Para: pessoas que são amigas das contas oficiais do LINE do Grupo Keihan (Keihan Densha Fan Information, Kyoto Tower Sand, Hirakata Mall, Keihan Department Store, THE THOUSAND KYOTO, Kyoto Century Hotel), do Paradi Gakuenmae da Kintetsu Real Estate ou da Human Adjust. A provedora diz que várias empresas e organizações foram afetadas, então contas oficiais do LINE além das citadas aqui também podem estar no escopo. Este artigo é uma explicação baseada nos comunicados oficiais das empresas; não trata de métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
pessoas que são amigas das contas oficiais do LINE do Grupo Keihan (Keihan Densha Fan Information, Kyoto Tower Sand, Hirakata Mall, Keihan Department Store, THE THOUSAND KYOTO, Kyoto Century Hotel), do Paradi Gakuenmae da Kintetsu Real Estate ou da Human Adjust. A provedora diz que várias empresas e organizações foram afetadas, então contas oficiais do LINE além das citadas aqui também podem estar no escopo.
- Confirmado até agoraVer a tabela ↓
- Ocorrência e bloqueio do acesso não autorizado
- Vazamento de dados de clientes
- Dados de amigos (nome de exibição, imagem de perfil, ID de usuário do LINE)
Mais 3
- Dados de amigos na Kintetsu Real Estate
- Mensagem de status
- Causa: credenciais de uma conta interna obtidas
Apontado como possivelmente afetado
- Dados de amigos na Keihan e na Human Adjust
- Nome, telefone, e-mail, endereço, data de nascimento, gênero
- Ainda não confirmado
- A causa (como as credenciais chegaram a um terceiro)
- O número final de pessoas afetadas em cada empresa (atualmente máximos)
- Avisos individuais às pessoas afetadas
Mais 2
- Anúncios de outras empresas que usam a ferramenta
- Se os dados foram usados indevidamente
- O que fazer agoraVer os passos ↓
- Não abra links em mensagens que digam ser de uma conta oficial do LINE ou dessas empresas
- Confira os comunicados das contas oficiais das quais você é amigo
- Dependendo do que você informou, prepare-se também para fraudes por telefone, mensagem de texto e e-mail
Mais 2
- Se estiver preocupado, contate o canal indicado no comunicado
- Se você digitou dados ou enviou dinheiro, procure ajuda imediatamente
- Onde verificar (fonte)Todas as fontes ↓
- Keihan Holdings, "[Pedido de desculpas] Pedido de desculpas e aviso sobre o vazamento de dados de clientes" (14 de novembro de 2026, em japonês)
- Última verificação
- Em 15 de novembro de 2026
Próximos avisos e o que verificamos
A provedora diz que relatará prontamente o que a investigação constatar. A Keihan Holdings diz que, assim que os preparativos estiverem prontos, comunicará à Comissão de Proteção de Informações Pessoais e contatará os clientes cujos dados vazaram. A Human Adjust diz que avança com seu relatório à Comissão e anunciará os resultados e o alcance quando forem conhecidos. Ao consultar os comunicados das empresas em 15 de novembro de 2026, não encontramos nenhum acompanhamento depois deles.
O que os amigos das contas oficiais do LINE devem fazer hoje
Não abra links em mensagens que digam ser de uma conta oficial do LINE ou dessas empresas
A provedora alerta para e-mails, mensagens de texto, mensagens do LINE e ligações suspeitos que se passam pela provedora ou pelas empresas que usam sua ferramenta. A Kintetsu Real Estate também diz que podem chegar mensagens suspeitas do LINE que se passam pela empresa. A Human Adjust pede cuidado com e-mails e notificações suspeitos.
Não abra o link em uma mensagem que apresse você, como "confirme seus dados de cadastro", "seus pontos vão expirar" ou "você ganhou". Confira por um favorito do site oficial ou pelo app oficial. Como distinguir está em O que é phishing?.
Confira os comunicados das contas oficiais das quais você é amigo
A tabela abaixo lista o que dizem as três empresas cujos comunicados oficiais pudemos confirmar. Se você reconhece o nome de uma conta oficial do LINE (Keihan Densha Fan Information, Kyoto Tower Sand, Hirakata Mall, Keihan Department Store, THE THOUSAND KYOTO, Kyoto Century Hotel, Paradi Gakuenmae), confira o comunicado dessa empresa para saber se os itens que você registrou estão incluídos.
