Para: usuários do serviço "Consulta de consumo e cobranças de energia" da Kyushu Electric Power Transmission and Distribution (clientes de ilhas remotas e membros cadastrados do continente de Kyushu que vendem energia à empresa). O comunicado não diz a quais clientes correspondem os 4.139 registros vazados. Este artigo é uma explicação baseada no comunicado oficial da empresa; não aborda métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
- Quem é afetado
usuários do serviço "Consulta de consumo e cobranças de energia" da Kyushu Electric Power Transmission and Distribution (clientes de ilhas remotas e membros cadastrados do continente de Kyushu que vendem energia à empresa). O comunicado não diz a quais clientes correspondem os 4.139 registros vazados.
- Confirmado até agoraVer a tabela ↓
- Detecção e interrupção do sistema
- Relatório às autoridades
- Serviço de consulta de consumo e cobranças de energia
Mais 1
- Fornecimento estável de energia
Apontado como possivelmente afetado
- Acesso não autorizado e vazamento
- Vazamento de dados de energia
- Número
Mais 4
- Consumo de energia (valores mensais e de 30 minutos)
- Número de identificação do ponto de fornecimento do lado da demanda
- Energia vendida (valores mensais e de 30 minutos)
- Número de identificação do ponto de recebimento do lado da geração
- Ainda não confirmado
- Causa (como o acesso ocorreu)
- Quais clientes são afetados
- Como o aviso individual será enviado
Mais 2
- Quando o serviço de consulta será restabelecido
- Se os dados foram usados indevidamente
- O que fazer agoraVer os passos ↓
- Aguarde o aviso individual e não responda a avisos falsos
- Não responda a ligações e visitas de troca de empresa ou de venda que usem um número de ponto de fornecimento
- Enquanto o serviço de consulta estiver fora do ar, confira de outro modo
Mais 1
- Verifique se você reutilizou em outros lugares a senha do serviço de consulta
- Onde verificar (fonte)Todas as fontes ↓
- Kyushu Electric Power Transmission and Distribution, "Possível vazamento de dados de energia por acesso não autorizado ao nosso sistema e suspensão de alguns serviços" (5 de novembro de 2026, em japonês)
- Última verificação
- Em 12 de novembro de 2026
Próximos avisos e o que verificamos
A empresa diz que notificará individualmente os clientes afetados por volta de meados de novembro, conforme a Lei de Proteção de Informações Pessoais. Ao consultarmos os comunicados da empresa em 12 de novembro de 2026, não encontramos nenhuma atualização depois do comunicado de 5 de novembro.
O que os clientes que podem ser afetados devem fazer hoje
Aguarde o aviso individual e não responda a avisos falsos
A empresa diz que notificará individualmente os clientes afetados (por volta de meados de novembro). O comunicado não diz como.
Em torno de um anúncio, é mais provável que circulem e-mails e mensagens de texto falsos que digam "você foi afetado" ou "faça login para confirmar" em nome de um aviso ou de uma empresa de energia (nossa opinião). Não abra links de e-mails ou mensagens de texto. Confira no site oficial da empresa aberto por você mesmo, ou pelo ponto de contato da sua fatura ou do comprovante de leitura do medidor. Como reconhecê-los está em O que é phishing?.
Não responda a ligações e visitas de troca de empresa ou de venda que usem um número de ponto de fornecimento
As informações que podem ter vazado incluem o número de identificação do ponto de fornecimento do lado da demanda e o número de identificação do ponto de recebimento do lado da geração. Esses números identificam o local do seu contrato e são separados do seu nome ou telefone. O comunicado nada diz sobre como esses números poderiam ser usados.
Em geral, quem consegue citar um número que identifica a sua localização soa como um negócio genuíno. Se alguém citar o número e pressionar com "você vai pagar menos se trocar" ou "precisa agir agora", não responda na hora; confirme você mesmo com a sua empresa de energia. Não informe o número a quem pedir.
Enquanto o serviço de consulta estiver fora do ar, confira de outro modo
A empresa interrompeu o serviço web em que os membros cadastrados, entre os clientes de ilhas remotas e os clientes que vendem energia à empresa no continente de Kyushu, consultam o consumo e os dados do contrato. A data de restabelecimento está em análise.
