Para: pessoas que se inscreveram em uma campanha da Fujicco (a Fujicco é uma fabricante japonesa de alimentos) pelo formulário para não associados. Este artigo é baseado no comunicado oficial da Fujicco e não trata de técnicas de ataque ou golpes.
Em desenvolvimento: este artigo será atualizado conforme a organização publicar mais informações
Até 26 de outubro de 2026Ainda não se sabe
- Causa (como ocorreu o acesso)
- Número de pessoas (somente o total de inscrições foi publicado)
- Quando os e-mails para as pessoas afetadas serão enviados
- Quando as inscrições serão reabertas
- Registro de boletim de ocorrência na polícia
No comunicado de 22 de outubro, a empresa diz que anunciará em seu site quando as inscrições forem reabertas, assim que isso for decidido. Quando verificamos a lista de comunicados à imprensa da empresa em 26 de outubro, nenhuma atualização havia sido publicada.
O que quem se inscreveu deve fazer hoje
Verifique se você foi afetado: como você se inscreveu?
São afetadas as pessoas que se inscreveram na série Caspian Sea Yogurt “Motto! Toro-mocchi Campaign Part 2” ou na “Fujicco Thanksgiving Festival Campaign” (ambas realizadas desde maio de 2026) pelo formulário para não associados.
Inscrições feitas como membro Fujicoin cadastrado, por cartão postal ou no X não são afetadas. A empresa diz que enviará e-mails às pessoas afetadas, no endereço cadastrado, em sequência, quando estiver pronta. Se tiver dúvidas, ligue para o escritório da campanha Fujicco pelo 0120-954-659 (número gratuito no Japão, dias úteis das 10h às 17h, exceto feriados de Ano Novo, até 15 de abril de 2027).
Não pague taxas, não reenvie comprovantes nem informe dados novamente
A empresa diz que nem ela nem o escritório da campanha pedirão reenvio de comprovantes, nova informação de dados pessoais, ou pagamento de taxas de envio ou de manuseio.
Mensagens como “Você ganhou; pague o frete” ou “Sua inscrição estava incompleta; envie o comprovante novamente” podem parecer naturais para quem se inscreveu, o que dificulta identificá-las. Se receber um pedido desse tipo, não responda e confirme com o escritório da campanha.
Não abra links ou anexos em e-mails ou mensagens de texto
A empresa diz que seu e-mail de desculpas não contém URLs nem anexos. Um “pedido de desculpas” ou “aviso de prêmio” com link ou anexo não é o e-mail descrito pela empresa. Para saber como identificar golpes, veja O que é phishing?
Desconfie de ligações ou cartas que conheçam a sua família
Além de endereço e telefone, estão incluídos estado civil, composição familiar e ocupação. A empresa pede que as pessoas fiquem atentas não apenas a e-mails suspeitos, mas também a mensagens de texto, ligações telefônicas e correspondências.
Quem liga e conhece a sua família não é necessariamente genuíno. Desligue e retorne a ligação pelo número indicado no comunicado oficial. Não use números de telefone nem QR codes impressos em cartas que você receber.
Por que a composição familiar e o estado civil importam
Composição familiar e estado civil, informados no formulário de inscrição, são dados que contas comuns de compras raramente coletam. Junto com endereço e telefone, eles permitem criar ligações ou cartas que ganham confiança ao mencionar “sua família” ou “seus filhos”. Contar à sua família sobre este incidente ajuda a perceber contatos suspeitos dirigidos a ela também.
O que aconteceu (segundo o comunicado da Fujicco)
Em 22 de outubro de 2026, a Fujicco Co., Ltd. publicou em seu site um comunicado intitulado “Pedido de desculpas por possível vazamento de informações pessoais devido a acesso não autorizado”. Tudo o que está abaixo vem desse comunicado.
Desde maio de 2026
As duas campanhas afetadas foram realizadas. O tratamento do formulário de inscrição para não associados foi contratado a uma empresa externa.21 de outubro (qua.)
