutenção de emergência realizada. O recebimento e o envio nos armazéns estão, em grande parte, normais, exceto algumas operações de sistema afetadas pela manutenção de emergência. Pretende comunicar à Comissão de Proteção de Informações Pessoais e consultar a polícia
- Uso indevido
- Em 11 de novembro de 2026, nenhum uso indevido ou dano secundário foi confirmado
As lojas que anunciaram (seis cujos comunicados oficiais lemos)
A tabela lista apenas empresas cujos comunicados nos sites oficiais próprios abrimos e confirmamos. As contagens, o alcance e a situação são como cada empresa os expressa e não podem ser somados. A mesma pessoa pode ter comprado em várias dessas lojas. Outras empresas também anunciaram, então esta tabela não é uma lista completa.
| Loja / serviço | Anunciado | Número | Situação (comunicado de cada empresa) |
|---|---|---|---|
| Grupo Brave (11 serviços: Vspo! Official Online Store, Unirade! OFFICIAL STORE, YUMENOS OFFICIAL STORE, RIOT MUSIC OFFICIAL STORE, RIONECTION OFFICIAL STORE, AMICIS, Xross Stars Official Online Store, HIMEHINA MART, Neo-Porte official Shop, GΔ59 OFFICIAL ONLINE STORE, Brave group US Official Store) | 13 de nov. | Não informado | Vazamento confirmado (grupo Brave. Diz que ficou claro que parte dos dados de clientes do grupo foi levada e lista os 11 acima como serviços que podem ser afetados). Comunicado à Comissão de Proteção de Informações Pessoais |
| TV Tokyo Communications (Enshabe Store, Tokyo PC Club Official Online Store, Otagaisamassu Official Online Shop) | 11 de nov. | Não informado. Pediu à provedora de logística que se apresse em identificar o número de pessoas e os clientes afetados | Possível (a empresa; parte dos dados de entrega pode ter sido levada). Nenhum dano confirmado |
| Palette Project OFFICIAL STORE (jig.jp) | 11 de nov. | Não informado | Possível (a empresa). Identificando os dados-alvo; contatará individualmente os clientes afetados. Dados de cartão de crédito e senhas de login não são guardados pela contratada e não vazaram (a empresa) |
| Mel:See from classroom (VAZ) | 12 de nov. | Não informado | Vazamento confirmado (a empresa; escreve que as informações vazadas "incluem os seguintes itens"). Nenhum uso indevido ou dano secundário confirmado |
| SORASHOP (Weathernews) | 12 de nov. | Em investigação | Possível (a empresa; parte dos dados de envio foi levada). Deixou de usar a provedora de logística e passou a um esquema alternativo de entrega. Avisará individualmente os clientes afetados |
| BONX | 11 de nov. | Até 1.144 (limite máximo de quem pode ser afetado, não um número confirmado) | Possível (a empresa). Abrange quem comprou ou processou uma troca; compras concluídas em sites como Amazon e Rakuten não são afetadas. Os envios foram retomados. Os procedimentos de comunicação à Comissão de Proteção de Informações Pessoais estão em andamento |
O que se sabe e o que não se sabe
Organizado em 15 de novembro de 2026 a partir do comunicado da provedora de logística (11 de novembro) e dos comunicados das empresas. Atualizaremos a coluna de situação quando houver acompanhamentos.
| Item | O que dizem os comunicados | Situação |
|---|---|---|
| Ocorrência de acesso não autorizado | Ocorreu entre 8 e 9 de novembro, e parte dos dados de envio foi levada | Confirmado (provedora de logística) |
| Bloqueio da via | A via que havia identificado foi bloqueada em 9 de novembro. Nenhum novo acesso não autorizado foi confirmado desde então | Confirmado (provedora de logística) |
| Período dos dados de envio afetados | Dados de envio solicitados entre 8 de abril e 8 de novembro de 2026 | Confirmado (provedora de logística) |
| Nome, endereço, telefone do destinatário | Incluídos nas informações que podem ter vazado | Possível (provedora de logística) |
| Incluído se cadastrado (a BONX diz que só para clientes que pediram avisos de envio) | Possível (provedora de logística) | |
| Informações dos itens (nomes, quantidades etc.) | Incluídas nas informações que podem ter vazado | Possível (provedora de logística) |
| Números de cartão de crédito | A provedora de logística não os guarda | Não incluídos (provedora de logística) |
| Senhas de login das lojas | Não mencionadas no comunicado da provedora de logística. A Palette Project OFFICIAL STORE diz que a contratada não as guarda e que não vazaram | Não informado |
| Número de pessoas afetadas | A provedora de logística investiga o alcance e o número. A contagem da maioria das lojas não foi divulgada | Em investigação |
| Causa e via de entrada | Em investigação com uma organização especializada externa | Em investigação |
| Uso indevido / dano secundário | Nenhum confirmado em 11 de novembro (provedora de logística). O grupo Brave, a TV Tokyo Communications, a Palette Project OFFICIAL STORE, a VAZ e a Weathernews também dizem que nenhum foi confirmado | Não informado |
| Contato individual com os clientes afetados | A Palette Project OFFICIAL STORE e a Weathernews pretendem contatar ou avisar individualmente. A BONX diz que responderá quando os clientes forem identificados | Em investigação |
| Comunicações às autoridades | O grupo Brave comunicou à Comissão de Proteção de Informações Pessoais. A provedora de logística diz que pretende comunicar e consultar a polícia | Confirmado (grupo Brave) |
Para que podem servir nomes, endereços, telefones e detalhes dos itens de uma entrega
A tabela abaixo descreve o que geralmente pode acontecer com combinações desses itens. Não significa que aconteceu neste incidente.