O comunicado não descreve uma alternativa. Confira o consumo e as cobranças na fatura ou no comprovante de leitura do medidor e, se precisar de algum procedimento, pergunte pelo link de contato do site da empresa.
Verifique se você reutilizou em outros lugares a senha do serviço de consulta
O comunicado não diz que os IDs ou senhas do serviço de consulta vazaram. Diz que o serviço está interrompido porque o sistema foi desconectado da rede.
Por precaução, se usa a mesma senha em outros sites, troque-a neles e ative a verificação em duas etapas. Veja Como verificar acessos não autorizados.
O que aconteceu (segundo o comunicado da empresa)
O seguinte é o que a empresa anunciou em 5 de novembro de 2026.
30 de outubro (sex.)
Detectou um erro anormal em seu sistema; a investigação mostrou que um acesso não autorizado era possível, e interrompeu o sistema com urgência.Depois
Uma investigação dos logs do servidor mostrou que parte das informações que mantém pode ter vazado para fora da empresa (sem data informada).2 de novembro (seg.)
Informou a Comissão de Proteção de Informações Pessoais e a autoridade supervisora.5 de novembro
Publicou o comunicado. O sistema está desconectado da rede e alguns serviços estão interrompidos. O fornecimento estável de energia não é afetado.Por volta de meados de novembro
Planeja notificar individualmente os clientes afetados.
- Contexto
- Detectou um erro anormal em 30 de outubro, constatou na investigação um possível acesso não autorizado e interrompeu o sistema com urgência. Uma investigação dos logs do servidor mostrou um possível vazamento
- Informações que podem ter vazado
- Consumo de energia (valores mensais, valores de 30 minutos) com o número de identificação do ponto de fornecimento do lado da demanda. Energia vendida (valores mensais, valores de 30 minutos) com o número de identificação do ponto de recebimento do lado da geração
- Número
- 4.139 registros
- Não incluído
- Dados do contrato, como nomes de clientes, endereços, telefones, e-mails e dados de contas bancárias
- Resposta
- Notificará individualmente os clientes afetados conforme a Lei de Proteção de Informações Pessoais (por volta de meados de novembro). Informou a Comissão de Proteção de Informações Pessoais e a autoridade supervisora em 2 de novembro
- Serviço interrompido
- Serviço de consulta de consumo e cobranças de energia (restabelecimento em análise). O fornecimento estável de energia não é afetado
O que se sabe e o que não se sabe
Com base no comunicado da empresa (5 de novembro), em 12 de novembro de 2026. Quando houver atualização, reescreveremos a coluna de status.
| Item | O que o comunicado diz | Status |
|---|---|---|
| Detecção e interrupção do sistema | Um erro anormal foi detectado em 30 de outubro; o sistema foi interrompido com urgência | Confirmado (empresa) |
| Acesso não autorizado e vazamento | Possível | Possível (empresa) |
| Vazamento de dados de energia | Uma investigação dos logs do servidor mostrou que podem ter vazado para fora da empresa | Possível (empresa) |
| Número | 4.139 registros | Possível (empresa) |
| Consumo de energia (valores mensais e de 30 minutos) | Incluído nas informações que podem ter vazado | Possível (empresa) |
| Número de identificação do ponto de fornecimento do lado da demanda | Incluído nas informações que podem ter vazado | Possível (empresa) |
| Energia vendida (valores mensais e de 30 minutos) | Incluída nas informações que podem ter vazado | Possível (empresa) |
| Número de identificação do ponto de recebimento do lado da geração | Incluído nas informações que podem ter vazado | Possível (empresa) |
| Nome, endereço, telefone, e-mail do cliente | Não incluídos | Não incluídos (empresa) |
| Dados de contas bancárias e outros dados do contrato | Não incluídos | Não incluídos (empresa) |
| IDs e senhas do serviço de consulta | Não constam como item | Não informado |
| Quais clientes são afetados | Diz que notificará individualmente os "clientes afetados"; o alcance não é informado | Não informado |
| Aviso individual | Por volta de meados de novembro; o método não é informado | Previsto (empresa) |
| Relatório às autoridades | Informou a Comissão de Proteção de Informações Pessoais e a autoridade supervisora em 2 de novembro | Confirmado (empresa) |
| Serviço de consulta de consumo e cobranças de energia | Interrompido; restabelecimento em análise | Confirmado (empresa) |
| Fornecimento estável de energia | Não afetado | Confirmado (empresa) |
| Causa e rota da invasão | Não informadas | Não informado |
| Danos por uso indevido | Não encontramos declaração de que algum tenha sido confirmado | Não informado |
O comunicado não informa o alcance dos clientes afetados. O serviço de consulta interrompido é usado por clientes de ilhas remotas e por membros cadastrados que vendem energia no continente de Kyushu, mas o comunicado não mostra se as informações que podem ter vazado pertencem apenas a esses clientes.
