Público-alvo: enfermeiros, profissionais de saúde, professores e estudantes que usaram livros, revistas, seminários ou serviços digitais da Medica Shuppan no Japão; autores e professores que trabalharam com a empresa; equipes de hospitais, instalações e organizações que terceirizaram trabalhos para ela; e pequenas editoras e lojas online que mantêm listas de clientes.
Este artigo é baseado nos comunicados oficiais da Medica Shuppan Co., Ltd. e não aborda técnicas de ataque.
O que as pessoas afetadas devem fazer agora
Verifique se você foi afetado — nem todos receberão um aviso
A empresa diz que está contatando, em etapas, as pessoas que foram ou podem ter sido afetadas individualmente. Diz também que, quando o aviso direto é difícil, a publicação em seu site o substitui.
Usuários do Medica ID, compradores de seus livros e revistas, participantes de seminários, autores e professores, pessoas de hospitais, instalações e organizações que terceirizaram trabalhos para a empresa, e seus funcionários e candidatos a vagas podem estar incluídos, mesmo sem aviso. Para verificar, entre em contato com a central de atendimento da Medica Shuppan (0120-276-115 ou 06-6398-5008 no Japão, das 9h às 17h, fechada aos fins de semana e feriados). Use o número do site oficial da empresa, e não um número escrito em e-mail.
Não abra links em e-mails sobre 'aviso de vazamento de dados' ou 'redefinição de senha'
Em 1º de maio, a empresa alertou que foram observados e-mails que se passam por ela. Eles dizem coisas como "houve acesso não autorizado", "seus dados pessoais podem ter vazado" ou "você precisa redefinir sua senha", e levam a uma página que pede que você digite dados pessoais.
A empresa afirma que nunca pede que informações pessoais ou confidenciais sejam digitadas ou confirmadas por e-mail, e que dados pessoais só podem ser inseridos em seu site oficial. Mesmo quando o campo do remetente mostra um endereço do próprio domínio da empresa, a empresa diz que os e-mails não foram enviados por ela. O campo do remetente não é prova de nada (veja O que é phishing?).
Verifique se os itens vazados citados em um e-mail contradizem os avisos oficiais
O e-mail falso de exemplo publicado pela empresa listava senhas de login e parte dos dados de cartão de crédito entre as informações que poderiam ter vazado. Os avisos reais dizem o contrário: as senhas do Medica ID são gerenciadas separadamente e não poderiam ter vazado, e seu sistema de vendas online não guarda dados de cartão de crédito.
Um e-mail que liste itens vazados que contradizem os avisos oficiais e pressione você a seguir um procedimento já é motivo suficiente para desconfiar.
Confirme mensagens sobre materiais de estudo, seminários, sociedades ou créditos com o organizador
Quando uma lista de profissionais de saúde está em risco, mensagens falsas não precisam ser "avisos de vazamento". Pretextos cotidianos para trabalhadores da saúde são plausíveis (avaliação deste site):
- renovações de assinatura
- convites para seminários online
- procedimentos de inscrição em sociedades acadêmicas ou de créditos (pontos) de treinamento
- faturas de materiais de estudo
Também nesses casos, não use o link nem o telefone da mensagem; confirme pelo site oficial do organizador que você mesmo abrir, ou pelo setor responsável do seu local de trabalho. Se a mensagem chegou ao seu endereço de trabalho, compartilhe-a com a equipe de TI do hospital ou da instalação, para que colegas que recebam o mesmo e-mail falso tenham menos chance de cair nele.
Autores e professores: fiquem atentos a mensagens que usem seu número de conta para pedir o PIN, e ative os alertas de transação
Os dados de autores e terceirizados incluem números de conta bancária. Um grande banco japonês alerta que, se um terceiro souber seu PIN além do número da conta, pode haver saques não autorizados pelo internet banking, e afirma que nunca pede o PIN por telefone nem faz você digitá-lo por orientação de voz automatizada. A Associação dos Bancos do Japão também afirma que nunca pede PINs ou senhas.
Não responda a mensagens que, sob o pretexto de "confirmar a conta para o pagamento do seu manuscrito" ou "processar seu honorário", peçam PIN, ID e senha do internet banking ou uma senha de uso único. Ative os alertas de transação no internet banking ou no aplicativo do seu banco, e entre em contato com o banco se vir uma transação que não reconhece.
Se você cadastrou seu My Number, pode consultar seu município
Os My Numbers estão incluídos apenas para autores e terceirizados que os cadastraram. Um My Number normalmente nunca muda, mas, conforme o Artigo 7(2) da Lei do My Number, quando se constata que o número vazou e pode ser usado de forma indevida, o prefeito pode atribuir um novo, por exemplo a seu pedido. Primeiro, confirme com a central da empresa se seus dados estão incluídos e, se necessário, consulte o município onde você está registrado como residente.
