Para: pessoas cadastradas no eki-net ou no Otona no Kyujitsu Club (JR East), no VIEW's NET (VIEW Card) ou no JR Kyushu Web, e equipes de empresas e organizações que usam um serviço externo para enviar e-mails a seus membros. Este artigo se baseia nos comunicados oficiais da JR East, da VIEW Card e da JR Kyushu e nos avisos do provedor de serviços em nuvem onde ocorreu o acesso não autorizado, e não aborda técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
Em 19 de outubro de 2026Ainda não se sabe
- Novidades para membros do Otona no Kyujitsu Club e para a VIEW Card (JR Kyushu: nenhum vazamento confirmado; eki-net: informado de que não houve vazamento)
- Quem exatamente foi afetado (a VIEW Card ainda está identificando)
- Como o provedor de serviços em nuvem foi invadido
- Quando os e-mails de desculpas serão enviados
- Quando o envio de e-mails será retomado
Em seu quinto relatório, em 14 de outubro, o provedor de serviços em nuvem disse não ter encontrado nenhum rastro de dados nos servidores virtuais da área afetada sendo visualizados ou retirados, e concluiu que não houve vazamento de dados para o exterior. Após receber essas conclusões, a JR Kyushu anunciou em 15 de outubro que nenhum vazamento foi confirmado e disse que enviará e-mails aos membros que possam ter sido afetados para informá-los disso. O site do eki-net também diz que a empresa de serviço de envio de e-mails comunicou ter concluído que nenhum dado pessoal de membros do eki-net vazou. Para membros do Otona no Kyujitsu Club e para a VIEW Card, não encontramos novidades até 19 de outubro.
O que os membros devem fazer hoje
Saiba se você pode ser afetado
Você pode ser afetado se estiver cadastrado em qualquer um dos seguintes serviços. Os números são os informados pelas empresas; a JR East e a JR Kyushu os apresentam como máximos.
- Membros do eki-net: cerca de 1,67 milhão (excluindo membros do Business eki-net)
- Membros do Otona no Kyujitsu Club: cerca de 390 mil
- Usuários do site de membros da VIEW Card, o VIEW's NET: cerca de 4,03 milhões de endereços de e-mail (cartões com a marca ii e cartões corporativos VIEW estão excluídos)
- Membros do JR Kyushu Web: cerca de 1,3 milhão
Uma mesma pessoa pode estar cadastrada em vários serviços com o mesmo endereço, então somar os números não resulta em um número de pessoas. As três empresas dizem que enviarão e-mails às pessoas que possam ter sido afetadas, mas prepare-se com os passos abaixo antes que esse e-mail chegue.
Não faça login a partir de links em e-mails
Nas próximas semanas, decida que você não abrirá links em nenhum e-mail ou SMS que se diga do eki-net, da VIEW Card, da JR Kyushu, do JRE POINT ou similares. Pretextos comuns em e-mails falsos incluem:
- "Sua conta foi restrita" ou "cancelamento automático de adesão"
- "Seus pontos estão prestes a expirar" ou "vamos reembolsar seus pontos"
- "Você precisa recadastrar seu cartão" ou "atualize seus dados para verificar sua identidade"
A VIEW Card diz que, se os endereços tiverem vazado, e-mails suspeitos podem ser enviados a eles.
Para verificar, use o aplicativo oficial ou seu próprio favorito
Se um e-mail deixar você preocupado, feche-o e faça login por um acesso que você abra por conta própria:
- o aplicativo oficial instalado no seu celular
- um site oficial que você salvou antes nos favoritos
- os avisos do site oficial, não um anúncio nos resultados de busca
Se a sua conta realmente precisar de alguma ação, o mesmo aviso deve aparecer depois que você fizer login ou nos avisos oficiais. Se não aparecer, você pode ignorar o e-mail.
