Para: pessoas que pediram uma cotação ou contrataram um seguro de automóvel com a Mitsui Direct General Insurance. Este artigo é uma explicação com base nos avisos oficiais da Mitsui Direct General Insurance Co., Ltd.; não trata de métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
pessoas que pediram uma cotação ou contrataram um seguro de automóvel com a Mitsui Direct General Insurance.
- Confirmado até agoraVer a tabela ↓
- [Site] Detecção
- [Site] Quem é afetado
- [Site] Número
Mais 10
- [Site] Dados do segurado e do segurado nomeado
- [Site] Informações do veículo
- [Site] Condições e coberturas da apólice
- [Terceirizada] Detecção e comunicação
- [Terceirizada] Quem é afetado
- [Terceirizada] Número
- [Terceirizada] Nome, endereço, telefone
- [Terceirizada] Informações do veículo
- [Terceirizada] Dados de conta bancária
- [Terceirizada] Informações de avisos de acidente e pane
- Ainda não confirmado
- A causa (como o acesso aconteceu)
- Quando os procedimentos do site e do aplicativo serão retomados
- Quando e como os clientes afetados serão avisados individualmente
Mais 2
- Qualquer mudança nos números ou itens após o aviso de 6 de novembro
- A causa do incidente da terceirizada de assistência em estrada
- O que fazer agoraVer os passos ↓
- Não abra links em mensagens que usem o nome da Mitsui Direct
- Desconfie de tudo que chegar enquanto os procedimentos estão suspensos
- Verifique se você foi afetado pelo aviso individual e pela linha de contato
Mais 2
- Se você pode fazer parte do incidente com dados de conta bancária, confira sua conta
- Se você digitou dados ou pagou dinheiro, procure ajuda imediatamente
- Onde verificar (fonte)Todas as fontes ↓
- Mitsui Direct General Insurance Co., Ltd., “Customer information leak following unauthorized access to our systems” (6 de novembro de 2026; em japonês)
- Última verificação
- Em 10 de novembro de 2026
Próximos avisos e o que verificamos
A empresa diz que anunciará em seu site oficial os novos fatos ou impactos confirmados pela investigação forense. A data de retomada dos procedimentos do site e do aplicativo será anunciada separadamente no site. Quando verificamos o site oficial em 10 de novembro de 2026, não encontramos nenhum aviso mais recente que os de 6 e 9 de novembro.
O que devem fazer hoje quem pediu uma cotação ou contratou uma apólice
Não abra links em mensagens que usem o nome da Mitsui Direct
A empresa pede que os clientes fiquem atentos a e-mails, SMS e ligações que finjam ser da empresa. Se receber uma mensagem suspeita, não abra o link, não abra anexos e não digite senhas, dados de cartão de crédito nem algo semelhante.
Agora alguém pode redigir uma mensagem que conheça o seu nome, endereço, telefone, data de nascimento, e-mail e até o número da sua placa e as condições da sua apólice. Estar correto não prova nada. Para reconhecer falsificações, veja O que é phishing?.
Desconfie de tudo que chegar enquanto os procedimentos estão suspensos
A empresa suspendeu todos os procedimentos no site e no aplicativo e diz que anunciará separadamente a data de retomada no seu site oficial. Se nesse meio-tempo chegar uma mensagem sobre «retomar procedimentos», «pagar um prêmio» ou «renovar sua apólice», não abra o link; confira se o mesmo aviso está no site oficial (opinião deste site).
Se tiver dúvida sobre um pagamento ou uma renovação, ligue para a linha de contato indicada no site oficial em vez de responder à mensagem.
Verifique se você foi afetado pelo aviso individual e pela linha de contato
A empresa diz que avisará individualmente os clientes afetados. O grupo afetado são quem pediu uma cotação ou contratou uma apólice, inclusive pessoas que nunca chegaram a contratar.
O ponto de contato é a linha de consultas (gratuita 0120-312-770, dias úteis das 9:00 às 17:00, horário do Japão). O contato do incidente da terceirizada está abaixo em «O que aconteceu».
