Para: clientes que compraram ingressos no pagamento online da Fandango e receberam um aviso, ou que pagaram lá no início de outubro de 2026. Este artigo se baseia no aviso que a Fandango registrou na Procuradoria-Geral da Califórnia e não trata de etapas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
clientes que compraram ingressos no pagamento online da Fandango e receberam um aviso, ou que pagaram lá no início de outubro de 2026.
- Confirmado até agoraVer a tabela ↓
- Parte não autorizada com possibilidade de acessar dados de cartão na página de pagamento
- Problema na página de pagamento
- Oferta de monitoramento de 24 meses
Apontado como possivelmente afetado
- Número do cartão de pagamento, CVV, data de validade, CEP de cobrança
- Endereço de e-mail
- Ainda não confirmado
- O número de pessoas afetadas (não informado)
- A causa do problema na página de pagamento (o aviso diz apenas que foi resolvido)
- Se clientes fora dos Estados Unidos são afetados (não informado)
Mais 1
- Se a empresa publicará um comunicado próprio (não encontramos nenhum)
- O que fazer agoraVer os passos ↓
- Descubra se você estava no período
- Confira as faturas do cartão e avise a emissora sobre cobranças que você não reconhece
- Pergunte à emissora do cartão se deve trocá-lo
Mais 2
- Use o monitoramento gratuito se seu aviso o inclui
- Tenha cuidado com mensagens sobre este incidente
- Onde verificar (fonte)Todas as fontes ↓
- Fandango Media, LLC, "Notice of Data Breach" (aviso individual de exemplo registrado na Procuradoria-Geral da Califórnia; consultado em 15 de novembro; em inglês)
- Última verificação
- Em 15 de novembro de 2026
Próximos avisos e o que verificamos
O aviso diz que a Fandango resolveu o problema e reforçou ainda mais seus processos e proteções e que atualmente não tem conhecimento de uso fraudulento das informações. Não diz se mais será publicado. Consultamos a lista da Procuradoria-Geral da Califórnia em 15 de novembro e encontramos uma entrada para a Fandango Media, LLC.
O que fazer hoje
Descubra se você estava no período
O aviso abrange transações na página de pagamento de ingressos da Fandango de 8 a 11 de outubro de 2026. Olhe os cartões que você usa para ingressos e veja se algum pagamento por volta dessas datas foi na Fandango. Os clientes que podem ter sido afetados parecem ser avisados por e-mail (o exemplo está em formato de e-mail). Confira sua caixa de entrada e a pasta de spam em busca de uma mensagem intitulada "Fandango - Notice of Security Incident". Se não tiver certeza, trate qualquer pagamento com cartão na Fandango nesse período como possivelmente afetado.
Confira as faturas do cartão e avise a emissora sobre cobranças que você não reconhece
A orientação do próprio aviso é revisar seus relatórios de crédito e contas financeiras em busca de atividade suspeita e relatar prontamente transações não autorizadas à emissora do cartão ou ao banco. Olhe cobranças pequenas além das grandes. Muitas emissoras também permitem ativar alertas de transação no app.
Pergunte à emissora do cartão se deve trocá-lo
O número do cartão, o CVV e a data de validade estão todos listados. Juntos, eles são o que se precisa para pagar online com um cartão, então pergunte à emissora se ela recomenda um novo número de cartão (orientação deste site, não da empresa). Pergunte quando a emissora começará a enviar o novo cartão e atualize qualquer assinatura ou app que guarde o número antigo.
Use o monitoramento gratuito se seu aviso o inclui
O aviso oferece 24 meses, sem custo, de monitoramento de crédito (um birô, adultos), monitoramento da dark web, um seguro contra roubo de identidade que reembolsa despesas de recuperação (até 1.000.000 de dólares, conforme os termos da apólice) e recuperação gerenciada de identidade roubada, por meio de um provedor de monitoramento. Inscreva-se usando o site ou o telefone impressos no seu aviso e o código de inscrição da sua própria cópia. O exemplo dá 13 de fevereiro de 2027 como prazo de ativação. O serviço precisa ser ativado para funcionar e exige crédito consolidado.