A provedora diz que dados de várias empresas e organizações foram obtidos, então contas oficiais não listadas aqui também podem estar no escopo (avaliação deste site). Siga qualquer aviso individual que uma empresa lhe enviar.
Dependendo do que você informou, prepare-se também para fraudes por telefone, mensagem de texto e e-mail
Para as empresas em que está incluído ao menos um entre nome, telefone, e-mail, endereço, data de nascimento e gênero (Keihan Department Store, Keihan Hotels & Resorts, Hirakata Mall, Kyoto Tower Sand (ao menos um entre nome e endereço, até 9 pessoas), Kintetsu Real Estate, Human Adjust; os itens variam por empresa), geralmente também podem ser usados canais além do LINE. Não responda a uma ligação ou mensagem de texto em nome de uma empresa que tente fazer você informar sua data de nascimento ou endereço como "verificação de identidade"; contate você mesmo a empresa pelo canal oficial.
Se estiver preocupado, contate o canal indicado no comunicado
A Kintetsu Real Estate indica o escritório de Gakuenmae (Divisão de Negócios de Ativos, Departamento de Locação) pelo 0742-41-3535 (das 9h às 17h50, fechado em fins de semana e feriados; aberto em 14 e 15 de novembro). A Human Adjust direciona as consultas para official@human-adjust.co.jp. Não encontramos um canal de contato no comunicado da Keihan Holdings.
Use o contato do comunicado oficial, não um número ou link de uma mensagem.
Se você digitou dados ou enviou dinheiro, procure ajuda imediatamente
Se você digitou uma senha ou número de cartão em um link, ou enviou dinheiro, contate imediatamente seu banco ou a operadora do cartão. Você também pode consultar a linha de orientação da polícia (#9110) ou a linha do consumidor (188). Como conferir atividade suspeita em uma conta está em Como verificar acesso não autorizado.
O que aconteceu (segundo os comunicados da provedora e das empresas)
A provedora da ferramenta de envio em nuvem usada para operar contas oficiais do LINE publicou um comunicado em 12 de novembro de 2026. O que segue é o conteúdo do comunicado dela. Os comunicados das empresas dão à ferramenta o nome "COMSBI (versão SaaS)".
9 de novembro, 23h04
Um terceiro entrou na ferramenta usando uma das contas internas da provedora para operação e suporte e começou a obter dados de várias empresas e organizações.10 de novembro, 2h15
O terceiro usou também várias outras contas internas e ampliou a coleta.10 de novembro, 7h36 às 9h17
A provedora detectou uma anomalia em seu ambiente de nuvem e bloqueou as permissões que haviam sido usadas indevidamente. Das 9h às 9h17, aproximadamente, bloqueou a origem do acesso, trocou as senhas das contas internas e forçou o logout.11 a 12 de novembro
A Keihan Holdings e a Human Adjust dizem que foram informadas pela provedora em 11 de novembro, e a Kintetsu Real Estate diz que foi informada por sua contratada em 12 de novembro. A provedora publicou um comunicado em seu site em 12 de novembro.13 e 14 de novembro
A Kintetsu Real Estate e a Human Adjust publicaram seu alcance em 13 de novembro, e a Keihan Holdings em 14 de novembro.
- Ocorrência
- A partir das 23h04 de 9 de novembro de 2026, entrando em 10 de novembro. As credenciais de contas internas usadas para operação e suporte foram obtidas indevidamente
- Informações vazadas (a provedora)
- Informações de usuários gerenciados por algumas das empresas e organizações que usam a ferramenta (nome, telefone, e-mail, endereço, data de nascimento, gênero e assim por diante; os itens variam por empresa). Informações de amigos de contas oficiais do LINE (nome de exibição do LINE, imagem de perfil, mensagem de status, ID de usuário do LINE). O ambiente de nuvem da provedora também foi acessado sem autorização, e sua configuração de sistema e credenciais foram obtidas
- Não incluídos
- Dados de cartão de crédito (a ferramenta não os guarda)
- Causa (a provedora)
- Gestão insuficiente das credenciais das contas internas. As contas tinham permissão para operar as funções administrativas de várias empresas e organizações. Como as credenciais chegaram a um terceiro está em investigação
- Resposta (a provedora)
- Bloqueou o acesso, trocou as senhas das contas internas e forçou o logout, renovando credenciais como as usadas para vincular contas oficiais do LINE (em andamento), e limitou acessos que retiram grandes quantidades de dados em pouco tempo. Tornará obrigatória a autenticação de dois fatores na tela de administração e restringirá as origens de conexão, entre outras medidas. A ferramenta continua disponível
As três empresas cujos comunicados oficiais confirmamos
Todas as contagens são o máximo atual de cada empresa e podem diminuir após novas investigações. Como os números podem se sobrepor, este site não dá total. O ID de usuário do LINE é diferente do ID do LINE usado para buscar amigos.