Se você pode fazer parte do incidente com dados de conta bancária, confira sua conta
O incidente da terceirizada de assistência em estrada inclui dados de conta bancária. Se você é segurado de um seguro de automóvel, confira nas próximas semanas os extratos da conta em que o prêmio é debitado. Se vir um débito que não reconhece, entre em contato com o seu banco imediatamente.
Uma ligação ou mensagem de um banco ou da polícia que peça seu PIN ou senha é falsa. A Associação dos Bancos do Japão (zenginkyo.or.jp) e a Agência Nacional de Polícia (npa.go.jp) publicaram alertas (em japonês). O aviso da empresa não diz nada sobre trocar de conta bancária.
Se você digitou dados ou pagou dinheiro, procure ajuda imediatamente
Se digitou dados de cartão em uma página suspeita, entre em contato imediatamente com a operadora do seu cartão. Se digitou uma senha, troque-a imediatamente e troque-a também em qualquer outro lugar em que a reutilizava (Como escolher um gerenciador de senhas).
No Japão, você também pode consultar a linha de orientação da polícia (#9110) ou a central de defesa do consumidor (188).
O que aconteceu (segundo os avisos da Mitsui Direct)
Em 6 de novembro de 2026 a empresa publicou em seu site oficial um aviso sobre o acesso não autorizado ao seu próprio site, e em 9 de novembro um acompanhamento sobre o acesso não autorizado em sua terceirizada de assistência em estrada. Ela os explica como dois incidentes separados. Tudo o que segue vem dos avisos da empresa.
29 de out.
A terceirizada de assistência em estrada detectou um acesso não autorizado ao seu sistema de negócios (segundo o aviso da empresa de 9 de novembro).2 de nov.
A empresa anunciou que a terceirizada lhe comunicou que as informações de seus clientes podiam ter vazado.4 de nov.
Na madrugada, a empresa detectou que um terceiro acessava sem autorização o seu site e suspendeu todos os procedimentos no site e no aplicativo. No mesmo dia, a terceirizada lhe comunicou que as informações de seus clientes tinham vazado.6 de nov.
A empresa anunciou um vazamento de cerca de 234.000 registros do incidente do site (às 13:00). Os procedimentos do site e do aplicativo continuavam suspensos.9 de nov.
Acompanhamento do incidente da terceirizada: um vazamento de cerca de 45.000 registros (às 09:00 de 6 de novembro).
- Detecção
- Na madrugada de 4 de novembro de 2026. Descobriu-se que um terceiro acessava sem autorização o site da empresa
- Quem é afetado
- Clientes que pediram uma cotação ou contrataram uma apólice com a empresa
- Número
- Cerca de 234.000 registros (às 13:00 de 6 de novembro)
- Informações vazadas
- Dados do segurado e do segurado nomeado (nome, endereço, telefone, data de nascimento, e-mail etc.), informações do veículo (nome do veículo, número da placa, proprietário etc.), condições e coberturas da apólice
- Não incluído
- Dados de cartão de crédito, dados de conta bancária, senhas de login da Minha Página da empresa
- Situação atual
- Todos os procedimentos do site e do aplicativo suspensos (às 13:00 de 6 de novembro; a data de retomada será anunciada separadamente). Investigação forense com uma organização externa de especialistas em andamento. Nenhum dano secundário confirmado
- Contato
- Linha de consultas, gratuita 0120-312-770 (das 9:00 às 17:00; dias úteis a partir de 9 de novembro, exceto os feriados de fim de ano e Ano-Novo)
- Detecção
- 29 de outubro de 2026, quando a terceirizada detectou um acesso não autorizado ao seu sistema de negócios. A empresa foi informada em 4 de novembro de que um vazamento das informações de seus clientes foi confirmado
- Quem é afetado
- Os clientes do seguro de automóvel da empresa
- Número
- Cerca de 45.000 registros (às 09:00 de 6 de novembro)
- Informações vazadas
- Nome, endereço, telefone, informações do veículo (número da placa, número do chassi etc.), dados de conta bancária, informações dos avisos de acidente e pane etc.