Para que podem ser usados dados de energia e números
A tabela abaixo mostra o que pode acontecer em geral com esse tipo de itens. Não significa que algo disso aconteceu neste incidente.
| Informações que podem ter vazado | O que pode acontecer em geral | O que os clientes podem fazer |
|---|---|---|
| Números de identificação do ponto de fornecimento e do ponto de recebimento | Ligações e visitas de troca de empresa ou de venda que parecem conhecer o local do seu contrato | Não informe o número; confirme você mesmo com a sua empresa |
| Consumo de energia a cada 30 minutos | Podem ser lidos padrões diários, como quando você está em casa ou fora | Não responda na hora a visitas ou ofertas de venda suspeitas |
| Energia vendida (valores mensais e de 30 minutos) | Mostra se você tem equipamento de geração e de que porte; pode ser usado para ofertas de venda de equipamentos ou obras | Confirme com a sua empresa visitas que pressionem por inspeção de equipamentos ou obras |
| E-mails e mensagens de texto falsos sobre o comunicado | Dizem "você foi afetado" e levam a um site falso | Não abra links; confira no site oficial |
O que pode acontecer com as informações que podem ter vazado
- E-mails, mensagens de texto e ligações de aparência genuína em nome de um aviso ou de uma empresa de energia
- Ofertas de troca de empresa ou de revisão de tarifas que usem o número do ponto de fornecimento
- Padrões diários deduzidos do consumo a cada 30 minutos
Informado como não incluído no comunicado
- Nomes de clientes
- Endereços, telefones e e-mails
- Dados do contrato, como dados de contas bancárias
O que os operadores devem revisar: o alcance dos dados mantidos por um sistema de consulta
A causa não foi divulgada, então esta seção trata apenas do que se pode dizer a partir dos fatos publicados.
- Decida com antecedência o que fazer primeiro ao detectar uma anomalia: a empresa iniciou uma investigação ao detectar um erro anormal e, ao constatar um possível acesso não autorizado, interrompeu o sistema com urgência. Interromper primeiro e examinar os logs depois pode limitar o dano. Por outro lado, desconectar o sistema também tira do ar a consulta voltada ao cliente. Decidir com antecedência o que dizer aos usuários ao interromper reduz a confusão.
- Separe o que uma consulta precisa do que se guarda: a empresa diz que dados do contrato, como nomes, endereços e contas bancárias, não estão incluídos. Mas o consumo a cada 30 minutos junto com um número que identifica um local pode revelar, por si só, padrões diários e a presença de equipamentos. Em geral, registros temporais detalhados são fáceis de vincular a uma pessoa mesmo separados dos dados do contrato, então limitar os prazos de retenção e quem pode vê-los é eficaz.
Fontes (registro público)
Os fatos deste artigo se baseiam no comunicado oficial abaixo. Não especulamos sobre detalhes da causa que não foram divulgados.
- Kyushu Electric Power Transmission and Distribution, "Possível vazamento de dados de energia por acesso não autorizado ao nosso sistema e suspensão de alguns serviços" (5 de novembro de 2026, em japonês) — kyuden.co.jp
Histórico de atualizações
2026-11-12: Primeira versão. Com base no comunicado da empresa de 5 de novembro. Consultamos os comunicados da empresa no mesmo dia e não encontramos nenhuma atualização.
Leia em seguida
- Reconhecendo contatos falsos: O que é phishing? / Noções básicas de segurança do smartphone
- Atividade suspeita em uma conta: Como verificar acessos não autorizados
- Incidente com dados de clientes de outra empresa de energia: Vazamento de dados de clientes da ENGIE (França)
- Outros incidentes de 2026: Vazamentos de dados e ciberataques (Japão e mundo)