Tenha cuidado com mensagens sobre este incidente
Seu endereço de e-mail estava entre as informações que podem ter sido afetadas. O aviso da empresa não pede dados do cartão. Não clique em links de mensagens inesperadas que mencionem uma violação, um reembolso ou um problema com o cartão e não forneça número completo do cartão, CVV ou código de uso único a quem entrou em contato com você primeiro. Se tiver dúvida, contate a Fandango pelo site dela, que você mesmo abre, ou use o número da central de atendimento do aviso (1-866-200-0940). Nossa orientação geral sobre contatos falsos está em O que é phishing.
O que aconteceu (segundo o aviso da Fandango)
Esta seção segue o aviso que a Fandango registrou na Procuradoria-Geral da Califórnia (registrado em 13 de novembro de 2026). É o relato da própria empresa e não foi verificado por um terceiro. Não encontramos um comunicado separado no site da empresa.
8 a 11 de outubro
O período em que, segundo o aviso, uma parte não autorizada podia acessar dados de cartão de pagamento associados a certas transações na página de pagamento de ingressos da Fandango.30 de outubro
A Fandango determinou que as informações de determinado cliente podem ter sido afetadas.13 de novembro
A data do registro na lista da Procuradoria-Geral da Califórnia para a Fandango Media, LLC, com um aviso individual de exemplo. A lista mostra 8 de outubro de 2026 como a data da violação.13 de fevereiro de 2027
O prazo de ativação da oferta de monitoramento no aviso de exemplo.
- O que aconteceu (palavras da empresa)
- Um problema envolvendo a página de pagamento de ingressos. A empresa investigou com especialistas externos em cibersegurança e resolveu o problema
- Informações que podem ter sido afetadas
- Número do cartão de pagamento, CVV, data de validade, CEP de cobrança e endereço de e-mail
- Não envolvidas (a empresa)
- Nome e sobrenome, qualquer informação de documento de identidade governamental, números de Social Security e outras informações de conta
- Uso indevido
- A empresa diz que atualmente não tem conhecimento de nenhum uso fraudulento das informações
- O que a empresa fez
- Resolveu o problema, investigou com especialistas em cibersegurança e reforçou ainda mais seus processos e proteções
- Oferta de monitoramento
- 24 meses, sem custo, por meio de um provedor de monitoramento: monitoramento de crédito em um birô para adultos, monitoramento da dark web, um seguro contra roubo de identidade que reembolsa despesas de recuperação (até 1.000.000 de dólares, conforme os termos da apólice) e recuperação gerenciada de identidade roubada. Ativar até 13 de fevereiro de 2027 (exemplo)
- Contato
- Central de atendimento 1-866-200-0940, de segunda a sexta, das 6h às 18h (horário do Pacífico), exceto feriados dos EUA
O que se sabe e o que não se sabe
Situação em 15 de novembro de 2026. Atualizaremos a coluna de situação quando houver mais informações.
