Para: quem pediu uma conta online na Monex Securities (principalmente desde 16 de outubro de 2019) e quem enviou imagens de documentos de identidade. Este artigo é uma explicação baseada no anúncio oficial da Monex Securities. Não trata de métodos de ataque.
続報待ち：この記事は公式発表に合わせて更新します
- Quem é afetado
quem pediu uma conta online na Monex Securities (principalmente desde 16 de outubro de 2019) e quem enviou imagens de documentos de identidade.
- Confirmado até agoraVer a tabela ↓
- Tentativa detectada, acesso cortado
Apontado como possivelmente afetado
- Endereços de e-mail
- Imagens de documentos de identidade
- Ainda não confirmado
- A causa (via do acesso não autorizado)
- A identificação dos dados afetados registro a registro e o número confirmado de itens vazados
- O momento e o método dos avisos individuais às pessoas afetadas
Mais 2
- Quando a abertura de contas será retomada
- Se houve algum uso indevido
- O que fazer agoraVer os passos ↓
- Não abra links em e-mails ou SMS que digam ser da Monex Securities
- Se imagens dos seus documentos de identidade podem ter sido afetadas, prepare-se para pedidos feitos em seu nome
- Confira o histórico de login e o histórico de transações da sua conta na corretora
Mais 2
- Se estiver preocupado, contate a linha oficial
- Se você digitou dados ou enviou dinheiro, procure ajuda imediatamente
- Onde verificar (fonte)Todas as fontes ↓
- Monex Securities, "Pedido de desculpas e aviso sobre o vazamento de informações pessoais por acesso não autorizado a parte dos sistemas de abertura de contas operados e gerenciados por uma empresa terceirizada" (13 de novembro de 2026, em japonês, com link nos comunicados do site oficial da empresa)
- Última verificação
- Em 15 de novembro de 2026
Próximos avisos e o que verificamos
Os números são o que a investigação confirmou até agora; a investigação continua e eles podem mudar após nova análise. A empresa diz que desconectou da rede o sistema afetado e que até agora não confirmou novo acesso não autorizado. Continuará a investigação com uma empresa especializada externa e com a terceirizada e diz que anunciará prontamente novas descobertas. Em 15 de novembro de 2026, não encontramos nenhum acompanhamento depois do anúncio de 13 de novembro nos comunicados oficiais da empresa.
O que fazer hoje
Não abra links em e-mails ou SMS que digam ser da Monex Securities
As informações que podem ter vazado incluem endereços de e-mail. A empresa diz que até agora não confirmou phishing nem outro dano relacionado a este incidente e pede que você não abra URLs em e-mails ou SMS suspeitos que digam ser da Monex Securities ou de uma instituição financeira, não digite senhas nem outros dados e não responda.
A empresa diz que nunca induz a fazer login por e-mail ou SMS e nunca pede senhas de login ou de negociação por e-mail, SMS, telefone ou meios semelhantes. Não responda a mensagens do tipo "verificação de segurança" ou "faça login novamente", mesmo que pareçam genuínas. Entre pelo app oficial ou por um favorito que você mesmo salvou. Veja O que é phishing? para saber como distinguir.
Se imagens dos seus documentos de identidade podem ter sido afetadas, prepare-se para pedidos feitos em seu nome
As imagens citadas são a frente do cartão My Number, a frente e o verso da carteira de habilitação e imagens de selfie. A empresa diz que não foi confirmado vazamento do My Number nem do verso do cartão. Pelo que foi divulgado, nenhum uso indevido foi confirmado.
Em geral, imagens de documentos de identidade que mostram nome, endereço e data de nascimento podem ser usadas para se passar por você ao solicitar outros serviços financeiros ou online (avaliação deste site). Por um tempo, fique atento a avisos sobre aberturas de conta que você não fez, a contatos de análise de cartão de crédito ou empréstimo e a cobranças de empresas que você não conhece. Para os tipos de uso indevido e como impedi-los, veja O que fazer quando uma carteira de habilitação ou documento de identidade vaza. O anúncio da empresa não inclui uma recomendação oficial de reemitir cartões My Number ou carteiras de habilitação.
Confira o histórico de login e o histórico de transações da sua conta na corretora
A empresa diz que até agora não foi confirmada nenhuma negociação não autorizada nem impacto sobre ativos. Mesmo assim, enquanto seu endereço de e-mail ou imagens de identidade podem ser conhecidos por outras pessoas, é tranquilizador olhar você mesmo a atividade da conta. Confira o histórico de login da Monex Securities, os relatórios de negociação e o histórico de depósitos e saques. Use as telas e os métodos que a empresa descreve em seu site oficial.
