Para: pessoas que fizeram um exame online da Câmara de Comércio (um dos oito tipos, como contabilidade, Retail Marketing e Nissho PC) de 1.º de abril de 2022 a 4 de novembro de 2026. Este artigo é uma explicação baseada no comunicado oficial da Câmara de Comércio e Indústria do Japão; não trata de métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
pessoas que fizeram um exame online da Câmara de Comércio (um dos oito tipos, como contabilidade, Retail Marketing e Nissho PC) de 1.º de abril de 2022 a 4 de novembro de 2026.
- Confirmado até agoraVer a tabela ↓
- Acesso não autorizado e colocação de arquivo malicioso
- Exclusão do arquivo e correção da vulnerabilidade
- Comunicação à Comissão de Proteção de Informações Pessoais
Apontado como possivelmente afetado
- Número de pessoas
- Nome, nome em kana, sexo, data de nascimento
- Resultado de aprovação/reprovação e nota do exame
Mais 1
- E-mail, telefone, endereço
- Ainda não confirmado
- Como o acesso ocorreu (causa)
- Se realmente houve vazamento (nenhum confirmado até agora)
- Como as pessoas afetadas serão contatadas
Mais 2
- Número final de pessoas e registros
- Se os dados foram usados indevidamente
- O que fazer agoraVer os passos ↓
- Não responda a contatos em nome da Câmara de Comércio ou de partes relacionadas
- Verifique se você está no alcance
- Verifique por um canal que você mesmo procure qualquer contato sobre certificado, taxa de exame ou registro de qualificação
Mais 4
- Se você cadastrou e-mail, telefone ou endereço, observe esses canais
- Revise a reutilização de senhas
- Se você digitou dados ou respondeu a um contato suspeito, peça ajuda rapidamente
- Pergunte ao contato oficial
- Onde verificar (fonte)Todas as fontes ↓
- Câmara de Comércio e Indústria do Japão, "Possible leak of test-taker information (personal information) due to unauthorized access to the Chamber of Commerce online exam management system" (10 de novembro de 2026, em japonês)
- Última verificação
- Em 13 de novembro de 2026
Próximos avisos e o que verificamos
A JCCI diz que até agora não foi confirmado nenhum vazamento nem uso indevido das informações dos candidatos. Como um vazamento não pode ser descartado, comunicou o caso à Comissão de Proteção de Informações Pessoais em 9 de novembro de 2026. Quando verificamos as notícias da JCCI em 13 de novembro de 2026, não encontramos nenhum acompanhamento após o comunicado de 10 de novembro.
O que os candidatos devem fazer hoje
Não responda a contatos em nome da Câmara de Comércio ou de partes relacionadas
A JCCI diz que podem chegar e-mails (phishing), SMS, ligações e cartas suspeitos que se passem pela JCCI ou por partes relacionadas. Não abra links nem anexos de e-mails ou SMS que você não reconheça, e não digite dados de autenticação, como senhas, nem dados de cartão de crédito em sites suspeitos. Também não responda a ligações ou cartas suspeitas.
A JCCI afirma que não pede senhas nem dados de cartão de crédito por e-mail, SMS, telefone ou meios semelhantes. Para saber distinguir, veja O que é phishing?.
Verifique se você está no alcance
O alcance são as pessoas que fizeram algum destes exames online de 1.º de abril de 2022 a 4 de novembro de 2026: contabilidade, Retail Marketing (Hanbaishi), Nissho PC, prática de contabilidade eletrônica, Key Touch 2000, Business Keyboard, Nissho Programming e Nissho Business English. Se você se lembra de ter feito algum, aja como se pudesse ter sido afetado.
O comunicado não diz como cada pessoa será contatada. Para verificar, use os contatos indicados no comunicado (Divisão de Negócios da JCCI, formulário de consultas).
Verifique por um canal que você mesmo procure qualquer contato sobre certificado, taxa de exame ou registro de qualificação
Resultados de aprovação/reprovação e notas podem estar incluídos. Em geral, o contato de alguém que sabe qual exame você fez e se foi aprovado parece genuíno (opinião deste site). Se uma mensagem der um motivo como "reemissão de certificado", "reembolso de taxa de exame" ou "atualização de dados da qualificação" para fazer você abrir um link, não use o link; abra você mesmo o site oficial da Câmara de Comércio e verifique lá.