Foi constatado que o servidor da contratada havia sido acessado sem autorização por uma parte externa e que os dados pessoais inseridos pelo formulário podem ter vazado. O servidor foi prontamente desligado.22 de outubro (qui.)
Publicado no site da empresa. As inscrições afetadas foram suspensas.Próximos passos
Comunicação à Comissão de Proteção de Informações Pessoais (autoridade japonesa de proteção de dados); um relatório de dano à polícia está previsto após consulta. As pessoas afetadas receberão e-mails em sequência, quando estiver pronto.
- Escopo
- Dados pessoais inseridos nos formulários de inscrição para não associados da “Motto! Toro-mocchi Campaign Part 2” (もっと！とろぉ～もっちキャンペーン 第2弾) e da “Fujicco Thanksgiving Festival Campaign” (フジッコ大感謝祭キャンペーン)
- Não afetados
- Inscrições como membro Fujicoin cadastrado, inscrições por cartão postal e inscrições no X
- Quantidade
- Cerca de 15.500 inscrições no total (incluindo inscrições repetidas da mesma pessoa)
- Itens
- Nome, idade, sexo, ocupação, estado civil, composição familiar, telefone, e-mail, endereço, respostas de pesquisa
- Não incluídos
- Carteiras de motorista, cartões de crédito, números de conta bancária e dados semelhantes
- Dano até agora
- Nenhuma publicação ou uso indevido confirmado. A empresa está tratando os dados como obtidos por terceiros
- Outros ambientes
- O formulário de inscrição para membros Fujicoin e outros ambientes são gerenciados separadamente; nenhum impacto encontrado
- Causa
- Acesso não autorizado ao servidor da contratada. Como ocorreu não foi divulgado
- Contato
- Escritório da campanha Fujicco 0120-954-659 (10h às 17h, exceto fins de semana, feriados e de 26 de dezembro de 2026 a 3 de janeiro de 2027; das 13h às 17h em 4 de janeiro de 2027; aberto até 15 de abril de 2027)
Afetado: formulário para não associados (web)
“Motto! Toro-mocchi Campaign Part 2” e “Fujicco Thanksgiving Festival Campaign”, cerca de 15.500 inscrições
Não afetado
Inscrições como membro Fujicoin
Não afetado
Inscrições por cartão postal
Não afetado
Inscrições no X
O que se sabe e o que não se sabe
Com base no comunicado da empresa de 22 de outubro, até 26 de outubro de 2026. Atualizaremos a coluna de status quando forem publicados novos desdobramentos.
| Item | O que o comunicado diz | Situação |
|---|---|---|
| Nome, idade, sexo, telefone, e-mail, endereço | Dados inseridos nos formulários de inscrição para não associados | Possível (empresa) |
| Ocupação, estado civil, composição familiar, respostas de pesquisa | Igual ao anterior | Possível (empresa) |
| Obtenção por terceiros | Tratado como obtido | Possível (empresa) |
| Carteiras de motorista, cartões de crédito, números de conta bancária | Não incluídos | Não incluídos (empresa) |
| Inscrições de membros, por cartão postal e no X | Não afetadas | Não incluídas (empresa) |
| Quantidade | Cerca de 15.500 inscrições no total (incluindo inscrições repetidas) | Divulgada (empresa) |
| Número de pessoas | Não informado | Não informado |
| Publicação ou uso indevido | Não confirmados | Não confirmados (empresa) |
| Causa | Acesso não autorizado ao servidor da contratada; método não informado | Não informada |
| Aviso individual às pessoas afetadas | E-mails em sequência, quando prontos (sem URLs ou anexos) | Previsto (empresa) |
| Reabertura das inscrições | Suspensas; data a ser anunciada no site | Ainda não decidida (empresa) |
“Cerca de 15.500 inscrições” não é o número de pessoas
A empresa divulgou um total que conta cada inscrição, incluindo inscrições repetidas da mesma pessoa. O número real de pessoas pode ser menor, mas não foi informado. Este artigo não converte o número em quantidade de pessoas.
