Para: membros da Joshin (antiga Joshin Denki), usuários do serviço de assinatura da Joshin e pessoas que enviaram fotos para uma reforma residencial da Joshin. Este artigo se baseia nos comunicados oficiais da Joshin Corporation e não trata de técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
Em 28 de outubro de 2026Ainda não se sabe
- Se um vazamento foi confirmado, e quantos registros
- Como as contagens de registros se relacionam com o número de pessoas (sobreposição)
- Causa e rota da invasão
- Quais serviços estão suspensos e quando serão retomados
- Se os usuários do banco de dados de membros e da assinatura serão contatados individualmente
- Se haverá compensação
Em seu segundo comunicado, de 26 de outubro, a empresa diz que anunciará prontamente em seu site oficial e em outros canais quaisquer fatos novos que devam ser tornados públicos. Não dá prazo. Verificamos a lista de notícias da empresa em 28 de outubro e confirmamos que nenhum terceiro comunicado havia sido publicado.
O que os membros da Joshin e os usuários da assinatura devem fazer hoje
Avalie se você pode estar no escopo
O segundo comunicado diz que informações destes três sistemas podem ter vazado:
- Servidor do banco de dados de membros: até cerca de 6 milhões de registros (nome, endereço, telefone, número de membro)
- Serviço de assinatura da Joshin: até cerca de 230.000 registros (número de membro, ID de login e senha inicial, histórico de cobrança e mais)
- Sistema de envio de fotos de reformas: até cerca de 800 registros (fotos de obras de reforma e um pequeno número de imagens de carteiras de motorista, dados de cartão My Number e números de conta bancária)
O comunicado não diz a qual serviço de membros pertence o servidor do banco de dados de membros, nem quais membros estão incluídos. Se você já foi membro da Joshin alguma vez, considere que pode estar no escopo e siga para os próximos passos.
Não use links nem números de telefone de e-mails, SMS ou ligações que dizem ser da Joshin
A empresa alerta que podem ocorrer e-mails, SMS e ligações suspeitos se passando por ela. Como os itens incluem nomes, endereços, telefones e números de membro, uma mensagem falsa pode acertar esses dados.
Se pedirem que você “confirme seus dados de membro”, disserem que “seus pontos vão expirar” ou que você tem direito a um “reembolso de desculpas”, não use os links nem os números de telefone da mensagem. Confira em um site oficial que você mesmo abrir ou ligue para o atendimento ao cliente indicado no comunicado (06-6631-1323, das 9:30 às 18:30, horário do Japão).
Usuários da assinatura da Joshin: troquem a senha inicial se nunca a trocaram
No serviço de assinatura da Joshin, IDs de login e senhas iniciais estão entre os itens que podem ter vazado. A empresa não pede em seu comunicado que ninguém troque a senha, mas este site recomenda que quem ainda usa a senha inicial a troque. Se o serviço for um dos suspensos, faça isso no site oficial quando ele for retomado.
Se usa a mesma senha em outros serviços, troque-a lá também (como verificar se sua senha vazou / como escolher um gerenciador de senhas). Ative a verificação em duas etapas onde estiver disponível.
Verifique a cobrança da assinatura em busca de mudanças inesperadas
O histórico de cobrança e os números de contrato também estão entre os itens que podem ter vazado. Confira se seu contrato e suas cobranças estão corretos em um site oficial que você mesmo abrir ou nos documentos do contrato, e não por uma mensagem recebida. Como a empresa afirma que não guarda informações de cartão, desconfie especialmente de qualquer mensagem que peça o número do seu cartão.
Se sua carteira de motorista, seu cartão My Number ou seu número de conta bancária estão envolvidos: confirme o contato pelo número indicado
No sistema de envio de fotos de reformas, 2 imagens de carteiras de motorista, 1 cartão My Number e 5 números de conta bancária podem ter vazado, e a empresa afirma que está contatando individualmente as pessoas envolvidas. Se for contatado, primeiro confirme que é autêntico ligando você mesmo para o número indicado no comunicado.
- Imagem da carteira de motorista: veja se os dados da sua carteira de motorista japonesa vazaram
- My Number: normalmente não muda, mas, segundo o artigo 7, parágrafo 2, da Lei My Number, o prefeito do município pode atribuir um novo número quando se reconhece que o número vazou e pode ser usado indevidamente. Se necessário, consulte o município onde você tem registro de residência
- Número de conta bancária: não responda a ninguém que peça seu PIN ou sua senha, e procure seu banco ou a polícia se algo parecer errado (orientação geral da Associação de Bancos do Japão e da Agência Nacional de Polícia, não uma orientação sobre este incidente)
1. E-mail / SMS / ligação que diz ser da Joshin
Nome, endereço e número de membro corretos → não decida aqui
↓
2. Não use seus links nem números: abra você mesmo o site oficial ou ligue você mesmo para o contato indicado
Atendimento ao cliente 06-6631-1323 (das 9:30 às 18:30, horário do Japão)
↓
3a. Um pedido que você não consegue confirmar
Número do cartão, PIN, senha ou foto do seu documento → não responda
3b. O contato dá a mesma orientação
Siga as instruções do site oficial ou do contato
O que aconteceu (segundo a Joshin)
O que segue se baseia no que a Joshin Corporation publicou em seu site oficial em 17 de outubro de 2026 (registrado na Bolsa de Tóquio em 19 de outubro) e em seu segundo comunicado, registrado em 26 de outubro. A empresa mudou seu nome de Joshin Denki Co., Ltd. para Joshin Corporation em 1º de abril de 2026 (código de negociação 8173). Os números são dados por sistema, então este site não os somou.