Pare de reutilizar senhas e conheça as centrais de ajuda públicas
Diz-se que as senhas do Medica ID não estão em risco, mas a empresa recomenda trocá-las regularmente. Se você usa a mesma senha em outros lugares, troque-a (veja como escolher um gerenciador de senhas). No Japão, estas centrais públicas podem ajudar:
- E-mails falsos: encaminhe para o Conselho Japonês Anti-Phishing
- Preocupações técnicas, como ter digitado informações ou usado um dispositivo sobre o qual você tem dúvidas: a Central de Consultas de Segurança da Informação da IPA (03-5978-7509, das 10h às 17h, fechada aos fins de semana, feriados e no Ano Novo)
- Fraudes ou suspeitas delas: a linha de consulta da polícia #9110
O que aconteceu (segundo os comunicados da Medica Shuppan)
A empresa publicou vários comunicados entre 13 de março e 13 de maio de 2026. Tudo o que está abaixo é conforme declarado nos comunicados oficiais da empresa. Os números e a situação deste artigo seguem o relatório mais recente, de 13 de maio.
13 mar 2026
Uma falha no sistema foi detectada nas primeiras horas, e os servidores afetados foram fisicamente desconectados da rede interna. No mesmo dia, a empresa publicou avisos sobre um problema no sistema interno e a suspensão do recebimento de pedidos, do envio e do atendimento de consultas.até 14 mar
A polícia foi notificada e consultada, e um relato foi feito à Comissão de Proteção de Informações Pessoais.17 mar
A empresa anunciou que a causa foi um ataque de ransomware. Escreveu que alguns dados pessoais de clientes, parceiros de negócios, candidatos e funcionários, e algumas informações comerciais, "foram confirmados como vazados para fora da empresa", e que anunciava publicamente primeiro porque nem conseguia acessar sua lista de contatos. Disse que dados de cartão não vazaram porque seu sistema não os armazena.25 mar (2º relatório)
Os servidores afetados foram isolados e os dispositivos confirmados como seguros foram restaurados gradualmente. Todos os sites e produtos digitais foram confirmados como seguros. O número de registros vazados ainda não havia sido determinado.9 abr (3º relatório)
Até as 15h de 8 de abril, os dados pessoais que podem ter vazado foram estimados em 772.000 registros no total (podem ter sido contados em duplicidade), com os itens de dados listados. Muitos serviços foram retomados.1º mai
A empresa alertou sobre e-mails falsos que se passam por ela.13 mai
A investigação forense externa foi concluída, e um relatório final foi enviado à Comissão de Proteção de Informações Pessoais em 11 de maio. A empresa afirmou que trata os dados de cerca de 641.000 pessoas (podem incluir duplicatas) como em risco de vazamento.19 mai
Os atrasos na publicação de periódicos foram resolvidos.
- Usuários do Medica ID
- Medica ID, nome, endereço de e-mail. Quando cadastrados: província, endereço, telefone
- Clientes em geral
- Nome, dados de contato (endereço do trabalho ou de casa, telefone e números de fax)
- Autores e terceirizados externos
- Nome, dados de contato, cargo, endereço de e-mail, número de conta bancária, imagens enviadas como manuscritos, etc. Quando cadastrado: My Number
- Dados confiados por empresas clientes, instalações e organizações
- Nome, dados de contato, cargo, endereço de e-mail, IDs, senhas, passaportes, cartões de residência, resultados de exames de saúde, contas bancárias, etc.
- Funcionários e candidatos
- Funcionários: nome, data de nascimento, endereço, departamento, avaliações de desempenho, conteúdo de currículos, etc. Candidatos: documentos de inscrição, conteúdo de currículos, etc.
- Categorias (13 de maio)
- Clientes, incluindo usuários do Medica ID; equipes de hospitais e instalações médicas; pessoas de escolas e outras instituições de ensino; pessoas de secretarias de sociedades acadêmicas e outras organizações; autores, professores e outros colaboradores externos; cadastrados em seu negócio de recrutamento e similares; contatos de parceiros de negócios; funcionários e candidatos a vagas
- Declarado como não vazado
- Dados de cartão de crédito (não mantidos). Senhas do Medica ID (gerenciadas separadamente)
- Resultado da investigação
- Não há evidência definitiva que mostre diretamente que dados foram retirados; possibilidade não totalmente descartada com base em diversos rastros, por isso tratada como "em risco de vazamento"
- Ponto de partida segundo a empresa
- Um terceiro entrou na rede interna usando credenciais legítimas de conta. Como as credenciais vazaram não foi identificado
Como ler: 'confirmado como vazado' em 17 de março versus 'em risco de vazamento' em 13 de maio
O aviso de 17 de março dizia que alguns dados pessoais "foram confirmados como vazados para fora da empresa". O relatório de 13 de maio, emitido após o fim da investigação forense, diz que não foi encontrada evidência definitiva que mostre diretamente que dados foram retirados, mas, como a possibilidade não pode ser totalmente descartada, os dados são tratados como "em risco de vazamento".