- Não incluído
- Dados de cartão de crédito
- Situação atual
- Nenhum uso indevido das informações foi confirmado. A empresa avisará individualmente os clientes afetados, em sequência, quando estiver pronta
- Contato
- Sobre o vazamento: o departamento de relações públicas e com investidores da terceirizada, 03-5213-0826 (dias úteis das 10:00 às 18:00). Para detalhes da apólice: a central de consultas a clientes da empresa, 0120-312-770 (dias úteis das 9:00 às 17:00)
O incidente da terceirizada tem seu próprio artigo
O acesso não autorizado ao sistema de recepção e despacho de assistência em estrada alcança também clientes de outras empresas clientes, não só desta (segundo os avisos dessas empresas). Para os números e itens do lado da terceirizada em todas as empresas afetadas, veja Acesso não autorizado a um sistema de recepção e despacho de assistência em estrada. Este artigo não soma esses números ao do site da empresa.
O que se sabe e o que não se sabe
Com base nos avisos da empresa de 6 e 9 de novembro, em 10 de novembro de 2026. Quando houver novidades, reescreveremos a coluna de situação.
| Item | O que dizem os avisos | Situação |
|---|---|---|
| [Site] Detecção | Acesso não autorizado de um terceiro detectado na madrugada de 4 de novembro | Confirmado (empresa) |
| [Site] Quem é afetado | Clientes que pediram uma cotação ou contrataram uma apólice | Confirmado (empresa) |
| [Site] Número | Cerca de 234.000 registros (às 13:00 de 6 de novembro) | Confirmado (empresa; um número em um dado horário) |
| [Site] Dados do segurado e do segurado nomeado | Nome, endereço, telefone, data de nascimento, e-mail etc. | Vazamento confirmado (empresa) |
| [Site] Informações do veículo | Nome do veículo, número da placa, proprietário etc. | Vazamento confirmado (empresa) |
| [Site] Condições e coberturas da apólice | Listadas com «etc.»; não há itens detalhados | Vazamento confirmado (empresa) |
| [Site] Dados de cartão de crédito, de conta bancária, senha da Minha Página | Não incluídos | Não incluídos (empresa) |
| [Site] Outros itens | Usa-se «etc.»; não se diz se outros itens estão incluídos | Não informado |
| [Site] Causa e via | Investigação forense em andamento; nenhuma causa dada | Em investigação |
| [Site] Suspensão dos procedimentos | Todos os procedimentos do site e do aplicativo suspensos; data de retomada a anunciar | Em investigação |
| [Terceirizada] Detecção e comunicação | A terceirizada detectou em 29 de outubro; comunicou à empresa em 4 de novembro | Confirmado (empresa) |
| [Terceirizada] Quem é afetado | Os clientes do seguro de automóvel da empresa | Confirmado (empresa) |
| [Terceirizada] Número | Cerca de 45.000 registros (às 09:00 de 6 de novembro) | Confirmado (empresa; um número em um dado horário) |
| [Terceirizada] Nome, endereço, telefone | Incluídos nas informações vazadas | Vazamento confirmado (empresa) |
| [Terceirizada] Informações do veículo | Número da placa, número do chassi etc. | Vazamento confirmado (empresa) |
| [Terceirizada] Dados de conta bancária | Incluídos nas informações vazadas | Vazamento confirmado (empresa) |
| [Terceirizada] Informações de avisos de acidente e pane | Incluídas nas informações vazadas | Vazamento confirmado (empresa) |
| [Terceirizada] Dados de cartão de crédito | Não incluídos | Não incluídos (empresa) |
| [Terceirizada] Causa e via | Não consta no aviso | Não informado |
| Dano secundário (ambos os incidentes) | Nenhum uso indevido confirmado | Não confirmado (empresa) |
| Aviso individual aos clientes afetados | Os clientes serão avisados individualmente. Sem data para o incidente do site; «quando estiver pronta» para o da terceirizada | Em investigação |
Para que podem ser usados um endereço, dados do veículo, condições da apólice e dados de conta bancária
São coisas que em geral podem acontecer com a combinação de itens; não significam que aconteceram neste incidente.