16 de outubro de 2026 (sex.)
Uma anomalia foi detectada na rede da empresa. A investigação encontrou sinais de que parte da rede havia sido acessada sem autorização. A empresa tomou medidas como desconectar da rede os servidores com esses sinais e pediu que especialistas externos investigassem. Como resultado, alguns serviços ficaram indisponíveis.A partir de 16 de outubro
A empresa consultou e informou a Comissão de Proteção de Informações Pessoais e a polícia (o segundo comunicado diz que fez isso imediatamente após confirmar o incidente).17 de outubro (sáb.)
Primeiro comunicado publicado no site oficial. Ainda se verificava se informações haviam vazado.19 de outubro (seg.)
O mesmo comunicado registrado na Bolsa de Tóquio.26 de outubro
Segundo comunicado registrado, listando as informações e as contagens de registros que podem ter vazado.
- Servidor do banco de dados de membros
- Até cerca de 6 milhões de registros. Nome, endereço, telefone, número de membro
- Serviço de assinatura da Joshin
- Até cerca de 230.000 registros. Número de membro, telefone + assinatura manuscrita (dados binários), ID de login e senha inicial, histórico de cobrança, número do contrato e ID do dispositivo, código de ativação
- Sistema de envio de fotos de reformas
- Até cerca de 800 registros. 2 imagens de carteiras de motorista, 1 cartão My Number e 5 números de conta bancária (as pessoas envolvidas estão sendo contatadas individualmente), além de fotos de obras de reforma em andamento
- O que os números significam
- Contagens totais de registros que podem ter vazado, não números confirmados de dados pessoais vazados (segundo a empresa)
- Informações de cartão de crédito
- A empresa não guarda dados de pagamento nem informações de cartão de crédito (segundo a empresa)
- Contato
- Atendimento ao cliente da Joshin Corporation: telefone 06-6631-1323 (das 9:30 às 18:30, horário do Japão) e um contato por e-mail indicado no comunicado
Em seu primeiro comunicado (17 de outubro), a empresa disse que ainda verificava se informações haviam vazado e que havia feito um relato inicial à Comissão de Proteção de Informações Pessoais porque não era possível descartar um vazamento de dados pessoais. O segundo comunicado trouxe pela primeira vez os itens e as contagens de registros por sistema. A empresa diz que a extensão total dos danos ainda está sob investigação.
O que se sabe e o que não se sabe
Situação em 28 de outubro de 2026. Atualizaremos esta tabela conforme a empresa publicar mais informações.
| Item | O que diz o comunicado | Situação |
|---|---|---|
| Ocorreu acesso não autorizado | Confirmados sinais de acesso não autorizado a parte da rede | Confirmado (empresa) |
| Nome, endereço, telefone, número de membro (servidor do banco de dados de membros) | Até cerca de 6 milhões de registros | Possível (empresa) |
| Assinatura da Joshin: número de membro, telefone + assinatura manuscrita, ID de login, senha inicial, histórico de cobrança, número do contrato, ID do dispositivo, código de ativação | Até cerca de 230.000 registros | Possível (empresa) |
| Imagens de carteiras de motorista, cartão My Number, números de conta bancária | 2, 1 e 5, respectivamente (dentro dos até cerca de 800 registros do sistema de envio de fotos de reformas) | Possível (empresa) |
| Fotos de obras de reforma em andamento | Sistema de envio de fotos de reformas | Possível (empresa) |
| Informações de cartão de crédito | Não são guardadas | Não incluídas (empresa) |
| Se um vazamento foi confirmado | Os números não são números de vazamento confirmados, segundo o comunicado; a investigação continua | Sob investigação |
| Relação entre os números e o número de pessoas | Dados em registros; sobreposição dentro de cada sistema ou entre sistemas não informada | Não informado |
| Quais membros estão incluídos (serviço, data de cadastro) | Não informado | Não informado |
| Causa e rota da invasão | Não informado | Não informado |
| Serviços suspensos e quando serão retomados | Alguns serviços estão indisponíveis; quais e quando voltam não foi informado | Não informado |
| Contato individual (pessoas com carteira de motorista, cartão My Number ou número de conta bancária envolvidos) | Estão sendo contatadas individualmente | Confirmado (empresa) |
| Contato individual (usuários do banco de dados de membros e da assinatura) | Não informado | Não informado |
| Uso indevido ou danos secundários | Não informado; a empresa alerta que podem ocorrer contatos suspeitos | Não informado |
| Compensação | Não informado | Não informado |
Atenção: são contagens de registros que podem ter vazado, não de pessoas
A empresa afirma que os números são contagens totais de registros que podem ter vazado, e não números confirmados de dados pessoais vazados. Todos os números estão em registros; se a mesma pessoa estiver cadastrada em mais de um sistema, o número de pessoas pode ser menor, mas a sobreposição não foi informada. Este site não diz que as informações “vazaram”, apenas que “podem ter vazado”.