| Informações que podem ter vazado | O que geralmente pode acontecer | O que os compradores devem fazer |
|---|---|---|
| Nome + telefone | SMS ou ligações que dizem ser de uma transportadora ou de uma loja | Não ligue de volta; confira no site oficial |
| Nome + endereço + informações dos itens | Cobranças ou confirmações que fingem tratar de "seu pedido", pressupondo conhecimento da sua compra | Entre e confira se o histórico de pedidos mostra o mesmo item |
| E-mail + informações dos itens | E-mails que imitam confirmações de pedido ou avisos de envio | Não abra links no e-mail; confira pelo site oficial |
| Endereço | Correspondência endereçada a você, ou contato que finge ser um aviso de entrega não concluída | Não digite dados a partir da URL ou do QR code de um aviso de entrega não concluída |
Para que as informações que podem ter vazado podem servir
- E-mails, SMS e ligações de aparência genuína que dizem ser de uma transportadora ou de uma loja
- Contatos de pagamento, devolução ou cancelamento que citam o item que você comprou
- Ligações fraudulentas que usam seu telefone e endereço
O que os comunicados dizem estar fora do escopo
- Números de cartão de crédito (a provedora de logística não os guarda)
- TV Tokyo Communications: nenhuma informação relacionada a pagamento vazou
- Palette Project OFFICIAL STORE: as senhas de login não são guardadas pela contratada e não vazaram (a empresa)
O que os operadores devem rever: quantos dados de entrega você entrega a uma contratada de logística
A causa não foi divulgada, então esta seção cobre apenas o que os fatos publicados mostram.
- A violação de uma contratada pode atingir muitos dos seus serviços: muitas lojas online que usam a mesma provedora de logística publicaram comunicados quase ao mesmo tempo. As lojas que terceirizam o envio podem encurtar o tempo até o anúncio preparando de antemão o aviso aos clientes e o canal de contato a usar quando uma contratada relatar o alcance e o número de pessoas (avaliação deste site).
- Revise quais itens você entrega e por quanto tempo: os dados afetados aqui são dados de envio de 8 de abril a 8 de novembro de 2026. Em geral, entregar apenas os itens necessários para a entrega, fornecer o e-mail somente de clientes que precisam dele (no comunicado da BONX, apenas clientes que pediram avisos de envio) e não deixar dados de envio já concluídos com a contratada por muito tempo pode reduzir o que vaza em uma única violação.
- Revise as credenciais usadas para entrar nos sistemas da contratada: o grupo Brave diz que, depois de ser contatado pela provedora de logística, tomou as medidas necessárias, como redefinir credenciais. Saiba onde você usa o console administrativo e as credenciais de integração da contratada, para poder redefini-las rapidamente quando for contatado.
Fontes (registros públicos)
Os fatos deste artigo se baseiam nos comunicados oficiais abaixo. Não especulamos sobre causas que não foram divulgadas. Os títulos dos comunicados das lojas estão parafraseados pelo papel.
- Provedora de logística, "Pedido de desculpas e aviso sobre o vazamento de informações pessoais causado por acesso não autorizado aos nossos sistemas" (11 de novembro de 2026) — corp.openlogi.com
- TV Tokyo Communications, "[Importante] Vazamento de informações pessoais após acesso não autorizado em uma contratada de comércio eletrônico" (11 de novembro de 2026) — tv-tokyo.co.jp
- Grupo Brave, "Aviso e pedido de desculpas sobre o vazamento de dados de clientes após acesso não autorizado em uma contratada" (13 de novembro de 2026) — bravegroup.co.jp
- Palette Project OFFICIAL STORE, "[Importante] Possível vazamento de informações pessoais após acesso não autorizado em uma contratada" (11 de novembro de 2026) — paletteproject.jp
- VAZ, "[Importante] Pedido de desculpas e aviso sobre o vazamento de informações pessoais após acesso não autorizado em uma contratada de terceirização" (12 de novembro de 2026) — vaz.co.jp
- Weathernews, "Possível vazamento de dados de clientes após acesso não autorizado em uma contratada de entregas" (12 de novembro de 2026) — jp.weathernews.com
- BONX, "Primeiro relatório" (11 de novembro de 2026) — bonx.co
Histórico de atualizações
2026-11-15: Primeira versão. Com base no comunicado da provedora de logística de 11 de novembro e nos comunicados de seis empresas cujos sites oficiais pudemos ler (grupo Brave, TV Tokyo Communications, Palette Project OFFICIAL STORE, VAZ, Weathernews e BONX). Verificamos os comunicados no mesmo dia e não encontramos nenhum acompanhamento da provedora de logística.
Leia em seguida
- Um incidente do lado de uma fornecedora no mesmo período: Acesso não autorizado a um serviço de envio de e-mails (outro incidente do lado de uma fornecedora)
- Como reconhecer contatos falsos: O que é phishing? / Segurança básica do smartphone
- Atividade suspeita em uma conta: Como verificar acesso não autorizado
- Outros incidentes de 2026: Vazamentos de dados e ciberataques (Japão e exterior)