Para: clientes cadastrados no Skyliner Ticketless Service. Este artigo é uma explicação baseada no comunicado oficial da Keisei Electric Railway; não trata de métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
clientes cadastrados no Skyliner Ticketless Service.
- Confirmado até agoraVer a tabela ↓
- Ocorrência
- Sistema afetado
- Causa
Apontado como possivelmente afetado
- Contagem
- ID de usuário
- Senha
Mais 2
- Nome em kana
- Telefone, e-mail
- Ainda não confirmado
- A causa (como o acesso ocorreu)
- Quando foi detectado e quanto tempo durou o acesso
- Os itens confirmados e a contagem final
Mais 3
- Quando os avisos individuais serão enviados
- Quando o sistema de reserva de assentos será retomado
- Se os dados foram usados indevidamente
- O que fazer agoraVer os passos ↓
- Não responda a contatos em nome da Keisei
- Troque a senha nos serviços em que você a reutilizou
- Verifique se você a reutilizou
Mais 3
- Verifique se você foi afetado pelo contato individual e pelo canal de contato oficial
- Se pretende viajar ao aeroporto, decida como vai comprar o bilhete
- Se você digitou dados ou enviou dinheiro, procure ajuda imediatamente
- Onde verificar (fonte)Todas as fontes ↓
- Keisei Electric Railway, "[Pedido de desculpas] Acesso não autorizado ao sistema de reserva de assentos do Skyliner" (13 de novembro de 2026, em japonês)
- Última verificação
- Em 15 de novembro de 2026
Próximos avisos e o que verificamos
No comunicado de 13 de novembro de 2026, a empresa diz que avisará individualmente os clientes afetados, no e-mail cadastrado, em data posterior. Ao consultar os comunicados do site oficial da empresa em 15 de novembro de 2026, não encontramos nenhum acompanhamento depois do comunicado de 13 de novembro.
O que os usuários devem fazer hoje
Não responda a contatos em nome da Keisei
Os dados que podem ter sido obtidos incluem nome (em kana), telefone e e-mail. O comunicado não traz um alerta sobre contatos suspeitos, mas quem tem esses dados consegue criar com mais facilidade uma mensagem de aparência genuína que finge confirmar uma reserva ou pedir desculpas (avaliação deste site).
Diante de qualquer e-mail, mensagem ou ligação do tipo "confirme sua reserva" ou "faremos um reembolso ou daremos pontos como desculpas", não abra o link, não ligue de volta para o número e abra por conta própria o site oficial da Keisei para conferir. A empresa diz que contatará os clientes afetados no e-mail cadastrado. Se não souber dizer se uma mensagem é genuína, pergunte pelo canal de contato indicado no comunicado oficial. Para saber como reconhecer falsificações, veja O que é phishing?.
Troque a senha nos serviços em que você a reutilizou
A empresa diz que as senhas estão criptografadas, então um terceiro não consegue recuperá-las. O comunicado não pede que os usuários troquem a senha. Porém, o ID de usuário pode ter sido obtido junto com ela. Se você usa a mesma combinação de ID de usuário e senha em outros serviços, é mais seguro trocá-la lá primeiro, por precaução (avaliação deste site).
Use uma senha diferente para cada serviço e ative a verificação em duas etapas nas contas importantes. Veja Como escolher um gerenciador de senhas e Como escolher a autenticação multifator. Enquanto o sistema de reserva de assentos continuar suspenso, talvez você não consiga entrar para trocar a senha do serviço da própria empresa. Siga a orientação da empresa quando o serviço for retomado.
Verifique se você a reutilizou
Para saber se seu endereço de e-mail aparece em vazamentos anteriores, veja Como verificar se sua senha vazou. Procure também alertas de login ou ações que você não reconheça nos seus outros serviços.
Verifique se você foi afetado pelo contato individual e pelo canal de contato oficial
A empresa diz que avisará individualmente os clientes afetados, no e-mail cadastrado, em data posterior. Antes de abrir um link em um e-mail que receber, confira se o conteúdo corresponde ao comunicado do site oficial.
