Para: quem já comprou produtos na loja online akyrise (incluindo quem já saiu). Este artigo é uma explicação baseada no aviso oficial da Euglena Co., Ltd.; não aborda métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
- Quem é afetado
quem já comprou produtos na loja online akyrise (incluindo quem já saiu).
- Confirmado até agoraVer a tabela ↓
- Acesso não autorizado
- Vazamento de informações de membros
- Relatório ao regulador
Mais 1
- Avisos individuais
Apontado como possivelmente afetado
- ID do cliente, endereço de e-mail
- Senha de login
- Nome, endereço, número de telefone
Mais 2
- Data de nascimento, gênero
- Informações de compra e entrega etc.
- Ainda não confirmado
- Quais clientes são afetados
- As contagens finais (até cerca de 490.000 e até cerca de 900.000 ainda estão em verificação)
- A causa (como o acesso ocorreu)
Mais 2
- Quando a loja online será reaberta
- O resultado da investigação da empresa de entregas (quem e o que ela abrange)
- O que fazer agoraVer os passos ↓
- Confira se você reutilizou a senha da akyrise
- Não abra links de contatos que usem o nome akyrise, da empresa ou de uma empresa de entregas
- Não responda a pedidos de senhas, números de cartão, pagamentos ou códigos de verificação
Mais 2
- Se chegar um e-mail individual, confira antes de agir
- Se estiver preocupado ou recebeu um contato suspeito, use a linha de ajuda dedicada
- Onde verificar (fonte)Todas as fontes ↓
- Euglena Co., Ltd., “Pedido de desculpas e aviso sobre o vazamento de informações de membros da marca de cosméticos akyrise por acesso não autorizado de um terceiro” (5 de novembro de 2026, comunicado no site oficial da Euglena; em japonês)
- Última verificação
- Em 9 de novembro de 2026
Próximos avisos e o que verificamos
A empresa diz que investiga quem é afetado, as contagens, o alcance das informações vazadas e a causa, e que anunciará prontamente os novos fatos em seu site e outros canais. Ao consultar o site oficial da Euglena em 9 de novembro de 2026, não encontramos nenhum aviso posterior.
O que os compradores da akyrise devem fazer hoje
Confira se você reutilizou a senha da akyrise
A empresa pede a quem usa em outros serviços a mesma senha da loja online akyrise, ou uma parecida, que troque essas senhas imediatamente. A senha de login estava armazenada em forma de hash, mas consta entre as informações que podem ter vazado.
Comece pelos serviços importantes, como e-mail, compras e finanças. Veja Como verificar se sua senha vazou e Gerenciadores de senhas são seguros?.
Não abra links de contatos que usem o nome akyrise, da empresa ou de uma empresa de entregas
A empresa diz que as informações vazadas podem ser usadas indevidamente para enviar e-mails, mensagens de texto, ligações e cartas suspeitos que se passem pela akyrise, pela empresa, por empresas de entrega ou por outras partes relacionadas. Não abra URLs nem anexos de mensagens que você não reconhece e não insira informações pessoais, senhas ou dados de cartão em sites suspeitos.
Para saber como identificá-los, veja O que é phishing?.
Não responda a pedidos de senhas, números de cartão, pagamentos ou códigos de verificação
A empresa pede que você não responda a nenhum contato, mesmo que use o nome da empresa ou de uma parte relacionada, que peça uma senha, um número de cartão de crédito, um pagamento, uma transferência ou o compartilhamento de um código de verificação. Diz que nunca faz tais pedidos.
Se chegar um e-mail individual, confira antes de agir
A empresa diz que enviará um e-mail individual aos clientes afetados, em sequência, e que como trocar a senha, como ficam os pedidos de assinatura existentes e outros procedimentos serão explicados nesse e-mail.
E-mails falsos aproveitando este incidente também podem chegar (opinião deste site). Antes de abrir um link, confira se o conteúdo corresponde ao aviso do site oficial da empresa e se o remetente e a redação não parecem estranhos. Em caso de dúvida, entre em contato com a linha de ajuda indicada no site oficial.
Se estiver preocupado ou recebeu um contato suspeito, use a linha de ajuda dedicada
O ponto de contato do aviso é a linha de ajuda dedicada da akyrise (0120-405-142, das 10:00 às 17:00, horário do Japão, de segunda a sábado, fechada aos domingos e feriados). As linhas podem estar ocupadas. Pede-se usá-la quando você confirmar um dano real ou um contato suspeito.
Se você pagou dinheiro ou inseriu informações, também pode consultar a emissora do seu cartão, a linha de consultas da polícia (#9110) ou a central do consumidor (188).
O que aconteceu (segundo o aviso da Euglena)
Em 5 de novembro de 2026, a Euglena anunciou três incidentes em um único comunicado em seu site oficial. Tudo o que segue vem do aviso da empresa.
- Incidente 1: acesso não autorizado à loja online akyrise. É o foco deste artigo.
- Incidente 2-1: acesso não autorizado a um serviço de envio de e-mails usado pela contratada externa da empresa.