Não aja a partir de links em e-mails de desculpas
As três empresas dizem que enviarão e-mails de desculpas às pessoas que possam ter sido afetadas assim que estiverem prontas. Como são esperados e-mails de desculpas genuínos, e-mails de desculpas falsos ficam mais difíceis de identificar.
Leia o e-mail de desculpas como um aviso de que você estava incluído, e não altere senhas nem digite dados em uma página vinculada. Confirme o conteúdo verificando se a mesma orientação aparece nos avisos do site oficial.
Se você digitou dados, altere e comunique imediatamente
Se você digitou seu ID e sua senha em um site falso, altere a senha pelo aplicativo ou site oficial. Se usa a mesma senha em outros serviços, altere-a também por lá (veja Como escolher um gerenciador de senhas).
Se você digitou um número de cartão ou código de segurança, entre em contato com a emissora do cartão e pergunte sobre bloqueio e reemissão. Para a VIEW Card, o contato informado no comunicado é a VIEW Card Center (03-6685-7000, 9h às 17h30). Use um telefone confirmado no site oficial, e não um número que esteja em um e-mail.
O que os membros do Otona no Kyujitsu Club devem saber
Segundo a JR East, para membros do Otona no Kyujitsu Club o número de membro, a data de validade do cartão de crédito e a data de nascimento também podem ter vazado, além do endereço de e-mail. Números de cartão, nomes, endereços e telefones estão excluídos.
- Pagar online normalmente exige o número do cartão, então é improvável que apenas a data de validade e a data de nascimento permitam fazer pagamentos
- Por outro lado, um e-mail falso que mostra seu número de membro, data de nascimento e validade corretos parece genuíno. Conhecer dados corretos não torna o remetente real
- Sites falsos que se passaram pelo eki-net já foram relatados pedindo data de nascimento, validade do cartão e até código de segurança. Não siga nenhum fluxo que peça para digitar dados "para confirmação"
- Se você usa sua data de nascimento como PIN do cartão ou senha, altere-a agora
O que aconteceu (segundo os comunicados das três empresas)
A JR East, a VIEW Card e a JR Kyushu fizeram cada uma seu comunicado em 9 de outubro de 2026. As três dizem que o serviço externo de envio de e-mails que usam para enviar mensagens aos membros foi afetado por acesso não autorizado em um provedor de serviços em nuvem. Os comunicados não dizem se as três empresas usam o mesmo serviço de envio de e-mails.
7 de outubro de 2026 (quarta-feira), por volta das 3h40
Uma interrupção causada por acesso não autorizado de um terceiro começou em parte da plataforma do provedor de serviços em nuvem (segundo o provedor). No mesmo dia, o provedor atribuiu o caso a um ataque de ransomware e isolou a área afetada da rede.7 de outubro
Segundo a VIEW Card, a empresa soube que o serviço externo de envio de e-mails que utiliza ficou parcialmente indisponível e que endereços de e-mail podem ter vazado.8 de outubro
O provedor de serviços em nuvem publicou seu terceiro relatório: 495 empresas e governos locais foram afetados, e os dados armazenados na área afetada devem ser difíceis de recuperar ou restaurar.9 de outubro
JR East, VIEW Card e JR Kyushu anunciaram que endereços de e-mail e outros dados podem ter vazado. O envio de e-mails aos membros ficou parcialmente indisponível. O provedor publicou seu quarto relatório, sobre sua estrutura de resposta.10 de outubro
Este site verificou as páginas de avisos das três empresas e do provedor. Sem novidades.14 de outubro
O provedor de serviços em nuvem publicou seu quinto relatório. Não encontrou nenhum rastro, nem fatos que sustentem, dados nos servidores virtuais da área afetada sendo visualizados ou retirados, e concluiu que não houve vazamento de dados para o exterior. Disse que até agora não foi encontrado uso indevido de informações nem outros danos secundários. Áreas que não foram afetadas ainda estão sendo investigadas para confirmar sua segurança. Também divulgou consultas indevidas aos dados cadastrais de 48 empresas clientes em seu portal de gestão de clientes (sem rastro de que tenham sido retirados).15 de outubro
A JR Kyushu publicou uma atualização: com base nas conclusões do provedor, nenhum vazamento foi confirmado para os endereços de e-mail de cerca de 1,3 milhão de membros do JR Kyushu Web. Sua newsletter por e-mail será retomada após a segurança do sistema ser reverificada. O site do eki-net informa que, neste dia, a empresa de serviço de envio de e-mails comunicou que nenhum dado pessoal de membros do eki-net vazou (verificado em 19 de outubro).18 de outubro
Sexto relatório do provedor de serviços em nuvem: com a verificação de segurança concluída, ele está retomando seu serviço de backup (a função de snapshot segue suspensa).
