Para: pessoas que reservaram um voo da Japan Airlines (JAL) ou da Japan Transocean Air (JTA) entre 10 de agosto de 2023 e 23 de setembro de 2026. Quem reservou voos da ANA também deve acompanhar as atualizações, pois o número e os itens ainda não foram divulgados. Este artigo se baseia nos comunicados oficiais das companhias aéreas e não trata de técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
Em 30 de outubro de 2026Ainda não se sabe
- Causa e rota da invasão
- Número de pessoas e itens da ANA
- Se outras companhias aéreas foram afetadas
- Quando os avisos individuais serão enviados
- Se ocorrerá algum uso indevido (daqui em diante)
A JAL e a JTA dizem que entrarão em contato individualmente com os clientes afetados (sem prazo). A ANA diz que está confirmando o alcance com o fornecedor e que contatará os clientes afetados. Em 30 de outubro verificamos o comunicado da JAL e da JTA (datado de 28 de outubro) e o da ANA (datado de 29 de outubro) e não encontramos nenhum anúncio posterior de nenhuma das duas.
O que os viajantes devem fazer hoje
Descubra se você pode ter sido afetado
No comunicado da JAL e da JTA, há indícios de que registros de reservas foram visualizados de fora entre 10 de agosto de 2023 e 23 de setembro de 2026, abrangendo parte das reservas em voos da JAL e da JTA. Se você reservou com qualquer uma das duas nesse período, presuma que pode ter sido afetado.
A ANA diz que foi informada de que há indícios de que informações pessoais de alguns clientes foram visualizadas e não divulgou o número nem os itens. Se você reservou com a ANA, aguarde o contato dela e siga as mesmas etapas abaixo.
Verifique qualquer mensagem que diga ser de uma companhia aérea sem usar os links ou números dela
A JAL e a JTA alertam para e-mails e ligações suspeitos e links para sites falsos que se passam pelo Grupo JAL. Dizem que, até a data do comunicado, nenhum uso indevido foi confirmado.
Número de reserva, nome, data de embarque e rota são material para uma mensagem falsa convincente. Se você receber uma mensagem sobre "confirmar o check-in", "alteração ou cancelamento de voo", "reembolso como pedido de desculpas" ou "milhas prestes a expirar", não use os links nem os telefones dela. Verifique no app ou no site oficial que você mesmo abrir, ou pela linha de contato exclusiva do comunicado. O mesmo vale para uma mensagem que diga ser o aviso individual.
Se você pode estar entre as cerca de 2.000 pessoas (e-mail, telefone, número de passaporte, número de milhas e mais)
Para esse grupo, além do número de reserva e do nome, a empresa diz que e-mail, telefone, número de passaporte, nacionalidade, número de milhas, companhia, número do voo, número do bilhete, número do assento e mais foram visualizados de fora. Até o aviso individual chegar, você não tem como saber se está nesse grupo.
- Número de passaporte: não responda a ninguém que peça o número ou uma foto do passaporte. Decida sobre a substituição somente depois de ler o aviso individual e a orientação da autoridade emissora do passaporte
- Telefone e e-mail: se uma mensagem de texto ou ligação disser ser de uma companhia aérea, de um aeroporto ou de uma agência de viagens, ligue de volta para um número que você mesmo procurar
Proteja sua conta de milhas
Um número de milhas não é a senha da conta. O comunicado também diz que nenhuma senha de qualquer tipo vazou. Mas um número e um nome juntos podem ser material para mensagens que se passem por uma verificação de identidade (um ponto geral; ninguém anunciou que isso tenha acontecido aqui).
Estas etapas são uma precaução prudente (recomendação deste site).
