Para: membros da Netmile e da Sugutama, incluindo pessoas que saíram. Este artigo é uma explicação baseada nos anúncios oficiais da Wills Inc.; não trata de métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
membros da Netmile e da Sugutama, incluindo pessoas que saíram.
- Confirmado até agoraVer a tabela ↓
- Acesso não autorizado de um terceiro
- Milhas mantidas
Apontado como possivelmente afetado
- Número de pessoas
- Nome e e-mail
- Outras informações relacionadas à troca de recompensas
- Ainda não confirmado
- Data do acesso, data da detecção e causa
- Alcance do vazamento e número real de pessoas
- O que exatamente incluem as «outras informações relacionadas à troca de recompensas»
Mais 2
- Quando o serviço será retomado
- Se os dados foram usados indevidamente
- O que fazer agoraVer os passos ↓
- Não responda a contatos em nome da Netmile ou de parceiros de troca
- Aguarde o contato individual e confira o remetente de qualquer e-mail que receber
- Não tome nenhuma medida por conta própria sobre suas milhas
Mais 3
- Troque a senha dos serviços em que você reutilizou a da Netmile
- Se um presente já trocado não puder ser usado, contate o canal dedicado
- Se você digitou dados ou respondeu a um contato suspeito, peça ajuda rapidamente
- Onde verificar (fonte)Todas as fontes ↓
- Wills Inc., "Notice regarding the possible leak of personal information due to unauthorized access to Netmile" (2 de novembro de 2026, PDF, em japonês)
- Última verificação
- Em 13 de novembro de 2026
Próximos avisos e o que verificamos
A Wills diz que investiga a causa e o alcance e que notificará os membros afetados conforme a investigação progredir. Quanto à Comissão de Proteção de Informações Pessoais, diz que responderá adequadamente conforme as leis pertinentes. Quando verificamos as notícias de RI da empresa e o comunicado da Netmile em 13 de novembro de 2026, não encontramos nenhum acompanhamento após o anúncio de 2 de novembro.
O que os membros devem fazer hoje
Não responda a contatos em nome da Netmile ou de parceiros de troca
A empresa diz que podem chegar e-mails, SMS e ligações suspeitos que se passem pela empresa, por instituições financeiras ou por parceiros de troca. Não abra URLs nesses contatos e não digite senhas nem PINs. O site da Netmile está suspenso, então nem mesmo uma mensagem que diga «faça login para verificar» deve ser seguida; abra você mesmo o comunicado oficial. Para saber distinguir, veja O que é phishing?.
Aguarde o contato individual e confira o remetente de qualquer e-mail que receber
O comunicado da Netmile diz que contatará os membros individualmente, por etapas, no e-mail que cadastraram. Não abra links nesse e-mail; confira o conteúdo com o comunicado oficial da Netmile (um aviso em www.netmile.co.jp). O aviso não traz data, então o verificamos em 13 de novembro.
Não tome nenhuma medida por conta própria sobre suas milhas
Segundo o comunicado da Netmile, a empresa garante as milhas mantidas e as restaurará após a retomada. As milhas não expirarão durante a suspensão, mesmo que a data de validade passe. Por ora, nenhuma ação é necessária de sua parte sobre as milhas mantidas, e as trocas já aceitas em geral não precisam ser solicitadas de novo. Desconfie de contatos que digam «suas milhas desaparecerão se você não agir», pois contradizem essa orientação.
Troque a senha dos serviços em que você reutilizou a da Netmile
As senhas não estão entre os itens listados (não informado). Porém, o comunicado não diz o que contêm as informações relacionadas à troca de recompensas. Se você usou a mesma combinação de e-mail e senha em outros serviços, troque-a por precaução e ative a verificação em duas etapas. Os passos estão em Como verificar se sua senha vazou e Guia de autenticação multifator.
Se um presente já trocado não puder ser usado, contate o canal dedicado
Para presentes que você já trocou, como vales-presente da Amazon, V Preca e QUO Card Pay, o comunicado orienta que, se não conseguir usá-los, você contate o canal de consultas dedicado indicado no comunicado da Netmile. Diz que a empresa responderá individualmente após verificar.
Se você digitou dados ou respondeu a um contato suspeito, peça ajuda rapidamente
Se digitou uma senha ou dados de cartão em um link de um contato suspeito, troque a senha desse serviço, contate a operadora do cartão ou o banco e confira sua fatura. Consulte também a polícia local ou a central de atendimento ao consumidor. Para atividade suspeita em uma conta, veja Como verificar acessos não autorizados.
O que aconteceu (segundo os anúncios da Wills)
Em 2 de novembro de 2026, a Wills anunciou o incidente em suas notícias de RI. O site da Netmile também traz um aviso intitulado «Importante: aviso e pedido de desculpas sobre a suspensão do serviço devido a acesso não autorizado». Tudo o que segue vem dos anúncios da empresa.
Sem data informada
Um terceiro acessou sem autorização o ambiente de sistemas da Netmile. A data do acesso e a da detecção não foram divulgadas.2 de novembro
A Wills anunciou que informações pessoais de alguns membros podem ter vazado e disse ter suspendido os sites da Netmile e da Sugutama.