- JR East: eki-net
- Cerca de 1,67 milhão de membros (máximo). Endereço de e-mail. Membros do Business eki-net excluídos
- JR East: Otona no Kyujitsu Club
- Cerca de 390 mil membros (máximo). Endereço de e-mail, número de membro, data de validade do cartão de crédito, data de nascimento
- VIEW Card: VIEW's NET
- Cerca de 4,03 milhões de endereços de e-mail. Cartões com a marca ii e cartões corporativos VIEW excluídos. Identificação das pessoas afetadas em andamento
- JR Kyushu: membros do JR Kyushu Web
- Cerca de 1,3 milhão (máximo). Endereço de e-mail. Assuntos e corpo das newsletters também excluídos
- Não envolvidos
- Nome, endereço, telefone, número de cartão de crédito e similares (as três)
- Estágio
- Dados de log de e-mail, incluindo endereços de e-mail, "não podem ser descartados" como visualizados ou obtidos (JR East, JR Kyushu, 9 de outubro). A JR Kyushu depois afirmou que nenhum vazamento foi confirmado (15 de outubro)
- Impacto no serviço
- Envio de e-mails aos membros parcialmente indisponível. A JR Kyushu não consegue enviar sua newsletter
- Próximos passos
- E-mails de desculpas às pessoas que possam ter sido afetadas, assim que estiverem prontos (as três). A VIEW Card diz que revisará as medidas de segurança com a operadora do serviço de envio de e-mails
- Contato
- VIEW Card Center 03-6685-7000 (9h às 17h30; informado no comunicado)
Outras empresas também anunciaram impacto do acesso não autorizado à mesma plataforma em nuvem. Por exemplo, a Takashimaya disse em 9 de outubro que uma interrupção atingiu a plataforma em nuvem usada pelo terceirizado que envia as newsletters da Takashimaya Online Store e de outros sites, e que e-mails de membros e outros dados estavam armazenados ali. A empresa disse que, até 9 de outubro, não havia vazamento confirmado de informações de membros.
O que se sabe e o que não se sabe
Situação em 19 de outubro de 2026. Atualizaremos esta tabela quando forem publicadas novidades.