O que pode acontecer quando dados familiares e de ocupação vazam juntos
Em geral, quando dados de contato vazam junto com informações familiares e de estilo de vida, fica mais fácil criar mensagens que os destinatários acreditem ser genuínas (não há anúncio de que isso tenha acontecido neste incidente).
O que pode acontecer, em geral
- E-mails, mensagens de texto ou cartas que se passam por aviso de prêmio e pedem taxas de envio, de manuseio ou uma transferência
- Pedidos para reenviar comprovantes ou dados pessoais por causa de uma “inscrição incompleta”
- Ligações que mencionam a sua família para ganhar confiança e depois pedem nomes de familiares ou falam de dinheiro
O que você pode fazer
- Se disserem que um prêmio custa dinheiro para ser recebido, não pague
- Desligue e retorne a ligação pelo número indicado no comunicado oficial
- Conte à sua família sobre este incidente e compartilhe qualquer contato suspeito
Para saber como se preparar para ligações e cartas falsas após o vazamento de nomes, endereços e telefones, veja também o vazamento de dados pessoais da Murauchi.com.
Para quem realiza campanhas
A causa não foi divulgada, então esta seção trata apenas do que pode ser dito a partir dos fatos publicados. Não especulamos sobre o tipo de ataque nem afirmamos que fechar determinada brecha teria evitado o incidente.
Avalie os itens que o formulário de inscrição coleta do ponto de vista do impacto de um vazamento
Além de nomes e endereços, os dados afetados incluíam estado civil, composição familiar, ocupação e respostas de pesquisa. Em geral, respostas de pesquisa passam a fazer parte de um vazamento quando são armazenadas junto com os dados pessoais dos participantes. Antes de coletar, defina para que serve cada item e quando ele será excluído, e considere armazenar itens que possam ser analisados sem identificar os participantes separadamente.
Saiba quais dados ficam no ambiente de cada contratada
A empresa diz que o formulário de inscrição para membros e outros ambientes são gerenciados separadamente e que não foi encontrado impacto neles. Diz que vai consolidar seus sistemas em um ambiente confirmado como seguro. Contratar cada campanha separadamente acrescenta mais locais que guardam dados dos participantes. Manter uma lista de qual servidor de contratada guarda os dados de quem, e por qual período, permite delimitar rapidamente as pessoas afetadas quando algo acontece.
Mantenha links e anexos fora dos e-mails de desculpas
A empresa anunciou antecipadamente que seu e-mail às pessoas afetadas não contém URLs nem anexos. Mostrar como é o comunicado genuíno antes que ele chegue facilita a distinção de falsificações. Declarar claramente quais pedidos você nunca fará, como “não pediremos taxas de envio ou de manuseio”, também ajuda.
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não especulamos sobre detalhes de ataque ou causas não divulgados.
- Fujicco Co., Ltd., “Pedido de desculpas por possível vazamento de informações pessoais devido a acesso não autorizado” (22 de outubro de 2026, em japonês) — fujicco.co.jp (PDF)
- Fujicco Co., Ltd., lista de comunicados à imprensa (consultada em 26 de outubro, em japonês) — fujicco.co.jp
Histórico de atualizações
2026-10-26: Primeira versão, com base no comunicado da Fujicco de 22 de outubro. Atualizaremos quando forem publicados desdobramentos sobre a causa, o número de pessoas ou a reabertura das inscrições.
Leia em seguida
- Vazamento de dados de membros de uma marca de alimentos na mesma semana: o vazamento de dados de membros da loja online e do aplicativo Lindt Japan
- Vazamentos de endereços e telefones: o vazamento de dados pessoais da Murauchi.com
- Como se preparar para e-mails falsos: O que é phishing?
- Outros incidentes no Japão no mesmo período: a violação das lojas online FANCL e Attenir
- Outros incidentes de 2026: lista de vazamentos e ataques cibernéticos (Japão e mundo)