Para: qualquer pessoa que tenha cadastrado um e-mail e se tornado membro na loja online oficial da Internet Hana-cupid (i879.com) ou da Business Hana-cupid (i879.com/biz/), incluindo ex-membros cujo vazamento foi confirmado. Este artigo se baseia no comunicado oficial da Hana-cupid Co., Ltd. e não trata de técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
Em 30 de outubro de 2026Ainda não se sabe
- Causa
- Quando o contato individual será concluído
- Se ocorrerá algum dano secundário
- Resultados da investigação e detalhes das medidas de prevenção
A empresa diz que, se algum fato importante for apurado, o anunciará prontamente em seu site oficial e em outros meios. Não dá um cronograma. Verificamos a página do comunicado em 30 de outubro e não encontramos nenhum anúncio mais recente que o de 28 de outubro.
O que os membros devem fazer hoje
Descubra se você pode ter sido afetado
A empresa cobre os membros que cadastraram um e-mail em sua loja online oficial (i879.com, i879.com/biz/). Diz que pedidos feitos em shoppings externos, pedidos por telefone em que nenhum e-mail foi cadastrado e compras em floriculturas membros da Hana-cupid não estão cobertos.
Diz que começou, em 28 de outubro, a enviar e-mails individuais, ao endereço cadastrado, aos membros cujo vazamento foi confirmado. Como há muitas pessoas cobertas, prevê que o contato leve algum tempo. Diz que também avisa individualmente os ex-membros se o vazamento deles foi confirmado (não é possível fazer login nas contas de ex-membros).
Se o e-mail não chegou a você mas você se lembra de ter se cadastrado, presuma que pode ter sido afetado e siga para as próximas etapas.
Troque sua senha
A empresa avalia como baixa a chance de uma conta ser usada indevidamente de imediato porque as senhas estão armazenadas em uma forma que não pode ser restaurada nem decodificada, mas recomenda trocar a senha por segurança.
O procedimento indicado pela empresa é a página de confirmação de ID e redefinição de senha (Internet Hana-cupid / Business Hana-cupid, em japonês). O comunicado não diz se existe uma tela de troca de senha depois do login. O ID de usuário é, por padrão, o seu e-mail cadastrado (6 ou mais letras e dígitos se esse e-mail já estava cadastrado ou se você o alterou).
Troque qualquer outro serviço em que reutilizou o mesmo ID e senha
A empresa recomenda que quem reutilizou o mesmo ID de login e senha em outros serviços troque a senha desses serviços também.
Aqui está envolvido o par formado pelo ID de usuário (muitas vezes um e-mail) e pela senha. Se você usa esse par em outro lugar, troque-o lá primeiro (como verificar se sua senha vazou / como escolher um gerenciador de senhas). Ative a verificação em duas etapas onde estiver disponível.
Não abra links de mensagens que digam ser da Hana-cupid ou de uma instituição financeira
A empresa alerta que, com os e-mails vazados, podem ser enviados e-mails suspeitos (phishing e semelhantes) que se passem pela empresa ou por instituições financeiras. Pede que você não abra URLs de mensagens que não reconheça, não abra anexos e não informe dados pessoais. Diz que nunca pede senhas, números de cartão de crédito, PINs, códigos de verificação ou similares por e-mail, mensagem de texto ou telefone.
Os e-mails que vazaram pertencem a membros da Hana-cupid. Portanto, se chegar uma das mensagens a seguir, verifique-a sem abrir o link (esta é uma leitura deste site; a empresa não confirmou nenhum caso assim):
- Mensagens que se passam por uma "confirmação de pedido", um "status de entrega" ou "chegou uma mensagem de presente"
- Mensagens que pressionam você a "atualizar os dados de membro" ou "redefinir a senha", ou que avisam de "suspensão da conta"
- Mensagens que copiam o e-mail de aviso individual da empresa e pedem uma senha ou um número de cartão
Como recomendação deste site, abra você mesmo o site oficial (por um favorito ou uma busca) ou ligue para a central de consultas sobre informações pessoais (0120-805-666, das 9h às 17h30, horário do Japão).
A empresa diz que nenhuma medida é necessária com cartões de crédito
A empresa diz que não guarda dados de cartão de crédito no banco de dados afetado, portanto não é preciso bloquear nem reemitir cartão por causa deste incidente. Conferir regularmente a fatura do cartão continua sendo prudente, independentemente deste incidente.