| Item | O que foi anunciado | Situação |
|---|---|---|
| Acesso não autorizado ao provedor de serviços em nuvem | Ataque de ransomware de terceiros (segundo o provedor) | Confirmado |
| Impacto no envio de e-mails das três empresas | Envio de e-mails aos membros parcialmente indisponível | Confirmado |
| Vazamento de endereços de e-mail e outros dados | Não se pode descartar que dados tenham sido visualizados ou obtidos (comunicados das três empresas de 9 de outubro). A JR Kyushu disse em 15 de outubro que nenhum vazamento foi confirmado; o eki-net diz ter sido informado de que não houve vazamento | JR Kyushu: nenhum vazamento confirmado / eki-net: informado de que não houve vazamento / Otona no Kyujitsu Club, VIEW Card: sem novidades |
| Itens possivelmente vazados | eki-net, VIEW's NET, membros do JR Kyushu Web: endereço de e-mail. Otona no Kyujitsu Club: endereço de e-mail, número de membro, validade do cartão, data de nascimento | Anunciado |
| Nome, endereço, telefone, número de cartão | Não estão em risco (as três) | Anunciado como excluído |
| Números | eki-net cerca de 1,67 mi, Otona no Kyujitsu Club cerca de 390 mil, VIEW's NET cerca de 4,03 mi, membros do JR Kyushu Web cerca de 1,3 mi (JR East e JR Kyushu informam máximos; o número da VIEW Card não está identificado como máximo) | Anunciado |
| Quem exatamente foi afetado | A VIEW Card ainda está identificando | Em investigação |
| Como a violação ocorreu | O provedor investiga (ainda não divulgado no quinto relatório) | Em investigação |
| Se dados nos servidores virtuais foram retirados | Nenhum rastro de dados nos servidores virtuais da área afetada sendo visualizados ou retirados; o provedor concluiu que não houve vazamento de dados para o exterior (quinto relatório do provedor, 14 de outubro). A JR Kyushu agora diz que nenhum vazamento foi confirmado, e o eki-net diz ter sido informado de que não houve vazamento; não encontramos novidades para membros do Otona no Kyujitsu Club ou para a VIEW Card (até 19 de outubro) | Nenhum vazamento relatado (provedor) |
| E-mails de desculpas individuais | A serem enviados assim que estiverem prontos (três empresas, 9 de outubro). A JR Kyushu enviará aos membros afetados a informação de que nenhum vazamento foi confirmado (15 de outubro) | Planejado |
| Retomada do envio de e-mails | A newsletter da JR Kyushu será retomada após a segurança do sistema ser reverificada (sem data) | Não decidido |
O que pode acontecer apenas com um endereço de e-mail
O item central anunciado é o endereço de e-mail. Um endereço de e-mail sozinho não permite que alguém faça login na sua conta ou use seu cartão. Em geral, o que pode acontecer é:
- e-mails falsos se passando pelo eki-net, enviados sabendo que o endereço pertence a um membro do eki-net
- e-mails falsos sobre reservas ou pontos, programados para períodos de muitas viagens (Ano Novo, feriados prolongados)
- se você usa o mesmo endereço em vários serviços, ser alvo de todos eles
E-mails falsos se passando pelo eki-net já eram relatados repetidamente bem antes deste incidente. Não se sabe se este caso aumenta esse tipo de golpe, mas a resposta é a mesma de qualquer forma.
JR East
eki-net, Otona no Kyujitsu Club
VIEW Card
VIEW's NET
JR Kyushu
Membros do JR Kyushu Web
↓ e-mail dos membros entregue a um serviço externo (endereços e outros dados repassados)
Serviço externo de envio de e-mails
Mantém endereços de destinatários e registros de envio (logs)
↓ executa em
Plataforma do provedor de serviços em nuvem
Ataque de ransomware em 7 de outubro; 495 empresas e governos locais afetados (segundo o provedor)
A visão deste site: um número de membro ou data de nascimento corretos não são prova
No caso do Otona no Kyujitsu Club, dados normalmente usados apenas entre o membro e a empresa (número de membro, data de nascimento, validade do cartão) estiveram envolvidos desta vez, além do endereço de e-mail. Quando esses dados aparecem corretos em uma mensagem, é fácil acreditar que ela é genuína.
Baseie a decisão não em se os dados estão certos, mas em onde você abriu a página. Se o mesmo aviso não aparecer no aplicativo oficial ou no site que você abriu pelo seu próprio favorito, não aja a partir do e-mail, por mais preciso que ele seja. Essa regra funciona da mesma forma, qualquer que seja a empresa de que o e-mail se diz remetente.
Para empresas e organizações que terceirizam o envio de e-mails a membros
A causa não foi divulgada em detalhes, então esta seção não avalia a segurança do provedor de serviços em nuvem. O que os fatos publicados mostram é que o que você entrega ao fornecedor de envio de e-mails determina quanto está em jogo se houver vazamento. Neste incidente, alguns serviços haviam entregado apenas endereços de e-mail, enquanto outro também tinha datas de nascimento e números de membro com o fornecedor.