Este artigo segue a formulação mais recente, de 13 de maio. Do ponto de vista das pessoas afetadas, o que fazer é o mesmo em qualquer dos casos.
O que é específico deste caso: a lista de clientes de uma editora especializada é uma lista de profissionais de saúde
A lista de clientes de uma loja online comum diz "pessoas que compraram nesta loja". Em uma editora de medicina e enfermagem, ser cliente indica uma profissão e uma área.
As categorias de 13 de maio incluem equipes de hospitais e instalações médicas, pessoas de instituições de ensino, pessoas de secretarias de sociedades acadêmicas e outras organizações, e cadastrados em uma empresa de recrutamento. O terceiro relatório diz que os dados de contato de clientes em geral incluem o local de trabalho. A figura abaixo mostra as mensagens falsas que essa lista possibilita e como responder a cada uma (análise deste site).
Em risco: nome, local de trabalho, dados de contato, e-mail (e números de conta bancária para autores)
+ o fato de ser cliente de uma editora de medicina e enfermagem → uma lista de quem trabalha onde na área da saúde
↓
"Aviso de vazamento", "redefina sua senha"
O tipo de e-mail falso que a empresa confirmou
↓→
Compare os itens vazados com os avisos oficiais. Informe dados somente em um site oficial que você abriu por conta própria
Renovação de assinatura, seminários, sociedades, créditos de treinamento
Pretextos naturais para profissionais de saúde
↓→
Confirme com o site oficial do organizador ou com seu local de trabalho. Compartilhe com sua equipe de TI
"Confirme a conta para o pagamento do seu manuscrito"
Usa o número de conta conhecido para parecer legítimo
↓→
Nunca forneça PIN ou dados de internet banking. Ative os alertas de transação
Uma observação sobre números de conta. O número da conta também é o que você informa para que outras pessoas possam pagar você, como uma editora que paga um honorário de manuscrito. O que os bancos alertam é o número da conta combinado com um PIN.
Em 2020, informações de contas obtidas ilegalmente foram usadas para abrir contas de serviços de pagamento em nome de correntistas, vinculá-las a contas bancárias e sacar dinheiro. Em resposta, a Associação dos Bancos do Japão pediu que seus bancos associados reforçassem a autenticação. Assim, o que autores precisam proteger é menos o número da conta em si do que o PIN ou os dados de internet banking que alguém vai tentar obter em seguida.
Visão deste site: importa mais de quem é a lista do que quantas pessoas ela tem
A cobertura de vazamentos costuma comparar números, mas, para as pessoas da lista, o perigo depende de o que pode ser inferido a partir dela. Listas mantidas por editoras especializadas, sociedades acadêmicas, exames de certificação e entidades setoriais revelam profissão, local de trabalho e área de interesse até mesmo apenas a partir de um nome e um endereço de e-mail. Mensagens falsas enviadas às pessoas dessas listas usam pretextos que se encaixam no seu dia a dia de trabalho, o que dificulta a identificação.
Para a equipe hospitalar, o risco não é apenas pessoal: uma conta de e-mail de trabalho pode ser assumida e usada como ponto de partida para atacar o local de trabalho. Outro caso japonês deste ano, o vazamento da CAMPFIRE, também envolveu dados bancários de apoiadores e responsáveis por projetos, e também ali o principal conselho foi ficar atento a mensagens sobre "reembolsos" ou "confirmação da conta para recebimento".
Lições para pequenas editoras e lojas online
A partir dos comunicados da empresa, seguem três pontos que pequenas empresas que mantêm listas de clientes podem revisar em sua própria estrutura. Nenhum deles é uma afirmação de que a empresa falhou; são preparativos extraídos dos fatos dos comunicados.
Mantenha uma cópia da lista de contatos de clientes e parceiros fora dos seus sistemas de negócios
O aviso de 17 de março dizia que a empresa anunciava publicamente primeiro porque nem conseguia acessar sua lista de contatos. Quando um ransomware paralisa os sistemas de negócios, a própria lista de que você precisa para notificar pessoas afetadas individualmente pode ficar inutilizável.
Mantenha os dados de contato de parceiros, autores e clientes principais em um backup separado da rede de negócios (offline ou sob gestão separada), e teste regularmente se ele realmente pode ser restaurado (veja noções básicas de backup (a regra 3-2-1)).