1. E-mail / mensagem de texto / ligação que diz ser da Hana-cupid ou de um banco
Parece um aviso de pedido, entrega ou presente → não decida aqui
↓
2. Não abra os links: abra você mesmo o site oficial ou ligue para a central de consultas
Central de consultas sobre informações pessoais 0120-805-666
↓
3a. Pede senha, PIN ou número de cartão
A empresa diz que nunca pede isso → não responda
3b. O site oficial dá a mesma orientação
Siga as instruções do site oficial
O que aconteceu (segundo a Hana-cupid Co., Ltd.)
O texto a seguir se baseia no comunicado "Apology and notice regarding the member information leak caused by unauthorized access to sites operated by the company (Internet Hana-cupid and others)", publicado em 28 de outubro de 2026, e nas perguntas e respostas da mesma página.
14 de outubro (quarta-feira) a 15 de outubro (quinta-feira) de 2026
Um terceiro acessou o sistema de gerenciamento sem autorização.19 de outubro (segunda-feira)
Durante a investigação, a empresa confirmou que informações de membros haviam vazado pelo acesso não autorizado.28 de outubro (quarta-feira)
Anúncio. Começaram, em etapas, os e-mails individuais aos membros afetados. A empresa diz que comunicou à Comissão de Proteção de Informações Pessoais e à polícia (central de consultas sobre crimes cibernéticos); não informa a data da comunicação.
- Serviços envolvidos
- Internet Hana-cupid / Business Hana-cupid
- Itens vazados
- ID de usuário (ID de login); senha (em uma forma criptografada que não pode ser usada como está; chamada de hash no FAQ); e-mail de PC; e-mail de celular
- Itens que a empresa diz que não vazaram
- Nome, gênero, data de nascimento, endereço, telefone, número de cartão de crédito, nome da empresa, nome do departamento, informações do destino de entrega e semelhantes
- Quem está coberto
- Apenas clientes que cadastraram um e-mail na loja online oficial. Pedidos feitos em shoppings externos, pedidos por telefone sem e-mail cadastrado e compras em floriculturas membros não estão cobertos
- Resposta da empresa
- Bloqueou todas as rotas de ataque usadas e reforçou o controle de acesso e o monitoramento; comunicou à Comissão de Proteção de Informações Pessoais e à polícia; trabalha com uma organização externa especializada para investigar a causa em detalhes
- Compensação
- Sem compensação em dinheiro nem reembolso previstos (a empresa acrescenta que as informações vazadas não incluem dados relacionados a pagamento e que as senhas são gerenciadas de forma criptografada)
- Contato
- Central de consultas sobre informações pessoais da Internet Hana-cupid 0120-805-666 (das 9h às 17h30, horário do Japão)
O que significa aqui "senha criptografada"
A empresa diz que as senhas vazadas estavam armazenadas em uma forma que "não pode ser restaurada nem decodificada" (criptografia irreversível). O FAQ chama isso de "hash". O hash transforma uma senha em outra sequência por um cálculo de mão única e armazena essa sequência, de modo que a senha original não pode ser extraída da sequência armazenada. Difere da criptografia comum, que uma chave pode desfazer (o que é hash de senhas / como armazenar senhas com segurança).
O comunicado não diz qual método foi usado. Em geral, senhas curtas ou comuns ainda podem ser descobertas por comparação com a sequência armazenada. A empresa recomenda trocar a senha por segurança.
O que se sabe e o que não se sabe
Situação em 30 de outubro de 2026. Atualizaremos esta tabela conforme a empresa publicar mais informações.