Liste os itens que você entrega ao fornecedor
Para cada serviço, liste os itens que você passa ao seu serviço de envio de e-mails. Além dos endereços dos destinatários, verifique se nomes, números de membro, datas de nascimento, saldos de pontos ou validades de cartões são repassados para serem inseridos no corpo das mensagens.
Verifique também se os registros de envio (logs) ou o corpo de e-mails antigos permanecem com o fornecedor. A JR East e a JR Kyushu descrevem os dados que podem ter vazado como "dados de log de e-mail".
Entregue menos itens e defina a retenção de logs
Pare de repassar itens que não são necessários para a personalização. Mesmo que um e-mail de aniversário precise de uma data, considere se um valor derivado, como "aniversário neste mês", bastaria em vez da própria data de nascimento.
Defina em contrato um prazo de retenção para os logs de envio e as listas de e-mails mantidas pelo fornecedor, e peça que sejam apagados quando o prazo expirar. Certifique-se também de que os endereços de membros que saíram não permaneçam na lista de envio.
Saiba qual nuvem o seu fornecedor usa
Como neste caso, problemas podem surgir não no próprio fornecedor, mas na plataforma em nuvem que ele usa. Peça ao fornecedor uma lista das nuvens onde mantém seus dados e de eventuais subcontratados, além do prazo em que ele avisará sobre interrupções ou vazamentos.
Pela Lei japonesa de Proteção de Informações Pessoais, uma empresa que delega o tratamento de dados pessoais deve supervisionar a parte contratada. Os deveres de comunicação e de notificação às pessoas são tratados no caso TEMAIRAZU.
Prepare outra forma de alcançar os membros quando o serviço estiver fora do ar
As três empresas constataram que o envio de e-mails aos membros ficou parcialmente indisponível, enquanto ainda precisam enviar e-mails de desculpas às pessoas afetadas. Decida antecipadamente como notificar as pessoas quando o serviço de envio estiver indisponível (avisos no site ou aplicativo de membros, ou uma rota de envio de reserva).
O provedor de serviços em nuvem inicialmente disse que os dados da área afetada deviam ser difíceis de recuperar ou restaurar. Em seu quinto relatório, em 14 de outubro, disse ter confirmado que os dados de backup estavam seguros e que, dos 495 entre empresas e governos locais afetados, os 194 clientes que usavam sua função de snapshot (que salva o estado dos dados em um determinado momento) podem recuperar seus dados de backup. Em seu sexto relatório, em 18 de outubro, disse que a verificação de segurança foi concluída e que está retomando seu serviço de backup (a função de snapshot segue suspensa). Mantenha a cópia principal da sua lista de e-mails do seu lado, para que ela não exista somente com o fornecedor (veja Essenciais de backup).
Como clientes podem se preparar para um incidente com seu provedor está coberto em Quando seu provedor de hospedagem web é invadido, e o ransomware em si em O que é ransomware.
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não especulamos sobre números não divulgados, o método de invasão ou se dados foram retirados. Conforme a política deste site, o provedor de serviços em nuvem e o serviço de envio de e-mails são referidos pelo papel no texto.