- Incidente 2-2: acesso não autorizado a um serviço de consulta de entregas de uma empresa de entregas, usado pela contratada externa da empresa.
A empresa descreve o Incidente 1 e os Incidentes 2-1 e 2-2 como eventos independentes. As contagens e os itens diferem conforme o incidente, então não os some.
1 de outubro
A contratada externa informou que um acesso não autorizado ao serviço de consulta de encomendas da empresa de entregas pode ter vazado dados pessoais de alguns destinatários (Incidente 2-2).2 de novembro
A contratada externa informou que um acesso não autorizado ao serviço de envio de e-mails havia vazado parte das informações de clientes da akyrise vinculadas a ele (Incidente 2-1).4 de novembro
A empresa confirmou um acesso não autorizado de um terceiro à loja online akyrise e fechou o site imediatamente. Sua investigação posterior constatou que informações dos membros cadastrados no site haviam vazado (a data dessa constatação não é informada; Incidente 1).5 de novembro
A empresa apresentou um relatório preliminar à Comissão de Proteção de Informações Pessoais e anunciou os três incidentes. Disse que enviaria um e-mail individual aos clientes afetados, em sequência.
- Data da confirmação
- 4 de novembro de 2026 (acesso não autorizado confirmado; site fechado no mesmo dia)
- Clientes afetados
- Clientes que já compraram produtos na loja online akyrise, incluindo quem saiu
- Informações que podem ter vazado (1)
- Dados de conta de login: ID do cliente, endereço de e-mail, senha de login (armazenada em forma de hash). Até cerca de 490.000 (em verificação)
- Informações que podem ter vazado (2)
- Dados de cadastro e compra: nome, endereço, número de telefone, data de nascimento, gênero, endereço de e-mail, informações de compra e entrega etc. Até cerca de 900.000 (em verificação)
- Não incluído
- Números de cartão de crédito (não guardados nos servidores que a empresa usa e não incluídos em nenhum dos dois grupos)
- Relatório ao regulador
- Foi apresentado um relatório preliminar à Comissão de Proteção de Informações Pessoais, com data de 5 de novembro de 2026
- Situação do site
- Fechado temporariamente para manutenção. Será reaberto depois das mudanças no sistema e das verificações de segurança. Os pedidos aceitos e os pedidos de assinatura em andamento estão sendo enviados em sequência depois das verificações necessárias
- Aviso aos clientes
- E-mails individuais aos clientes afetados, em sequência
As duas contagens não podem ser somadas
Na tabela da empresa, os dados de conta de login são até cerca de 490.000 e os dados de cadastro e compra, até cerca de 900.000. A empresa não diz como as duas se sobrepõem nem como se relacionam com o número de pessoas. Elas não formam um único total. Ambas são números “até” e ainda estão em verificação.
Incidente 2: serviço de envio de e-mails e empresa de entregas (eventos distintos)
O mesmo aviso relata acessos não autorizados a serviços externos usados pela contratada externa da empresa. A empresa os descreve como eventos independentes do Incidente 1.
| Incidente 2-1: serviço de envio de e-mails | Incidente 2-2: serviço de consulta de entregas | |
|---|---|---|
| Quem | Clientes da akyrise que receberam newsletters e mensagens semelhantes pelo serviço do provedor de envio de e-mails | Clientes que pediram na loja online akyrise (assinaturas incluídas) e cujas encomendas foram enviadas pela empresa de entregas entre 21 de junho e 30 de setembro de 2026 |
| Contagem | 177.063 | Cerca de 5.000 registros (cerca de 3.000 pessoas) |
| Informações | Apenas endereço de e-mail | Nome, endereço, número de telefone (informações que podem ter vazado) |
| Situação | Quem é afetado e a contagem estão confirmados, com base no relatório do provedor e na própria verificação da empresa | Quem é afetado e a contagem estão em investigação pela empresa de entregas |
| Contato | A linha de ajuda do Incidente 1 (0120-405-142) | A central de atendimento dedicada da empresa de entregas (0120-28-3449, das 9:00 às 17:00, horário do Japão, incluindo fins de semana e feriados) |
Os clientes afetados pelos Incidentes 2-1 e 2-2 também serão avisados individualmente por e-mail, em sequência. O acesso não autorizado no provedor do serviço de envio de e-mails, incluindo dados de outras empresas, é tratado em outro artigo (Acesso não autorizado a um serviço de envio de e-mails).