Se vir um login, uma negociação ou uma alteração dos seus dados cadastrados que você não reconheça, contate imediatamente a linha oficial. Se você usa a mesma combinação de endereço de e-mail e senha em outros serviços, revise essa reutilização (Como verificar se sua senha vazou). No anúncio da empresa, senhas não estão incluídas.
Se estiver preocupado, contate a linha oficial
Os contatos do anúncio são 0120-846-365, ligação gratuita (dias úteis das 8h às 17h) e 03-6737-1666 para celulares e PHS (com cobrança de ligação). Quando a linha estiver ocupada ou fora do horário, você pode usar o formulário de consulta em "Suporte ao cliente" no site oficial. Somente em 13 de novembro de 2026, o horário foi estendido até as 19h.
Use os contatos indicados no site oficial, não números escritos em um e-mail ou SMS.
Se você digitou dados ou enviou dinheiro, procure ajuda imediatamente
Se você digitou um ID ou senha na página de uma mensagem suspeita, contate imediatamente a linha oficial e troque a senha em qualquer outro serviço em que use a mesma. Se enviou dinheiro, consulte seu banco e a linha de consultas da polícia (#9110) ou a linha do consumidor (188). Para atividade suspeita em uma conta, veja Como verificar acesso não autorizado.
O que aconteceu (segundo o anúncio da Monex Securities)
Em 13 de novembro de 2026, a Monex Securities publicou "Pedido de desculpas e aviso sobre o vazamento de informações pessoais por acesso não autorizado a parte dos sistemas de abertura de contas operados e gerenciados por uma empresa terceirizada" (em japonês). Tudo abaixo vem do anúncio da empresa. Este artigo se refere à terceirizada pelo papel, e não pelo nome.
18 de out. (domingo)
A empresa terceirizada que opera e gerencia parte dos sistemas de abertura de contas da empresa detectou uma tentativa de acesso não autorizado de um terceiro ao sistema.19 de out. (segunda)
O acesso externo foi cortado.13 de nov.
A abertura de contas está parcialmente suspensa no momento (nenhuma data de início é informada). A empresa publicou o comunicado, dizendo que um relatório intermediário de uma empresa forense externa constatou que parte das informações pessoais pode ter vazado.
- Cronologia
- Em 18 de out. a terceirizada detectou uma tentativa de acesso não autorizado; em 19 de out. o acesso externo foi cortado. A abertura de contas está parcialmente suspensa no momento (nenhuma data de início é informada)
- Informação 1
- Endereços de e-mail, até 1,13 milhão. Cadastrados na primeira etapa dos pedidos online de abertura de conta desde 16 de out. de 2019. Inclui entradas duplicadas ou incompletas e endereços de pessoas que não concluíram a abertura da conta
- Informação 2
- Arquivos de imagem de documentos de identidade, 1.592. Dados de quem pediu pelo método que exige tirar fotos, incluindo a frente do cartão My Number, a frente e o verso da carteira de habilitação e imagens de selfie
- Não incluídos
- Números de conta, senhas de login, senhas de negociação e semelhantes (não estão no mesmo banco de dados; confirmado que não vazaram até agora). Nenhum vazamento do My Number nem do verso do cartão confirmado. Nenhum vazamento confirmado de quem usou o método de autenticação com o cartão My Number (autenticação pessoal pública)
- Impacto
- Nenhuma negociação não autorizada nem impacto sobre ativos confirmado até agora. O sistema afetado é separado do sistema central; o login e as negociações normais não foram afetados
- Causa
- Em investigação
- Contato
- 0120-846-365 (dias úteis das 8h às 17h), 03-6737-1666. Fora do horário, o formulário do site oficial
O que se sabe e o que não se sabe
Isto se baseia no anúncio da empresa (13 de novembro), com situação em 15 de novembro de 2026. Atualizaremos a coluna de situação quando houver novidades.