Ative a autenticação multifator em todos os acessos à rede interna vindos de fora
A empresa diz que o ponto de partida foi um terceiro que entrou em sua rede interna usando credenciais legítimas de conta. Se ao menos um ponto de entrada — uma VPN (para conectar-se à rede interna de fora), área de trabalho remota, um console administrativo na nuvem — aceitar apenas uma senha, ele se torna o ponto fraco de tudo.
O primeiro passo é listar todos os pontos de entrada acessíveis de fora e verificar se a autenticação multifator se aplica a cada um. A empresa também lista, entre as medidas tomadas, o reforço da autenticação de IDs e da segurança, e, entre as planejadas, o reforço de sua plataforma de autenticação para prevenir logins não autorizados. Casos do mesmo tipo estão reunidos em violações de 2026 que usaram credenciais legítimas.
Não guarde números de conta de autores e My Numbers no mesmo lugar da lista de leitores
Os itens do terceiro relatório mostram que dados de contato de leitores, números de conta de autores e My Numbers, resultados de exames de saúde confiados e avaliações de funcionários estiveram todos dentro do alcance do mesmo ataque.
Mantenha os My Numbers necessários para documentos fiscais e os números de conta usados para pagamentos em um local separado, com acesso separado, e exclua os dados assim que os pagamentos forem feitos e não forem mais necessários. Se os dados ficam separados, uma invasão em um ponto expõe menos tipos de dados.
Além disso, como defesa contra e-mails falsos que usam seu domínio, revise SPF, DKIM e DMARC, que facilitam explicar aos clientes como reconhecer seus e-mails verdadeiros.
Como o ransomware funciona e como as organizações se preparam está em O que é ransomware?.
Fontes (registros públicos)
Os fatos deste artigo vêm das fontes públicas abaixo. Métodos de ataque e detalhes do sistema que a empresa omitiu não são objeto de especulação.
- Medica Shuppan Co., Ltd., aviso sobre problema no sistema interno e aviso sobre a interrupção do sistema (13 de março de 2026, em japonês) — problema no sistema / interrupção
- Medica Shuppan Co., Ltd., pedido de desculpas e relatório sobre a interrupção do sistema e o vazamento de informações causados por acesso não autorizado (ransomware) (17 de março de 2026, em japonês) — medica.co.jp / comunicado (PDF)
- Medica Shuppan Co., Ltd., relatório sobre os danos do ransomware e a situação atual, 2º relatório (25 de março de 2026, em japonês) — medica.co.jp
- Idem, 3º relatório (9 de abril de 2026, em japonês) — medica.co.jp
- Medica Shuppan Co., Ltd., alerta sobre e-mails suspeitos que se passam pela empresa (1º de maio de 2026, em japonês) — medica.co.jp
- Medica Shuppan Co., Ltd., relatório sobre os resultados da investigação e as medidas para prevenir recorrência (13 de maio de 2026, em japonês) — medica.co.jp
- Medica Shuppan Co., Ltd., aviso de atraso de periódicos (13 de abril de 2026) e aviso de resolução (19 de maio de 2026, em japonês) — 13 abr / 19 mai
- Sumitomo Mitsui Banking Corporation, alerta sobre ligações de pessoas que se passam por funcionários públicos ou de banco tentando obter números de conta e PINs (em japonês) — smbc.co.jp
- Associação dos Bancos do Japão, resposta a saques não autorizados por meio de serviços de pagamento de provedores de transferência de fundos (14 de setembro de 2020, em japonês) — zenginkyo.or.jp / alerta sobre sites falsos da Associação dos Bancos do Japão (em japonês) — zenginkyo.or.jp
- Lei sobre o Uso de Números para Identificar uma Pessoa Específica em Procedimentos Administrativos (Lei do My Number), Artigo 7 (em japonês) — e-Gov Law Search
- Conselho Japonês Anti-Phishing, denúncia de phishing (em japonês) — antiphishing.jp / Central de Consultas de Segurança da Informação da IPA (em japonês) — ipa.go.jp / Governo do Japão, linha de consulta da polícia #9110 (em japonês) — gov-online.go.jp
Histórico de atualizações
2026-09-30: Primeira versão, com base nos comunicados da Medica Shuppan de 13 de março até o relatório de investigação de 13 de maio. A contagem segue o relatório de 13 de maio (cerca de 641.000 pessoas, podem incluir duplicatas); os 772.000 registros do terceiro relatório de 9 de abril são registrados como parte da sequência de eventos.
Leia a seguir
- Golpes derivados: O que é phishing? / como escolher um gerenciador de senhas
- Ransomware: O que é ransomware? / noções básicas de backup (a regra 3-2-1)
- Para empresas: como impedir e-mails falsificados que usam seu domínio / violações que usaram credenciais legítimas
- Outro caso japonês envolvendo dados bancários: o vazamento de dados da CAMPFIRE
- Outros incidentes de 2026: vazamentos de dados e ciberataques em 2026 (Japão e mundo)