- Troque a senha da conta de milhas por uma longa que você não use em nenhum outro lugar. Ative a verificação em duas etapas se for oferecida
- Revise o histórico de resgates de prêmios, transferências para parceiros e alterações de perfil (endereço, e-mail) em busca de algo que você não reconheça
- Confirme que você não reutilizou a senha em outro lugar (como verificar se sua senha vazou)
Use apenas a linha de contato indicada no comunicado
A JAL e a JTA criaram uma linha de contato exclusiva: de dentro do Japão 0120-25-6050 ou 03-4332-7280, do exterior +81-3-4332-7280, aberta desde 29 de outubro de 2026, das 10h às 17h, horário do Japão (fechada em fins de semana e feriados). O comunicado da ANA de 29 de outubro não indica uma linha de contato.
1. E-mail / mensagem de texto / ligação que diz ser de uma companhia aérea
Número de reserva, nome e voo estão corretos → não decida aqui
↓
2. Não use os links nem os números dela: abra você mesmo o app ou o site oficial
↓
3a. Não aparece lá
Pede senha, cartão ou número ou foto do passaporte → não responda
3b. O mesmo comunicado está lá
Siga as instruções oficiais
O que aconteceu (segundo as companhias aéreas)
O texto a seguir se baseia no comunicado da JAL e da JTA de 28 de outubro de 2026 e no comunicado da ANA de 29 de outubro de 2026. Não somamos o número da JAL/JTA ao da ANA, cujo número não foi divulgado.
10 de agosto de 2023 a 23 de setembro de 2026
O período em que, segundo a JAL e a JTA, há indícios de que registros de reservas foram visualizados de fora23 de outubro de 2026
O fornecedor do sistema de atendimento a passageiros informou a JAL e a JTA de que um acesso não autorizado deixou indícios de que parte das informações de reservas foi visualizada28 de outubro
A JAL e a JTA anunciaram: cerca de 92.000 pessoas, sem efeito nos voos, sem vazamento de números de cartão de crédito nem senhas29 de outubro
A ANA anunciou um acesso não autorizado ao sistema de atendimento a passageiros do mesmo fornecedor, sem número nem itens. A linha de contato exclusiva da JAL e da JTA foi aberta
- Período
- De 10 de agosto de 2023 a 23 de setembro de 2026 (o período com indícios de visualização de registros de reservas de fora)
- Cerca de 90.000 pessoas
- Número de reserva, nome, data de embarque, rota, classe de cabine
- Cerca de 2.000 pessoas
- Além disso, indícios de visualização de: e-mail, telefone, número de passaporte, nacionalidade, número de milhas, companhia, número do voo, número do bilhete, número do assento e mais
- Não incluídos
- Números de cartão de crédito e senhas de qualquer tipo (segundo as companhias). Dizem também que os voos não foram afetados
- Resposta do fornecedor
- O fornecedor já concluiu as medidas de segurança necessárias, segundo a JAL e a JTA. Até agora, nenhum uso indevido das informações foi confirmado
- Próximos passos
- As companhias entrarão em contato individualmente com os clientes afetados, incluindo alertas sobre e-mails, ligações e sites falsos suspeitos. Foi criada uma linha de contato exclusiva
O que se sabe e o que não se sabe
Situação em 30 de outubro de 2026. Atualizaremos esta tabela conforme mais informações forem publicadas.
| Item | O que o comunicado diz | Situação |
|---|---|---|
| Acesso não autorizado ao fornecedor | A JAL e a JTA foram informadas em 23 de out. A ANA anunciou em 29 de out. | Anunciado (comunicado pelo fornecedor) |
| Número de reserva, nome, data de embarque, rota, classe de cabine (JAL, JTA) | Cerca de 90.000 pessoas | Indícios de visualização (empresa) |
| E-mail, telefone, número de passaporte, nacionalidade, número de milhas, número do bilhete, número do assento e mais (JAL, JTA) | Cerca de 2.000 pessoas (além do acima) | Indícios de visualização (empresa) |
| Total da JAL e da JTA | Cerca de 92.000 pessoas | Indícios de visualização (empresa) |
| Números de cartão de crédito e senhas (JAL, JTA) | Sem vazamento | Não incluídos (empresa) |
| Efeito nos voos | Nenhum | Nenhum (empresa) |
| Uso indevido | Nenhum confirmado até agora | Não confirmado (empresa) |
| Número e itens da ANA | Diz que informações pessoais foram visualizadas; número e itens não divulgados | Não informado |
| Causa e rota da invasão | Não divulgadas | Em investigação |
| Efeito em outras companhias aéreas | Não informado | Não informado |
| Quando os avisos individuais saem | JAL e JTA: daqui em diante; ANA: após confirmar o alcance. Sem datas | Não informado |
Nota: indícios de visualização não é o mesmo que vazamento
A JAL e a JTA dizem que há indícios de que os dados foram visualizados de fora; não dizem que foram levados. Este artigo usa a redação delas e não diz "vazou". Ainda assim, o mais seguro é tratar informações com indícios de visualização como se tivessem sido vistas (recomendação deste site).