| Item | O que diz o anúncio | Situação |
|---|---|---|
| Tentativa detectada, acesso cortado | Detectada em 18 de out.; acesso externo cortado em 19 de out. | Confirmado (empresa) |
| Endereços de e-mail | Até 1,13 milhão. Cadastrados na primeira etapa dos pedidos online de abertura de conta desde 16 de out. de 2019 | Possível (empresa; número do limite máximo) |
| Imagens de documentos de identidade | 1.592. Frente do cartão My Number, frente e verso da carteira de habilitação, imagens de selfie | Possível (empresa; número até agora) |
| Identificação dos dados afetados registro a registro | Ainda não identificados individualmente; a investigação continua | Não informado (em investigação) |
| Números de conta | Não estão no mesmo banco de dados; confirmado que não vazaram até agora | Não incluídos (empresa, até agora) |
| Senhas de login e de negociação | Não estão no mesmo banco de dados; confirmado que não vazaram até agora | Não incluídas (empresa, até agora) |
| My Number e verso do cartão | Nenhum vazamento confirmado | Não confirmado (empresa) |
| Informações de quem usou a autenticação pessoal pública | Nenhum vazamento confirmado | Não confirmado (empresa) |
| Negociação não autorizada, impacto sobre ativos | Não confirmados até agora | Não confirmado (empresa) |
| Phishing ou outro dano | Nenhum dano relacionado a este incidente confirmado até agora | Não confirmado (empresa) |
| Causa e curso detalhado | Em investigação | Não informado |
| Novo acesso não autorizado | Sistema desconectado; nenhum confirmado até agora | Não confirmado (empresa) |
| Aviso às pessoas afetadas | Avisos individuais, em sequência, conforme exige a lei aplicável, quando um vazamento for confirmado | Previsto (empresa) |
| Retomada da abertura de contas | Parte da abertura de contas está suspensa no momento (sem data de início); data a ser anunciada no site oficial | Não informado (data indefinida) |
O que pode acontecer com cada item
A tabela abaixo mostra o que geralmente pode acontecer com itens como estes. Não significa que essas coisas aconteceram neste incidente.
| Item que pode ter vazado | O que geralmente pode acontecer | Ação |
|---|---|---|
| Endereços de e-mail (até 1,13 mi) | E-mail de phishing que finge ser a corretora, redirecionamento para uma página de login falsa | Não abra links; confira pelo app oficial ou por um favorito |
| Imagens de documentos de identidade (1.592) | Pedidos feitos em seu nome a outros serviços | Fique atento a contatos de pedidos ou análises que você não iniciou; contate a linha oficial se estiver preocupado |
| Imagens de selfie | Preocupação com uso indevido em verificações de identidade por foto | Aguarde o aviso da empresa e ignore contatos suspeitos |
O que pode acontecer com as informações que podem ter vazado
- E-mails e SMS de aparência genuína que se passam pela Monex Securities ou por uma instituição financeira
- Pedidos feitos em seu nome com imagens de documentos de identidade
- Mensagens falsas que fingem ser o aviso individual
O que o anúncio diz não ter vazado ou não estar confirmado (até agora)
- Números de conta, senhas de login, senhas de negociação (confirmado que não vazaram até agora)
- My Number e verso do cartão (nenhum vazamento confirmado)
- Login e negociações normais em contas existentes (sem impacto)
- Informações de quem pediu com autenticação pessoal pública (nenhum vazamento confirmado)
Para operadores: gerenciar um sistema terceirizado de abertura de contas
A causa não foi divulgada, então esta seção cobre apenas o que se pode dizer a partir dos fatos divulgados.
- Não guarde imagens de documentos de identidade por muito tempo (ponto geral): a empresa não divulgou por quanto tempo guardava as imagens. Neste incidente, estão incluídos dados de pessoas que só registraram um endereço de e-mail no meio de um pedido. Em geral, definir um prazo e um escopo de retenção para dados de pedidos em andamento e para imagens de identidade cujas verificações terminaram, e apagar o que passou do limite, reduz o quanto uma única violação pode expor.
- Avalie o ambiente da terceirizada pelo seu próprio padrão: a empresa diz que o sistema afetado é separado do sistema central e que as informações centrais não vazaram. Ao confiar dados pessoais a uma terceirizada, fixar no contrato e nas auditorias quais itens são guardados, como os acessos são registrados e o prazo para comunicar uma violação pode encurtar o tempo entre o corte e o anúncio.
Fontes (registros públicos)
Os fatos deste artigo se baseiam no anúncio oficial abaixo. Não especulamos sobre detalhes da causa que não foram divulgados.
- Monex Securities, "Pedido de desculpas e aviso sobre o vazamento de informações pessoais por acesso não autorizado a parte dos sistemas de abertura de contas operados e gerenciados por uma empresa terceirizada" (13 de novembro de 2026, em japonês, com link nos comunicados do site oficial da empresa) — info.monex.co.jp
- O comunicado à imprensa da empresa com o mesmo título, publicado no PR TIMES (em japonês) — prtimes.jp
Histórico de atualizações
2026-11-15: Primeira versão. Com base no anúncio da Monex Securities de 13 de novembro. Verificamos os comunicados oficiais da empresa no mesmo dia e não encontramos nenhum acompanhamento.
Leia em seguida
- Outro incidente em corretora neste mês (intimamente relacionado): Acesso não autorizado a uma terceirizada da Daiwa Securities (cerca de 110.000 clientes)
- Quando documentos de identidade vazam: O que fazer quando uma carteira de habilitação ou documento de identidade vaza
- Como reconhecer contatos falsos: O que é phishing? / Segurança básica do smartphone
- Atividade suspeita em uma conta: Como verificar acesso não autorizado
- Outros incidentes de 2026: Vazamentos de dados e ciberataques (Japão e exterior)