| Item | O que o comunicado diz | Situação |
|---|---|---|
| Ocorreu acesso não autorizado | Ao sistema de gerenciamento de 14 a 15 de out.; vazamento de informações de membros confirmado em 19 de out. | Confirmado (empresa) |
| ID de usuário (ID de login) | Vazamento confirmado | Vazamento confirmado (empresa) |
| Senha | Criptografada (hash); descrita como armazenada em uma forma que não pode ser restaurada nem decodificada | Vazamento confirmado (empresa) |
| E-mails de PC e de celular | Vazamento confirmado | Vazamento confirmado (empresa) |
| Número | 4.238.242 (clientes que podem ter sido afetados) | Confirmado (empresa); é um número de casos possíveis |
| Nome, gênero, data de nascimento, endereço, telefone, destino de entrega, nome da empresa e do departamento | Não vazaram | Não incluídos (empresa) |
| Dados de cartão de crédito | Não os guarda; nenhuma informação de pagamento vazou | Não incluídos (empresa) |
| Ex-membros | Aqueles cujo vazamento foi confirmado são avisados individualmente; não é possível fazer login nas contas de ex-membros | Aviso individual se o vazamento foi confirmado (empresa) |
| Causa e rota da invasão | Não informadas; em investigação com uma organização externa especializada | Em investigação |
| Contato individual | Por e-mail, em etapas desde 28 de out.; leva algum tempo; o comunicado publicado faz as vezes para quem não puder ser contatado | Em andamento (empresa) |
| Danos secundários | Não confirmados até 28 de out.; alerta para phishing e semelhantes | Não confirmados (empresa) |
| Compensação | Sem compensação em dinheiro nem reembolso previstos | Confirmado (empresa) |
| Outros bancos de dados ou outros serviços | Não informado | Não informado |
Nota: o número é de clientes que podem ter sido afetados
4.238.242 é o número que a empresa descreve como "clientes que podem ter sido afetados". A empresa o chama de número e também diz "clientes que podem ter sido afetados" entre parênteses. Não diz se o número de pessoas é menor quando uma mesma pessoa tem várias contas. Este site usa "até" no título e em outros lugares.
Para que IDs de usuário e e-mails podem ser usados em geral
O texto a seguir descreve o que pode acontecer em geral com esta combinação de itens. A empresa não anunciou que nada disso tenha acontecido neste incidente.
- E-mails (de PC e de celular): podem ser usados como alvo de e-mails e mensagens de texto falsos que se passem pela empresa ou por instituições financeiras. Mostram que o titular é membro da Hana-cupid, então as mensagens podem se passar por avisos de pedido, entrega ou presente
- ID de usuário + senha criptografada: a empresa avalia como baixa a chance de uma conta ser usada indevidamente de imediato. Na visão deste site, se a senha for reutilizada, tentativas de login em outros serviços se tornam possíveis
- Nome, endereço e telefone não estarem incluídos: só com um e-mail é mais difícil montar uma isca que inclua o seu nome. Ainda assim, pode ser combinado com outras informações reunidas em outro lugar, sem relação com este incidente
Boa parte disso pode ser evitada não usando os links nem os números de uma mensagem e verificando em um site oficial que você mesmo abra (o que é phishing).
O que os operadores devem revisar
A causa não foi divulgada, então esta seção trata apenas do que pode ser dito a partir das informações publicadas.
- Manter as senhas em uma forma que não possa ser restaurada: a empresa explica que o fato de as senhas estarem armazenadas de forma irreversível é um ponto que limita o impacto. Para escolher um método de armazenamento, veja como armazenar senhas com segurança
- O que se guarda após o cancelamento: a empresa diz que também avisa individualmente os ex-membros. Decida o que guardar após o cancelamento e por quanto tempo, e exclua as informações quando o prazo passar
- Proteger a entrada do sistema de gerenciamento: o comunicado diz apenas que um sistema de gerenciamento foi acessado sem autorização. Como proteger a entrada do sistema de gerenciamento poderá ser detalhado quando a causa for publicada
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não especulamos sobre a causa nem sobre a rota da invasão, que não foram anunciadas.
- Hana-cupid Co., Ltd., "Apology and notice regarding the member information leak caused by unauthorized access to sites operated by the company (Internet Hana-cupid and others)" (em japonês, 28 de outubro de 2026, incluindo as perguntas e respostas da mesma página; consultado em 30 de outubro) — hana-cupid.co.jp
- Hana-cupid, "User ID confirmation and password reissue" (em japonês, a página do procedimento indicado pela empresa) — i879.com
Histórico de atualizações
2026-10-30: Primeira versão, com base no comunicado da Hana-cupid Co., Ltd. de 28 de outubro (incluindo as perguntas e respostas). Nenhum anúncio mais recente que o de 28 de outubro foi encontrado. Atualizaremos quando a causa, o fim do contato individual ou algum dano secundário forem anunciados.
Leia em seguida
- Casos semelhantes do mesmo período: MrMax (nomes, e-mails e telefones de membros) / acesso não autorizado à NIFTY
- Golpes decorrentes: O que é phishing? / Noções básicas de segurança para smartphones
- Proteja suas contas: Como verificar se sua senha vazou / Como escolher um gerenciador de senhas / Como escolher a autenticação multifator
- Outros incidentes de 2026: Vazamentos de dados e ataques cibernéticos em 2026 (Japão e no mundo)