| Empresa (data do anúncio) | Conta oficial do LINE | Contagem e itens (conforme cada comunicado) | Situação |
|---|---|---|---|
| Keihan Holdings (14 de nov.) | Keihan Densha Fan Information (Keihan Electric Railway) | Nome de exibição do LINE, imagem de perfil (URL), ID de usuário do LINE: até 26.914 pessoas | Possível (a empresa) |
| Mesma | Kyoto Tower Sand (Keihan Ryutsu Systems) | Ao menos um entre nome e endereço: até 9 pessoas. Nome de exibição do LINE, imagem de perfil (URL), ID de usuário do LINE: até 90.550 pessoas | Possível (a empresa) |
| Mesma | Hirakata Mall (Keihan Ryutsu Systems) | Ao menos um entre data de nascimento e gênero: até 35.025 pessoas. Nome de exibição do LINE, imagem de perfil (URL), ID de usuário do LINE: até 46.957 pessoas | Possível (a empresa) |
| Mesma | Keihan Department Store | Ao menos um entre nome, telefone, e-mail, endereço, data de nascimento e gênero: até 28.000 pessoas. Nome de exibição do LINE, imagem de perfil (URL), ID de usuário do LINE: até 51.223 pessoas | Possível (a empresa) |
| Mesma | THE THOUSAND KYOTO e Kyoto Century Hotel (Keihan Hotels & Resorts) | Ao menos um entre nome, telefone, endereço, data de nascimento e gênero: até 1.298 pessoas. Nome de exibição do LINE, imagem de perfil (URL), ID de usuário do LINE: até 8.742 pessoas | Possível (a empresa) |
| Kintetsu Real Estate (13 de nov.) | Paradi Gakuenmae | Dados de amigos da conta oficial do LINE (nome de exibição do LINE, imagem de perfil (URL), identificador de usuário do LINE): até 3.716 registros. Informações de usuários (endereço, gênero): até 137 registros | Vazamento confirmado (a empresa) |
| Human Adjust (13 de nov.) | Nome da conta oficial do LINE não informado | Informações de usuários (incluindo ao menos um entre nome, telefone, e-mail, endereço, data de nascimento, gênero): até 58.510 pessoas. Dados de amigos da conta oficial do LINE (nome de exibição do LINE, imagem de perfil (URL), ID de usuário do LINE): até 116.518 pessoas | Possível (a empresa) |
A Keihan Holdings diz que pessoas cadastradas em várias contas podem ser contadas mais de uma vez e que nenhum vazamento além dos listados foi confirmado. A imprensa noticia o caso da Keihan como "até cerca de 220.000 pessoas", o que parece ser a soma dos números por conta que a empresa informa; o comunicado da própria empresa não contém total.
O que se sabe e o que não se sabe
Isto se baseia nos comunicados da provedora e das três empresas, com situação em 15 de novembro de 2026. Reescreveremos a coluna de situação quando houver comunicados de acompanhamento.