Se você cadastrou e-mail, telefone ou endereço, observe esses canais
O e-mail, o telefone e o endereço são itens opcionais, e algumas pessoas não os informaram. Se você os informou, e-mails, SMS, ligações ou cartas falsos podem chegar até eles. Como seu nome e sua data de nascimento podem ser conhecidos, cuidado também com pedidos de "verificação de identidade" que tentem obter o restante de seus dados. Não responda mesmo que quem ligou diga corretamente sua data de nascimento.
Revise a reutilização de senhas
As senhas não estão entre os itens listados (não informado), e o comunicado não pede que se troquem senhas. Mesmo assim, enganar as pessoas para que digitem uma senha em um site falso é um método comum. Se você usa a mesma senha em outros serviços, revise-a por precaução. Os passos estão em Como verificar se sua senha vazou.
Se você digitou dados ou respondeu a um contato suspeito, peça ajuda rapidamente
Se digitou dados de cartão ou uma senha em um link suspeito, entre em contato com a operadora do cartão e confira sua fatura, e troque a senha de qualquer serviço em que a tenha reutilizado. Consulte também a polícia local ou a central de atendimento ao consumidor. Para atividade suspeita em uma conta, veja Como verificar acessos não autorizados.
Pergunte ao contato oficial
Os contatos do comunicado são a Divisão de Negócios da Câmara de Comércio e Indústria do Japão (telefone 03-6402-6154, dias úteis das 9:30 às 20:00, horário do Japão) e um formulário de consultas. Abra o formulário a partir da página do comunicado da JCCI. Use os contatos do comunicado oficial, não um número escrito em um e-mail ou SMS.
O que aconteceu (segundo o comunicado da JCCI)
A JCCI publicou um comunicado datado das 17:00 de 10 de novembro de 2026 sobre o acesso não autorizado ao sistema de gestão de exames online e o possível vazamento de informações dos candidatos. Tudo o que segue vem desse comunicado.
1.º de novembro
Um programa malicioso (um arquivo malicioso) foi colocado no sistema de gestão de exames.4 de novembro
A JCCI confirmou o acesso não autorizado por meio de um aviso da empresa que gerencia o sistema. Excluiu imediatamente o arquivo malicioso e aplicou uma correção da vulnerabilidade (patch) no final daquela noite.9 de novembro
A investigação constatou que podem ter vazado informações de até cerca de 980.000 candidatos. A JCCI comunicou o caso à Comissão de Proteção de Informações Pessoais no mesmo dia.10 de novembro
O comunicado foi publicado no site da JCCI. Diz que até agora não foi confirmado nenhum vazamento nem uso indevido e que os exames online podem ser feitos normalmente.
- Ocorrência
- Um arquivo malicioso foi colocado em 1.º de novembro de 2026. Confirmado em 4 de novembro
- Alcance
- Pessoas que fizeram os exames online de 1.º de abril de 2022 a 4 de novembro de 2026. Até cerca de 980.000 pessoas (cerca de 1,97 milhão de registros)
- Exames no alcance
- Contabilidade, Retail Marketing (Hanbaishi), Nissho PC, prática de contabilidade eletrônica, Key Touch 2000, Business Keyboard, Nissho Programming, Nissho Business English
- Informações que podem ter vazado
- Nome, nome em kana, sexo, data de nascimento, resultado de aprovação/reprovação, nota do exame, itens opcionais (e-mail, telefone, endereço)
- Não incluídos
- Dados usados para pagamento, como os de cartão de crédito
- Causa
- Acesso não autorizado ao sistema de gestão de exames em um servidor externo. Um arquivo malicioso foi colocado. A via e o método não foram divulgados
- Contato
- Divisão de Negócios da Câmara de Comércio e Indústria do Japão (telefone 03-6402-6154, dias úteis das 9:30 às 20:00, horário do Japão); formulário de consultas
O que se sabe e o que não se sabe
Esta tabela se baseia no comunicado da JCCI (10 de novembro) em 13 de novembro de 2026. A JCCI lista estes itens como informações de candidatos que possivelmente vazaram até agora. Reescreveremos a coluna de situação quando houver acompanhamento.