O canal de contato do comunicado é a central de atendimento (telefone 090-3248-4609, Japão). A empresa diz que ela funciona em dias úteis das 9h30 às 17h, até as 21h na sexta-feira, 13 de novembro, e das 10h às 15h no sábado, 14, e no domingo, 15 de novembro. Use o canal de contato do comunicado oficial, não um número escrito em um e-mail ou mensagem de texto.
Se pretende viajar ao aeroporto, decida como vai comprar o bilhete
A empresa diz que suspendeu todo o sistema de reserva de assentos do Skyliner para reforçar a segurança. Pede que os usuários aguardem a retomada e não informa data. Os bilhetes do Skyliner continuam à venda nos guichês e máquinas das estações.
Se a partida for próxima, planeje comprar na estação e saia com folga. Cuidado também com avisos ou sites falsos que fingem ser o sistema de reserva e confira a situação mais recente no site oficial da Keisei.
Se você digitou dados ou enviou dinheiro, procure ajuda imediatamente
Se você digitou dados de cartão ou pessoais em uma página aberta por um link de uma mensagem suspeita, ou enviou dinheiro, contate imediatamente a operadora do cartão ou o banco. No Japão, você também pode ligar para a linha de consultas da polícia (#9110) ou para a linha do consumidor (188). Para atividade suspeita em uma conta, veja Como verificar acesso não autorizado.
O que aconteceu (segundo o comunicado da Keisei)
Em 13 de novembro de 2026, a Keisei Electric Railway publicou em seu site oficial "[Pedido de desculpas] Acesso não autorizado ao sistema de reserva de assentos do Skyliner" (em japonês). Tudo abaixo é declaração da própria empresa.
11 de nov. (quarta), à noite
Um terceiro acessou sem autorização o sistema de reserva de assentos do Skyliner.13 de nov.
Comunicado publicado. A empresa diz que avisará individualmente os clientes afetados, no e-mail cadastrado, em data posterior.Na data do comunicado
Para reforçar a segurança, todo o sistema de reserva de assentos está suspenso. Os bilhetes do Skyliner continuam à venda nos guichês e máquinas das estações.
- Ocorrência
- À noite de quarta-feira, 11 de novembro de 2026 (acesso não autorizado de um terceiro ao sistema de reserva de assentos do Skyliner)
- Contagem
- Até cerca de 3,37 milhões (dados de clientes do Skyliner Ticketless Service podem ter sido obtidos)
- Informações que podem ter sido obtidas
- ID de usuário, senha, nome em kana, telefone, e-mail. As senhas estão criptografadas, então um terceiro não consegue recuperá-las
- Resposta
- Os clientes afetados serão avisados individualmente no e-mail cadastrado em data posterior. Todo o sistema de reserva de assentos está suspenso. Os bilhetes do Skyliner continuam à venda nos guichês e máquinas das estações
- Contato
- Central de atendimento, telefone 090-3248-4609 (dias úteis das 9h30 às 17h; até as 21h na sexta, 13 de nov.; das 10h às 15h no sábado, 14, e no domingo, 15 de nov.)
O que se sabe e o que não se sabe
Resumo do comunicado da empresa (13 de novembro), com situação em 15 de novembro de 2026. Reescreveremos a coluna de situação quando houver mais informações.
| Item | O que diz o comunicado | Situação |
|---|---|---|
| Ocorrência | Acesso não autorizado de um terceiro à noite de quarta, 11 de nov. de 2026 | Confirmado (empresa) |
| Sistema afetado | Sistema de reserva de assentos do Skyliner | Confirmado (empresa) |
| Contagem | Até cerca de 3,37 milhões de registros | Possível (empresa; valor máximo) |
| ID de usuário | Entre as informações que podem ter sido obtidas | Possível (empresa) |
| Senha | Pode estar incluída. Criptografada, então um terceiro não consegue recuperá-la | Possível (empresa; diz que não pode ser recuperada) |
| Nome em kana | Entre as informações que podem ter sido obtidas | Possível (empresa) |
| Telefone, e-mail | Entre as informações que podem ter sido obtidas | Possível (empresa) |
| Nome em kanji, endereço, data de nascimento | Não listados como itens | Não informado |
| Dados de cartão de crédito, histórico de reservas ou viagens | Não listados como itens | Não informado |
| Causa | Acesso não autorizado de um terceiro | Confirmado (empresa) |
| Via e método do acesso | Não informado | Não informado |
| Momento da detecção, duração do acesso | Não informado (apenas "à noite" para a ocorrência) | Não informado |
| Uso indevido | Nenhum uso indevido confirmado no comunicado | Não informado |
| Avisos individuais | Os clientes afetados serão avisados no e-mail cadastrado em data posterior | Previsto (empresa) |
| Uso do sistema de reserva de assentos | Todo o sistema está suspenso. Sem data de retomada | Suspenso (empresa) |
| Vendas nos guichês e máquinas das estações | Os bilhetes do Skyliner continuam à venda | Em andamento (empresa) |
| Comunicações às autoridades | Não informado no comunicado | Não informado |
Para que podem servir nomes, telefones e e-mails
A tabela abaixo mostra o que geralmente pode acontecer com essas combinações de itens. Não significa que isso aconteceu neste incidente.