| Item | O que dizem os comunicados | Situação |
|---|---|---|
| Ocorrência e bloqueio do acesso não autorizado | Começou às 23h04 de 9 de novembro; bloqueado na manhã de 10 de novembro (até as 9h17) | Confirmado (provedora) |
| Vazamento de dados de clientes | A provedora diz que dados de várias empresas e organizações foram obtidos | Vazamento confirmado (provedora) |
| Dados de amigos (nome de exibição, imagem de perfil, ID de usuário do LINE) | A provedora os lista entre as informações vazadas | Vazamento confirmado (provedora) |
| Dados de amigos na Keihan e na Human Adjust | Cada uma diz que "podem ter vazado" | Possível (cada empresa) |
| Dados de amigos na Kintetsu Real Estate | A empresa diz que "foi constatado que vazaram". A contagem está em investigação | Vazamento confirmado (a empresa) |
| Nome, telefone, e-mail, endereço, data de nascimento, gênero | A provedora diz que os itens variam por empresa. O alcance de cada empresa está na tabela acima | Possível (cada empresa) |
| Mensagem de status | A provedora a lista entre as informações vazadas, mas ela não está entre os itens dos comunicados das três empresas | Vazamento confirmado (provedora) |
| Dados de cartão de crédito | A provedora diz que a ferramenta não os guarda. O comunicado da Keihan Holdings também diz que o serviço não os guarda | Não incluídos (provedora) |
| Senha do LINE e histórico de conversas | Não estão entre os itens dos comunicados | Não informado |
| Causa: credenciais de uma conta interna obtidas | A provedora diz que sua gestão delas foi insuficiente | Confirmado (provedora) |
| Como as credenciais chegaram a um terceiro | A provedora diz que está em investigação | Em investigação |
| Uso indevido | A Keihan Holdings diz que nenhum dano secundário foi confirmado. Não informado pela Kintetsu Real Estate nem pela Human Adjust | Não confirmado (Keihan Holdings) |
| Avisos individuais e comunicação à Comissão de Proteção de Informações Pessoais | Keihan Holdings: quando os preparativos estiverem prontos. Human Adjust: quando identificar os clientes afetados, e a comunicação está em andamento | Previsto (declarado por cada empresa) |
| Número total de pessoas afetadas | A provedora não divulgou uma contagem | Não informado |
O que pode acontecer com dados de amigos e dados de clientes
A tabela abaixo mostra o que geralmente pode acontecer com combinações desses itens. Não significa que algo disso aconteceu neste incidente.
| Item que pode ter vazado | O que geralmente pode acontecer | O que os cadastrados devem fazer |
|---|---|---|
| Nome de exibição do LINE + imagem de perfil + ID de usuário do LINE | Fica sabido de qual conta oficial do LINE de qual empresa você é amigo (senhas do LINE e histórico de conversas não estão entre os itens listados) | Confira no site oficial antes de abrir um link |
| Nome + telefone + e-mail | Ligações, mensagens de texto e e-mails de aparência realista em nome da empresa | Contate você mesmo a empresa pelo canal oficial |
| Endereço + data de nascimento + gênero | Tentativas de arrancar os demais dados a pretexto de "verificação de identidade" | Não responda, mesmo que quem ligou informe corretamente sua data de nascimento |
| Dados de amigos + um serviço que usa cadastro ou pontos | Iscas feitas para parecer "pontos expirando" ou "verificação de cadastro" | Confira saldos e avisos no app oficial |
O que pode acontecer com as informações que podem ter vazado
- Mensagens realistas com links que fingem vir de uma conta oficial do LINE
- Ligações, mensagens de texto e e-mails de quem se passa por alguém que conhece seu nome, telefone e endereço
- Contatos que arrancam sua data de nascimento ou endereço como "verificação de identidade"
O que está fora do escopo, ou não informado, nos comunicados
- Dados de cartão de crédito (os comunicados da provedora e da Keihan dizem que o serviço não os guarda)
- Senhas do LINE e histórico de conversas (não estão entre os itens dos comunicados)
- O ID do LINE usado para busca (diferente do ID de usuário do LINE)
Um caso separado na mesma provedora: outra plataforma (23 de outubro)
Em 26 de outubro de 2026, a mesma provedora também anunciou um acesso não autorizado (em 23 de outubro) a uma plataforma de sistemas diferente, que ela fornece individualmente a clientes corporativos. O comunicado de 12 de novembro diz que essa outra plataforma não foi afetada, e os comunicados das empresas se referem à ferramenta em nuvem. Em um acompanhamento de 9 de novembro, a provedora disse que confirmou que as credenciais das contas oficiais do LINE (token de acesso do canal e segredo do canal) de alguns clientes que usam essa outra plataforma haviam sido lidas. Diz que não confirmou que as informações tenham sido de fato obtidas e que não recebeu nenhum relato de uso indevido.