| Item | Conteúdo | Situação |
|---|---|---|
| Parte não autorizada com possibilidade de acessar dados de cartão na página de pagamento | Certas transações, de 8 a 11 de outubro de 2026 | Confirmado (a empresa: podia acessar) |
| Número do cartão de pagamento, CVV, data de validade, CEP de cobrança | Listados como informações que podem ter sido afetadas | Possível (a empresa: pode ter sido afetado) |
| Endereço de e-mail | Listado como informação que pode ter sido afetada | Possível (a empresa: pode ter sido afetado) |
| Nome e sobrenome | Não envolvidos | Não incluídos (a empresa) |
| Informações de documento de identidade governamental, números de Social Security, outras informações de conta | Não envolvidos | Não incluídos (a empresa) |
| Uso fraudulento das informações | A empresa não tem conhecimento de nenhum atualmente | Não confirmado (a empresa) |
| Problema na página de pagamento | Resolvido | Confirmado (a empresa) |
| Oferta de monitoramento de 24 meses | Gratuita; ativar até 13 de fevereiro de 2027 (exemplo) | Confirmado (a empresa) |
| Número de pessoas afetadas | Não informado | Não informado |
| Causa do problema | Não informada além de "um problema envolvendo a página de pagamento de ingressos" | Não informado |
| Clientes fora dos Estados Unidos | Não informado | Não informado |
Como ler isto: o aviso diz que informações podem ter sido afetadas, não que todos os cartões foram usados indevidamente
O aviso diz que uma parte não autorizada "podia acessar" dados de cartão de certas transações em uma janela de quatro dias e que a empresa determinou que as informações de determinada pessoa "podem ter sido" afetadas. Não diz quantos cartões foram usados e diz que a empresa não tem conhecimento de uso fraudulento. Um aviso de exemplo também é um modelo com os dados do destinatário omitidos, então não podemos saber quais transações ou clientes estão abrangidos.
Como ler isto: o relato da empresa não foi verificado por um terceiro
O aviso se apoia na investigação da própria Fandango com especialistas externos em cibersegurança, cujas conclusões não foram publicadas. Não encontramos comunicado da empresa além do aviso registrado no estado.
O que pode acontecer quando dados de cartão são levados no pagamento
Isto é o que pode acontecer em geral, não uma afirmação de que aconteceu aqui. A empresa diz que não tem conhecimento de uso fraudulento.
Um número de cartão, uma data de validade e um CVV juntos são o que um comerciante precisa para cobrar um cartão online, e um CEP de cobrança muitas vezes também é pedido. Por isso o primeiro passo é acompanhar as faturas e perguntar à emissora se deve trocar o cartão. As cobranças feitas com dados de cartão roubados costumam começar como pequenas cobranças de teste. Um endereço de e-mail, sozinho, basta para receber mensagens falsas convincentes que mencionem ingressos, um reembolso ou o próprio incidente.
O que os comerciantes podem aprender
O aviso diz que o problema estava na página de pagamento de ingressos e que a empresa o resolveu. Não sabemos a causa, então não damos orientação sobre uma falha específica. Apenas a partir dos fatos, e como avaliação deste site, e não uma avaliação da empresa: a página de pagamento é onde os números de cartão são digitados, então vale saber exatamente quais scripts e recursos de terceiros rodam nessa página, quem pode alterá-los e como você perceberia uma alteração. Dados de cartão tratados pelos campos hospedados do próprio provedor de pagamento ficam fora do alcance da sua própria página. Não descrevemos o ataque.
Fontes (registros públicos)
Os fatos deste artigo vêm dos registros públicos abaixo. Detalhes do ataque não são tratados.
- Fandango Media, LLC, "Notice of Data Breach" (aviso individual de exemplo registrado na Procuradoria-Geral da Califórnia; consultado em 15 de novembro; em inglês) — oag.ca.gov (PDF)
- Fandango Media, LLC, página do relatório de violação de dados no site da Procuradoria-Geral da Califórnia (data da violação 8 de outubro de 2026, registrada em 13 de novembro de 2026; consultada em 15 de novembro) — oag.ca.gov
- Procuradoria-Geral da Califórnia, "Search Data Security Breaches" (entrada da lista para a Fandango Media, LLC) — oag.ca.gov
Histórico de atualizações
2026-11-15: Primeira versão. Com base no aviso individual de exemplo que a Fandango registrou na Procuradoria-Geral da Califórnia (registrado em 13 de novembro). Não encontramos comunicado separado da empresa. Atualizaremos quando houver mais informações.
Leia em seguida
- Um roubo de dados de cartão em uma página de pagamento: O roubo de dados de cartão na PhotoGoods
- Uma violação de contas de um varejista online com dados de cartão guardados: A violação da Revolve
- Mensagens falsas após uma violação: O que é phishing
- Outros incidentes de 2026: Vazamentos de dados e ciberataques de 2026