O que se sabe e o que não se sabe
Esta tabela se baseia no aviso da empresa de 5 de novembro, em 9 de novembro de 2026. Quando houver novos avisos, atualizaremos a coluna de situação.
| Item | O que diz o aviso | Situação |
|---|---|---|
| Acesso não autorizado | Um acesso não autorizado de um terceiro à loja online foi confirmado em 4 de novembro de 2026 e o site foi fechado | Confirmado (empresa) |
| Vazamento de informações de membros | A investigação constatou que informações dos membros cadastrados no site vazaram. O aviso também diz que quem é afetado, quais itens, as contagens e se informações vazaram ainda estão em investigação | Vazamento confirmado (empresa); alcance em investigação |
| ID do cliente, endereço de e-mail | Constam em “informações que podem ter vazado” | Possível (empresa) |
| Senha de login | Armazenada em forma de hash. Consta em “informações que podem ter vazado” | Possível (empresa) |
| Nome, endereço, número de telefone | Igual | Possível (empresa) |
| Data de nascimento, gênero | Igual | Possível (empresa) |
| Informações de compra e entrega etc. | O aviso diz “etc.” e não dá o alcance exato | Possível (empresa); alcance em investigação |
| Números de cartão de crédito | Não guardados nos servidores que a empresa usa; não incluídos | Não incluídos (empresa) |
| Contagens | (1) até cerca de 490.000; (2) até cerca de 900.000 (ambas em verificação) | Em investigação |
| Causa (como o acesso ocorreu) | Não informada | Em investigação |
| Dano secundário | Nenhum dano secundário deste incidente foi confirmado (em 5 de nov.) | Não confirmado (empresa) |
| Relatório ao regulador | Foi apresentado um relatório preliminar com data de 5 de nov. | Confirmado (empresa) |
| Avisos individuais | Os clientes afetados receberão e-mail em sequência | Confirmado (plano da empresa) |
| Reabertura da loja | Será reaberta depois das mudanças e das verificações de segurança; sem data | Em investigação |
| Documentos de identidade, dados bancários | Não informado | Não informado |
Para que podem ser usados nome, endereço, telefone e data de nascimento
O que segue é o que pode acontecer em geral com esta combinação de itens; não significa que tenha acontecido neste incidente.
Nome + endereço + histórico de compras
↓→
Confirmações de pedido ou avisos de entrega não realizada convincentes
→ Não abra links; confira pelo site oficial ou pela linha de ajuda
Nome + telefone + data de nascimento
↓→
Ligações que usam o nome de uma empresa para arrancar mais informações
→ Desligue e ligue de volta para a linha oficial
Endereço de e-mail + senha com hash
↓→
Tentativas de login em outros serviços com a mesma senha
→ Troque primeiro a senha reutilizada em outros lugares
- Nome + endereço + histórico de compras: facilita montar mensagens convincentes de “confirmação de pedido” ou de “entrega não realizada” que citam o que você realmente comprou e quando.
- Nome + telefone + data de nascimento: facilita fazer uma ligação usando o nome de uma empresa, citando sua data de nascimento para ganhar confiança e depois arrancar o resto das suas informações. Saber sua data de nascimento não prova nada.
- Endereço de e-mail + senha com hash: se a senha é curta ou comum, a original pode ser adivinhada. Se você usa a mesma senha em outros serviços, ela pode ser testada lá.
O que os operadores devem rever: como guardam dados pessoais, inclusive nas contratadas
A causa não foi divulgada, então isto trata apenas do que o curso dos fatos divulgados mostra.
- O seu próprio site e as suas contratadas podem ser atingidos juntos: aqui, o acesso não autorizado à própria loja da empresa, a uma contratada de envio de e-mails e a uma contratada de entregas foi anunciado em um único aviso. Um operador de e-commerce que liste os itens que entrega ao envio de e-mails e às entregas (nomes, endereços, telefones, endereços de e-mail) e onde são armazenados consegue restringir mais rápido os clientes afetados quando chega um relatório.
- Tratamento dos dados depois que os clientes saem: o grupo afetado inclui clientes que saíram. Se você mantém dados depois da saída do cliente, definir quais itens mantém e por quanto tempo, e apagá-los quando não forem mais necessários, limita o que vaza.
- O hash não resolve tudo: mesmo com senhas em forma de hash, a empresa pede que os clientes troquem senhas reutilizadas em outros lugares, porque senhas fracas ainda podem ser adivinhadas. Para entender como são armazenadas, veja Hash e sal de senhas.
Fontes (registro público)
Os fatos deste artigo vêm das informações públicas abaixo. As tabelas de contagens e itens foram lidas das imagens da página de avisos da empresa. Não especulamos sobre detalhes da causa que não foram divulgados.
- Euglena Co., Ltd., “Pedido de desculpas e aviso sobre o vazamento de informações de membros da marca de cosméticos akyrise por acesso não autorizado de um terceiro” (5 de novembro de 2026, comunicado no site oficial da Euglena; em japonês) — euglena.jp
Histórico de atualizações
2026-11-09: Primeira versão, com base no aviso da Euglena Co., Ltd. de 5 de novembro. Consultamos o site oficial no mesmo dia e não encontramos nenhuma novidade posterior.
Leia em seguida
- Um incidente relacionado em um serviço de envio de e-mails: Acesso não autorizado a um serviço de envio de e-mails
- Senhas: Como verificar se sua senha vazou / Gerenciadores de senhas são seguros?
- Identificando contatos falsos: O que é phishing?
- Outros incidentes de 2026: Vazamentos de dados e ataques cibernéticos de 2026 (Japão e exterior)