Este artigo trata do comunicado de 12 de novembro e dos comunicados das empresas que se seguiram. Amigos de empresas que usam a outra plataforma podem adotar o mesmo cuidado (confira no site oficial uma mensagem que peça dados por um link). A Kintetsu Real Estate também anunciou um assunto separado no início de novembro, envolvendo o serviço de envio de e-mails de uma contratada. O caso do envio de e-mails está em Acesso não autorizado ao serviço de envio de e-mails Arara Message.
O que os operadores devem rever: contas administrativas de contratadas e os itens que você guarda
A causa ainda está em investigação, então escrevemos apenas o que os fatos publicados sustentam.
- Verifique as permissões das contas operacionais da sua contratada: segundo o comunicado da provedora, uma conta interna tinha permissão para operar as funções administrativas de várias empresas e organizações, e por isso dados de várias empresas foram obtidos. As empresas que usam uma ferramenta assim podem limitar o impacto de um incidente semelhante confirmando, no contrato e nas especificações, com quais permissões os operadores da contratada podem entrar na sua tela de administração e se a autenticação de dois fatores é obrigatória.
- Decida antes a via de contato: a Keihan Holdings e a Human Adjust foram informadas em 11 de novembro e a Kintetsu Real Estate em 12 de novembro, o que ocorre em torno do próprio anúncio da provedora em 12 de novembro. Decidir de antemão quem recebe um relato de incidente de uma contratada e como se decide o aviso aos usuários pode encurtar o tempo até a divulgação.
- Revise os itens que você mantém na gestão de amigos: algumas empresas guardam data de nascimento e gênero na gestão de amigos do LINE, e esses itens estavam entre as informações que podem ter vazado. Em geral, não guardar itens desnecessários para o envio, ou gerenciá-los separadamente, reduz o que vaza de um único comprometimento.
Fontes (registros públicos)
Os fatos deste artigo se baseiam nos comunicados oficiais abaixo. Não especulamos sobre detalhes da causa que não foram divulgados.
- Keihan Holdings, "[Pedido de desculpas] Pedido de desculpas e aviso sobre o vazamento de dados de clientes" (14 de novembro de 2026, em japonês) — keihan.co.jp (PDF)
- Kintetsu Real Estate, "Pedido de desculpas e aviso sobre o vazamento de dados de cadastro do LINE por acesso não autorizado a um serviço de envio por LINE de uma contratada" (13 de novembro de 2026, em japonês) — kintetsu-re.co.jp (PDF)
- Human Adjust, "Aviso (pedido de desculpas) sobre o possível vazamento de informações pessoais por acesso não autorizado ao serviço em nuvem de uma contratada" (13 de novembro de 2026, divulgação oportuna, em japonês) — release.tdnet.info (PDF)
- [Provedora da ferramenta de envio por LINE], "Aviso e pedido de desculpas sobre o vazamento de informações pessoais por acesso não autorizado ao seu serviço em nuvem" (12 de novembro de 2026, em japonês) — sonicmoov.com
- [Provedora da ferramenta de envio por LINE], "Aviso sobre acesso não autorizado a uma plataforma fornecida individualmente a clientes corporativos (acompanhamento)" (9 de novembro de 2026, em japonês) — sonicmoov.com
- [Provedora da ferramenta de envio por LINE], "Aviso e pedido de desculpas sobre o possível vazamento de informações por acesso não autorizado a uma plataforma fornecida individualmente a clientes corporativos" (26 de outubro de 2026, em japonês) — sonicmoov.com
Histórico de atualizações
2026-11-15: Primeira versão. Com base no comunicado da provedora de 12 de novembro e nos comunicados oficiais da Keihan Holdings (14 de novembro), da Kintetsu Real Estate e da Human Adjust (13 de novembro). Verificamos os comunicados das empresas no mesmo dia e não encontramos nenhum acompanhamento. Anúncios de outras empresas cujos comunicados oficiais não pudemos ler não estão incluídos na tabela.
Leia em seguida
- Um incidente semelhante por meio de uma contratada: Acesso não autorizado ao serviço de envio de e-mails Arara Message
- Como reconhecer contatos falsos: O que é phishing? / Segurança básica do smartphone
- Atividade suspeita em uma conta: Como verificar acesso não autorizado
- Outros incidentes de 2026: Vazamentos de dados e ciberataques (Japão e exterior)