- East Japan Railway Company, "Sobre o possível vazamento de endereços de e-mail e outros dados de um serviço externo de envio de e-mails após acesso não autorizado [ao provedor de serviços em nuvem]" (9 de outubro de 2026, em japonês) — jreast.co.jp
- VIEW Card Co., Ltd., "Sobre o possível vazamento de endereços de e-mail de um serviço externo de envio de e-mails após acesso não autorizado [ao provedor de serviços em nuvem]" (9 de outubro de 2026, em japonês) — jreast.co.jp
- Kyushu Railway Company, "Sobre o possível vazamento de endereços de e-mail e outros dados após acesso não autorizado [ao provedor de serviços em nuvem]" (9 de outubro de 2026, em japonês) — jrkyushu.co.jp
- Provedor de serviços em nuvem, "[Relatório 2] Acesso não autorizado a alguns sistemas do nosso serviço" (7 de outubro de 2026, em japonês) — idcf.jp
- Provedor de serviços em nuvem, "[Relatório 3] Interrupção causada por acesso não autorizado a alguns sistemas do nosso serviço" (8 de outubro de 2026, em japonês) — idcf.jp
- Provedor de serviços em nuvem, "[Relatório 4] Nossa estrutura de resposta à interrupção causada por acesso não autorizado" (9 de outubro de 2026, em japonês) — idcf.jp
- Provedor de serviços em nuvem, "[Relatório 5] Andamento da investigação sobre a interrupção causada por acesso não autorizado" (14 de outubro de 2026, em japonês) — idcf.jp
- Provedor de serviços em nuvem, "[Relatório 6] Retomada do serviço de backup" (18 de outubro de 2026, em japonês) — idcf.jp
- Kyushu Railway Company, atualização sobre o possível vazamento de endereços de e-mail devido a acesso não autorizado [ao provedor de serviços em nuvem] (15 de outubro de 2026, em japonês) — jrkyushu.co.jp
- eki-net (JR East), aviso importante na página inicial (verificado em 19 de outubro de 2026, em japonês) — eki-net.com
- Takashimaya Co., Ltd., desculpas e aviso sobre a suspensão das newsletters da Takashimaya Online Store, TBEAUT e Takashimaya Fashion Square (9 de outubro de 2026, em japonês) — takashimaya.co.jp
- Exemplo anterior de e-mails falsos se passando pelo eki-net: INTERNET Watch, alerta sobre e-mails de phishing que se passam pela JR East com o assunto "[eki-net] Informações confirmadas" (5 de janeiro de 2022, em japonês) — internet.watch.impress.co.jp
Histórico de atualizações
2026-10-19: Incluída a atualização da JR Kyushu (15 de outubro: nenhum vazamento confirmado), o aviso do eki-net (informado de que nenhum dado pessoal de membros do eki-net vazou) e o sexto relatório do provedor (18 de outubro: serviço de backup retomado). Não encontramos novidades para membros do Otona no Kyujitsu Club ou para a VIEW Card até 19 de outubro.
2026-10-15: Incluído o quinto relatório do provedor de serviços em nuvem (14 de outubro): o provedor concluiu que não houve vazamento de dados para o exterior a partir dos servidores virtuais da área afetada, e alguns clientes podem recuperar seus dados de backup. Até 15 de outubro, as páginas de notícias da JR East, da VIEW Card e da JR Kyushu não mostravam novidades (verificado por este site na lista de cada empresa).
2026-10-11: Corrigida a forma de descrever os números (JR East e JR Kyushu informam máximos; os cerca de 4,03 milhões da VIEW Card não estão identificados como máximo).
2026-10-10: Primeira versão, com base nos comunicados de 9 de outubro da JR East, da VIEW Card e da JR Kyushu e nos relatórios 1 a 4 do provedor de serviços em nuvem (7 a 9 de outubro). Sem novidades até 10 de outubro.
Leia em seguida
- Outro incidente com um provedor de envio de e-mails: Acesso não autorizado ao serviço de envio de e-mails blastmail
- Identificando e-mails falsos: O que é phishing / Spam enviado do seu próprio endereço de e-mail
- Protegendo contas: Como escolher a autenticação multifator / Como escolher um gerenciador de senhas
- Incidentes em fornecedores e provedores: A violação da TEMAIRAZU / Quando seu provedor de hospedagem web é invadido / Acesso não autorizado ao serviço de alerta de desastres SpeeCAN RAIDEN / Acesso não autorizado ao serviço de envio de e-mails Cuenote FC da Ymirlink
- Outro caso centrado em endereços de e-mail: Violação do CAPCOM ID da Capcom
- Outros incidentes de 2026: Vazamentos de dados e ciberataques de 2026 (Japão e no mundo)