| Item que pode ter sido obtido | O que geralmente pode acontecer | O que os usuários devem fazer |
|---|---|---|
| Nome + e-mail | E-mails que fingem confirmar ou alterar uma reserva, ou reembolsar como pedido de desculpas | Não abra links; abra por conta própria o site oficial |
| Nome + telefone | Mensagens ou ligações que fingem conferir uma reserva ou um pagamento | Não ligue de volta; contate por conta própria o canal oficial |
| ID de usuário + senha (criptografada) | A empresa diz que não podem ser recuperados. Se reutilizados, geralmente podem ser usados em tentativas de login em outros serviços | Troque senhas reutilizadas em outros serviços e ative a verificação em duas etapas |
O que pode acontecer com as informações que podem ter sido obtidas
- E-mails, mensagens e ligações de aparência genuína em nome da Keisei ou de uma reserva do Skyliner
- Tentativas de obter números de cartão e outros dados a pretexto de desculpas ou reembolso
- Tentativas de login em outros serviços em que a mesma combinação é reutilizada
Não listados como itens no comunicado
- Dados de cartão de crédito (não listados como item)
- Nome em kanji, endereço e data de nascimento (não listados como itens)
- Senhas em forma recuperada (a empresa diz que não podem ser recuperadas)
O que os operadores devem rever: como um sistema de reservas guarda dados de membros
A causa não foi divulgada, então esta seção diz apenas o que decorre dos fatos divulgados.
- Guardar senhas de forma criptografada é o mínimo, não a resposta toda: a empresa diz que as senhas estão criptografadas e não podem ser recuperadas. Guardar senhas de forma irreversível limita o dano quando os dados vazam (para saber como, veja Hash de senha). Mas IDs de usuário, nomes, telefones e e-mails continuam sendo material para contatos de aparência genuína. Manter apenas os itens necessários e restringir o que pode listar ou recuperar dados de membros é igualmente importante.
- Decida como suspender e mantenha outra forma de comprar: a empresa suspendeu todo o sistema para reforçar a segurança, mantendo as vendas nos guichês e máquinas das estações. Ao parar a reserva online, manter um caminho pelo qual os usuários ainda possam comprar limita tanto a propagação do dano quanto a confusão dos usuários.
Fontes (registros públicos)
Os fatos deste artigo se baseiam no comunicado oficial abaixo. Não especulamos sobre detalhes da causa que não foram divulgados.
- Keisei Electric Railway, "[Pedido de desculpas] Acesso não autorizado ao sistema de reserva de assentos do Skyliner" (13 de novembro de 2026, em japonês) — keisei.co.jp (PDF)
- Site oficial da Keisei Electric Railway (comunicados) — keisei.co.jp
Histórico de atualizações
2026-11-15: Primeira versão. Com base no comunicado da Keisei de 13 de novembro. Verificamos os comunicados do site oficial da empresa no mesmo dia e não encontramos nenhum acompanhamento.
Leia em seguida
- Um incidente semelhante em serviço de reservas: Acesso não autorizado a dados de reservas da JAL e da ANA
- Como reconhecer contatos falsos: O que é phishing? / Segurança básica do smartphone
- Proteja suas senhas: Como escolher um gerenciador de senhas / Como verificar se sua senha vazou
- Outros incidentes de 2026: Vazamentos de dados e ciberataques (Japão e exterior)