- Empresa
- Wills Inc. (opera a Netmile em seu negócio de publicidade)
- Alcance
- Até cerca de 5,49 milhões de pessoas (máximo, incluindo informações de membros que saíram)
- Informações que podem ter vazado
- Nome, e-mail e outras informações relacionadas à troca de recompensas. O tipo de informação armazenada difere conforme o membro
- Informações não mantidas
- Dados de cartão de crédito, dados do cartão My Number e similares
- Causa
- Acesso não autorizado de um terceiro ao ambiente de sistemas da Netmile. A data, a data da detecção e a via não foram divulgadas
- Situação do serviço
- Netmile e Sugutama suspensas. Também estão suspensos o recebimento e o crédito de trocas de milhas e as trocas já aceitas (comunicado da Netmile). Data de retomada não decidida
- Efeito em outros negócios
- Operam em uma base de sistemas diferente da do seu negócio de plataforma de gestão de acionistas. Premium Yutai Club, IR-navi e IR-port: até agora nenhum efeito confirmado, disponíveis normalmente
O que se sabe e o que não se sabe
Esta tabela se baseia nos anúncios da empresa (o anúncio da Wills de 2 de novembro e o comunicado da Netmile) em 13 de novembro de 2026. Reescreveremos a coluna de situação quando houver acompanhamento.
| Item | O que diz o anúncio | Situação |
|---|---|---|
| Acesso não autorizado de um terceiro | Ocorreu contra o ambiente de sistemas da Netmile | Confirmado (empresa) |
| Data do acesso e da detecção | Não informadas | Não informado |
| Via e causa | Não informadas. Em investigação | Em investigação |
| Número de pessoas | Até cerca de 5,49 milhões (máximo, incluindo ex-membros) | Possível (empresa; um limite máximo) |
| Nome e e-mail | Entre os itens que podem ter vazado | Possível (empresa) |
| Outras informações relacionadas à troca de recompensas | Itens específicos não informados. O tipo difere conforme o membro | Possível (empresa) |
| Dados de cartão de crédito e do cartão My Number | Não mantidos | Não incluídos (empresa) |
| Senhas | Não listadas como item | Não informado |
| Publicação ou disseminação na internet, e uso indevido | Não confirmado até agora | Não confirmado (empresa) |
| Milhas mantidas | A empresa as garante e as restaurará após a retomada; não expiram durante a suspensão | Confirmado (comunicado da Netmile) |
| Data de retomada | Não decidida | Em investigação |
| Comunicação à Comissão de Proteção de Informações Pessoais | Diz que responderá adequadamente conforme as leis pertinentes; não diz que tenha comunicado | Não informado |
| Notificação individual aos membros afetados | Diz que contatará os membros por etapas no e-mail cadastrado | Prevista (empresa) |
Para que nomes, e-mails e informações de troca podem ser usados
A tabela abaixo descreve o que em geral pode acontecer com combinações desses itens. Não significa que isso tenha acontecido neste incidente.
| Itens que podem ter vazado | O que em geral pode acontecer | O que os membros devem fazer |
|---|---|---|
| Nome + e-mail | E-mails com aparência genuína em nome da Netmile ou de parceiros de troca, e iscas de login sobre «milhas expirando» | Não abra links; abra você mesmo o comunicado oficial |
| A mesma combinação de e-mail e senha é testada em outros serviços | Não reutilize senhas; use a verificação em duas etapas | |
| Informações da troca de recompensas (como parceiros de troca e valores; conteúdo não divulgado) | Contatos sobre a troca de presentes ou sua conversão em dinheiro, ou contatos em nome de uma instituição financeira | Verifique por um canal oficial qualquer contato relacionado a trocas |
O que pode acontecer com as informações que podem ter vazado
- E-mails, SMS e ligações com aparência genuína em nome da Netmile, de bancos ou de parceiros de troca
- Iscas para sites falsos com «milhas expirando» ou «procedimentos de retomada»
- Tentativas de login em serviços em que a mesma senha foi reutilizada
Informado como não mantido no anúncio
- Dados de cartão de crédito
- Dados do cartão My Number
O que as organizações devem revisar: por quanto tempo manter informações de ex-membros
A causa não foi divulgada, então esta seção trata apenas do que se pode dizer a partir dos fatos publicados.
- Decida por que você mantém informações de ex-membros: as até cerca de 5,49 milhões de pessoas incluem membros que saíram. Se nomes e e-mails são mantidos após o desligamento, um vazamento afeta pessoas que já não usam o serviço. Decidir quais itens manter após o desligamento e por quanto tempo, e excluir ou separar rigorosamente o que não é mais necessário, pode reduzir o que vaza (opinião deste site).
- Anuncie a suspensão e a orientação aos membros juntas: a empresa suspendeu os sites e, no site da Netmile, explica que as milhas mantidas são garantidas e não expirarão. Responder à preocupação dos usuários durante uma suspensão (o que acontece com meus pontos?) ao mesmo tempo que o anúncio do incidente dificulta que mensagens falsas dizendo «vai desaparecer se você não agir» ganhem força (opinião deste site).
Fontes (registros públicos)
Os fatos deste artigo se baseiam nos anúncios oficiais abaixo. Não especulamos sobre detalhes da causa que não foram divulgados.
- Wills Inc., "Notice regarding the possible leak of personal information due to unauthorized access to Netmile" (2 de novembro de 2026, PDF, em japonês) — wills-net.co.jp
- Wills Inc., notícias de RI (lista, em japonês) — wills-net.co.jp
- Netmile, "Important: notice and apology about the service suspension due to unauthorized access" (sem data informada; verificado em 13 de novembro de 2026, em japonês) — netmile.co.jp
Histórico de atualizações
2026-11-13: Primeira versão. Baseada no anúncio da Wills de 2 de novembro e no comunicado da Netmile. Verificamos as notícias de RI oficiais e o comunicado no mesmo dia e não encontramos nenhum acompanhamento.
Leia em seguida
- Como reconhecer contatos falsos: O que é phishing? / Noções básicas de segurança do smartphone
- Reutilização de senhas: Como verificar se sua senha vazou / Guia de autenticação multifator
- Atividade suspeita em uma conta: Como verificar acessos não autorizados
- Outros incidentes de 2026: Vazamentos de dados e ciberataques (Japão e mundo)