| Item | O que diz o comunicado | Situação |
|---|---|---|
| Acesso não autorizado e colocação de arquivo malicioso | Colocado em 1.º de novembro; confirmado em 4 de novembro | Confirmado (JCCI) |
| Exclusão do arquivo e correção da vulnerabilidade | Excluído em 4 de novembro; patch aplicado no final daquela noite. A correção está concluída | Confirmado (JCCI) |
| Número de pessoas | Até cerca de 980.000 (cerca de 1,97 milhão de registros) | Possível (JCCI; um limite máximo) |
| Nome, nome em kana, sexo, data de nascimento | Entre os itens que podem ter vazado | Possível (JCCI) |
| Resultado de aprovação/reprovação e nota do exame | Entre os itens que podem ter vazado | Possível (JCCI) |
| E-mail, telefone, endereço | Itens opcionais. Podem estar incluídos os de quem os informou | Possível (JCCI) |
| Dados usados para pagamento, como os de cartão de crédito | Não incluídos | Não incluídos (JCCI) |
| Senhas | Não listadas como item | Não informado |
| Vazamento ou uso indevido de informações dos candidatos | Não confirmado até agora (a JCCI diz que um vazamento não pode ser descartado) | Não confirmado (JCCI) |
| Via e método do acesso | Não informados | Não informado |
| Comunicação à Comissão de Proteção de Informações Pessoais | Comunicado em 9 de novembro | Confirmado (JCCI) |
| Notificação individual às pessoas afetadas | Não informada | Não informado |
Para que nomes, datas de nascimento, resultados e notas podem ser usados
A tabela abaixo descreve o que em geral pode acontecer com combinações desses itens. Não significa que isso tenha acontecido neste incidente.
| Itens que podem ter vazado | O que em geral pode acontecer | O que os candidatos devem fazer |
|---|---|---|
| Nome + e-mail / telefone (opcionais) | E-mails, SMS e ligações com aparência genuína em nome da Câmara de Comércio | Não abra links; abra você mesmo o site oficial |
| Resultado de aprovação/reprovação + nota + nome do exame | Contatos sobre "reemissão de certificado" ou "registro de qualificação", ou contatos que ganham confiança por saber que você fez o exame | Não confie, mesmo que saibam que você fez o exame |
| Nome + data de nascimento | "Verificação de identidade" usada para obter o restante de seus dados | Não responda mesmo que digam sua data de nascimento |
| Nome + endereço (opcional) | Cartas falsas, ou ligações que ganham confiança por conhecer seu endereço | Não ligue para o número da carta; confirme com o contato oficial |
O que pode acontecer com as informações que podem ter vazado
- E-mails, SMS, ligações e cartas com aparência genuína em nome da Câmara de Comércio ou de partes relacionadas
- Contatos que ganham confiança por conhecer seu resultado ou sua nota
- "Verificação de identidade" usada para extrair dados pessoais
Informado como fora do alcance no comunicado
- Dados usados para pagamento, como os de cartão de crédito
O que as organizações devem revisar: quantos dados de exames manter em um sistema gerenciado externamente
A causa não foi divulgada, então esta seção trata apenas do que se pode dizer a partir dos fatos publicados.
- Vigie também os sistemas gerenciados externamente do lado de quem contrata: aqui se passaram três dias entre a colocação do arquivo malicioso (1.º de novembro) e a confirmação por meio do aviso da empresa que gerencia o sistema (4 de novembro). Em vez de deixar tudo nas mãos da contratada, combine uma forma de o lado contratante ser avisado sobre arquivos novos e alterações incomuns, e um prazo para esse aviso. Isso pode encurtar o tempo até a detecção (opinião deste site).
- Revise por quanto tempo e quais itens são mantidos: o alcance cobre cerca de quatro anos e sete meses, de abril de 2022 a novembro de 2026. Informações que não podem ser alteradas depois, como resultados de aprovação/reprovação e notas, têm impacto mais duradouro quanto mais tempo são mantidas. Decidir arquivá-las separadamente ou excluir os dados além do período necessário para aplicar os exames pode reduzir o que vaza.
Fontes (registros públicos)
Os fatos deste artigo se baseiam no comunicado oficial abaixo. Não especulamos sobre detalhes da causa que não foram divulgados.
- Câmara de Comércio e Indústria do Japão, "Possible leak of test-taker information (personal information) due to unauthorized access to the Chamber of Commerce online exam management system" (10 de novembro de 2026, em japonês) — jcci.or.jp
Histórico de atualizações
2026-11-13: Primeira versão. Baseada no comunicado da JCCI de 10 de novembro. Verificamos as notícias da JCCI no mesmo dia e não encontramos nenhum acompanhamento.
Leia em seguida
- Como reconhecer contatos falsos: O que é phishing? / Noções básicas de segurança do smartphone
- Verificando sua senha: Como verificar se sua senha vazou
- Atividade suspeita em uma conta: Como verificar acessos não autorizados
- Outros incidentes de 2026: Vazamentos de dados e ciberataques (Japão e mundo)