Para que dados de reserva e um número de passaporte podem ser usados
O texto a seguir descreve o que pode acontecer em geral com esta combinação de itens. As companhias não anunciaram que nada disso tenha acontecido neste incidente.
- Número de reserva + nome + data, rota e voo: uma mensagem falsa convincente que se passe por uma companhia aérea falando de "check-in" ou de "alteração ou cancelamento de voo". Um dado de reserva correto não prova que uma mensagem seja autêntica
- E-mail + telefone: para onde e-mails, mensagens de texto e ligações falsos podem ser enviados
- Número de passaporte + nome + nacionalidade: material para mensagens que se passem por uma verificação de identidade. Um número isolado não permite que ninguém viaje nem assine contratos, mas fique atento a mensagens que tentem extrair documentos com foto ou mais detalhes
- Número de milhas + nome: material para mensagens que se passem por uma verificação de conta ou uma alteração de prêmio
Boa parte disso pode ser evitada não usando os links nem os números de uma mensagem e verificando no app ou no site oficial que você mesmo abrir.
O que os operadores devem revisar
A causa não foi divulgada, então esta seção trata apenas do que pode ser dito a partir das informações publicadas.
- Que dados de reserva ficam com um fornecedor e por quanto tempo: o período envolvido aqui é de cerca de três anos. Decida quais itens o fornecedor guarda e por quanto tempo, e mantenha itens sensíveis, como números de passaporte, apenas enquanto forem necessários
- Detecção que depende do aviso do fornecedor: a JAL e a JTA souberam pelo aviso do fornecedor. Verifique se o tempo e o procedimento entre a detecção e o aviso estão combinados com o fornecedor
- Um fornecedor, várias companhias: JAL, JTA e ANA anunciaram o mesmo assunto do fornecedor. Trate como premissa básica da gestão da cadeia de suprimentos que uma violação em um fornecedor pode atingir várias empresas
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não especulamos sobre a causa nem sobre o número e os itens da ANA, que não foram anunciados.
- Japan Airlines / Japan Transocean Air, "Unauthorized access to the passenger service system provided by [the passenger service system vendor]" (em japonês, 28 de outubro de 2026, consultado em 30 de outubro) — jal.co.jp
- All Nippon Airways, "Unauthorized access to the passenger service system provided by [the passenger service system vendor]" (em japonês, 29 de outubro de 2026, consultado em 30 de outubro) — anahd.co.jp
Histórico de atualizações
2026-10-30: Primeira versão, com base no comunicado da JAL e da JTA de 28 de outubro e no da ANA de 29 de outubro (consultados em 30 de outubro; nenhum anúncio posterior encontrado). Atualizaremos quando o número e os itens da ANA, a causa ou o prazo dos avisos individuais forem anunciados.
Leia em seguida
- O mesmo padrão em reservas de viagem: O vazamento de dados de reservas da Booking.com / acesso não autorizado à Rakuten Travel
- Mensagens fraudulentas: O que é phishing?
- Proteja suas contas: Como escolher a autenticação multifator / Como escolher um gerenciador de senhas / Como verificar se sua senha vazou
- Outros incidentes de 2026: Vazamentos de dados e ataques cibernéticos em 2026 (Japão e no mundo)