| Combinação | O que em geral pode acontecer | O que fazer hoje |
|---|---|---|
| Nome + endereço + telefone + e-mail | Um e-mail, SMS ou ligação de aparência autêntica que usa o nome de uma seguradora e se dirige a você pelo nome | Não abra links; confira o site oficial ou a linha de contato |
| Nome do veículo e placa + condições e coberturas da apólice | Um falso aviso de «confirmação da sua apólice» ou «renovação da cobertura» cujos detalhes coincidem | Faça os procedimentos da apólice pela linha de contato oficial |
| Nome + data de nascimento | Um contato que usa a «verificação de identidade» para obter os dados restantes | Não responda, mesmo que informem corretamente a sua data de nascimento |
| Nome + dados de conta bancária (incidente da terceirizada) | Um contato sobre débitos ou reembolsos que pede o PIN da conta | Desligue na cara de quem diga ser de um banco ou da polícia; confira os extratos |
O que as informações vazadas podem possibilitar
- E-mails e SMS de aparência autêntica que indicam os dados da sua apólice
- Sites falsos alcançados com a desculpa dos procedimentos suspensos
- Ligações que usam o seu nome e pedem para verificar a sua identidade
O que o alcance deste aviso não permite
- Fraude de cartão a partir do incidente do site (dados de cartão não estão incluídos)
- Login na Minha Página (o incidente do site não inclui senhas de login)
- Operações na conta a partir de dados do incidente do site (dados de conta bancária não estão incluídos)
O que os operadores devem revisar: quanto guardar sobre quem só pediu uma cotação
A causa não foi divulgada, então isto cobre apenas o que os fatos divulgados sustentam.
- Pessoas que nunca contrataram também foram afetadas: o grupo afetado são quem pediu uma cotação e quem contratou uma apólice. Por quanto tempo guardar o nome, o endereço, a data de nascimento e os dados do veículo de quem só pediu uma cotação, e quais itens, é em geral decisão do operador. Decida quais itens e que período você precisa para mostrar uma cotação de novo mais tarde, e apague o que exceder isso, para que menos coisa vaze quando algo der errado.
- Informe o incidente de uma terceirizada separadamente do seu: a empresa usou avisos separados para seus próprios sistemas e para a terceirizada, e não somou os números. Os clientes precisam saber a qual incidente pertencem, porque isso muda se é preciso conferir a conta bancária. Quando um evento envolve ambos, avisos separados, com itens e contatos por incidente, evitam que as consultas se misturem.
Fontes (registro público)
Os fatos deste artigo vêm das informações públicas abaixo. Não especulamos sobre causas que não foram divulgadas. O aviso da empresa nomeia a terceirizada; este artigo se refere a ela pela função.
- Mitsui Direct General Insurance Co., Ltd., “Customer information leak following unauthorized access to our systems” (6 de novembro de 2026; em japonês) — mitsui-direct.co.jp
- Mitsui Direct General Insurance Co., Ltd., “Information leak following unauthorized access to a business contractor (follow-up)” (9 de novembro de 2026; em japonês) — mitsui-direct.co.jp
Histórico de atualizações
2026-11-10: Primeira versão, com base nos avisos da empresa de 6 e 9 de novembro. Verificamos o site oficial da empresa no mesmo dia e não encontramos nenhum aviso mais recente que o de 9 de novembro.
Leia em seguida
- Incidente do sistema de recepção e despacho de assistência em estrada (o lado da terceirizada): Acesso não autorizado a um sistema de recepção e despacho de assistência em estrada
- Incidentes semelhantes: O vazamento da Times Car / Acesso não autorizado ao Carsensor.net
- Um exemplo que incluiu dados bancários: Acesso não autorizado na Lashinbang
- Para reconhecer e-mails falsos: O que é phishing? / Noções básicas de segurança do smartphone
- Outros incidentes de 2026: lista de vazamentos e ciberataques (Japão e mundo) (em inglês)