Para que a combinação de itens possivelmente vazados poderia ser usada
O que segue é o que pode acontecer em geral com essa combinação de itens. A empresa não anunciou que nada disso tenha acontecido neste incidente.
- Nome + endereço + telefone + número de membro: SMS, ligações ou cartas que dizem ser da Joshin e citam seu número de membro para parecer uma verificação de identidade
- Número do contrato e histórico de cobrança da assinatura: mensagens falsas de “confirmação de pagamento” ou “renovação do contrato” que citam dados reais do contrato
- ID de login + senha inicial: poderiam ser usados para entrar em contas que ainda usam a senha inicial, ou em outros serviços onde a mesma senha é reutilizada
- Imagens de carteiras de motorista, dados de cartão My Number e números de conta bancária: poderiam ser usados para solicitar serviços em nome de outra pessoa ou em mensagens que se passam por um banco (um pequeno número de pessoas, que a empresa está contatando individualmente)
A maior parte disso pode ser evitada não usando os links nem os números de uma mensagem e conferindo em um site oficial que você mesmo abrir ou pelo contato indicado no comunicado.
O que os operadores devem revisar
A causa não foi divulgada, então esta seção trata apenas do que se pode dizer a partir das informações publicadas.
- Dados que você não guarda não podem vazar: a empresa adotou uma configuração em que não guarda dados de pagamento, e seu comunicado afirma que ela não guarda informações de cartão de crédito. Não guardar números de cartão internamente reduz o que fica exposto quando ocorre uma invasão.
- Faça um inventário do que chega a cada sistema de finalidade única: no sistema de envio de fotos de reformas, um pequeno número de imagens de carteiras de motorista, dados de cartão My Number e números de conta bancária também aparecem entre as informações que podem ter vazado. Em geral, qualquer sistema que aceite envio de arquivos pode receber documentos que ninguém esperava. Verifique se os arquivos enviados são mantidos apenas pelo tempo necessário e visíveis apenas para quem precisa deles.
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não especulamos sobre a causa, o número de pessoas ou o escopo, que não foram anunciados.
- Joshin Corporation, “Aviso e pedido de desculpas sobre a interrupção de sistemas causada por acesso não autorizado (segundo comunicado)” (em japonês, 26 de outubro de 2026) — joshin.co.jp (PDF)
- Joshin Corporation, “Aviso e pedido de desculpas sobre a interrupção de sistemas causada por acesso não autorizado” (em japonês, publicado no site oficial em 17 de outubro de 2026) — joshin.co.jp (PDF)
- O mesmo comunicado (em japonês, registrado na Bolsa de Tóquio em 19 de outubro de 2026) — joshin.co.jp (PDF)
- Joshin Corporation, “Mensagem da presidência” (sobre a mudança de nome, em japonês) — joshin.co.jp
- Lei sobre o Uso de Números para Identificar um Indivíduo Específico em Procedimentos Administrativos (Lei My Number), artigo 7 — busca de leis e-Gov
- Associação de Bancos do Japão (orientação geral) — zenginkyo.or.jp / Agência Nacional de Polícia (orientação geral) — npa.go.jp
Histórico de atualizações
2026-10-28: Primeira versão, com base no comunicado da Joshin Corporation de 17 de outubro (registrado em 19 de outubro) e em seu segundo comunicado de 26 de outubro (lista de notícias verificada em 28 de outubro; sem terceiro comunicado). Atualizaremos quando a causa, os números confirmados ou uma compensação forem anunciados.
Leia em seguida
- Se a imagem de um documento de identidade vazar: Se os dados da sua carteira de motorista japonesa vazaram: o que fazer
- Um caso envolvendo documentos de identidade e dados bancários: Acesso não autorizado na Lashinbang
- Um caso do varejo japonês no mesmo período: MrMax (nomes, e-mails e telefones de membros)
- Golpes posteriores: O que é phishing?
- Proteja suas contas: Como escolher um gerenciador de senhas / Como escolher a autenticação multifator
- Outros incidentes de 2026: Vazamentos de dados e ataques cibernéticos em 2026 (Japão e mundo)