Para: pessoas que receberam a newsletter do Piccoma, um aplicativo japonês de mangás, e quem envia e-mails por meio de um serviço externo de entrega. Este artigo se baseia no comunicado oficial da Kakao piccoma Corp. e no aviso do próprio serviço de entrega, e não aborda técnicas de ataque ou golpes.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
Até a manhã de 26 de outubro de 2026Ainda não se sabe
- Como e quando os clientes afetados serão contatados individualmente
- Qual envio da newsletter foi afetado
- Se o número de registros mudará (é o número informado até agora pelo serviço de entrega)
- Como o serviço de entrega foi invadido
Em seu aviso de 24 de outubro (primeiro comunicado), a empresa disse que publicará na mesma página qualquer novo fato. Quando este site consultou a lista de avisos da Piccoma na manhã de 26 de outubro, nenhuma atualização havia sido publicada. O serviço de entrega informou, em sua atualização de 25 de outubro às 10:00, que não tinha novas informações confirmadas, e marcou seu próximo comunicado para por volta das 10:00 de 26 de outubro (horário do Japão).
O que os destinatários da newsletter devem fazer hoje
Não abra links em e-mails ou mensagens de texto que se apresentem como da Piccoma ou de editoras
A empresa pede que os usuários fiquem atentos a e-mails e mensagens de texto suspeitos que se passem pela Piccoma ou por editoras, e que não abram links em mensagens inesperadas nem informem dados pessoais ou senhas.
Ofertas de títulos gratuitos, moedas ou pontos, ou pedidos para confirmar sua conta parecem naturais para quem usa o aplicativo, o que dificulta a identificação de golpes. Para verificar qualquer coisa, use o aplicativo Piccoma ou o site do Piccoma acessados por você mesmo (veja O que é phishing?).
Nunca digite uma senha ou número de cartão a partir de um e-mail
A empresa afirma que nunca pede senhas ou dados de cartão de crédito por e-mail. Um e-mail que leve a uma página de login ou de pagamento deve ser considerado suspeito apenas por esse motivo.
Se receber um aviso individual, confirme-o no aplicativo
A empresa afirma que entrará em contato individualmente com os clientes afetados, mas não informa como (por e-mail, aviso no aplicativo ou outro meio). Mensagens falsas de "desculpas" em nome da empresa também são possíveis, em geral. Antes de abrir qualquer link, verifique se a mesma informação aparece na seção de avisos do aplicativo ou do site.
A empresa não pediu que os usuários troquem suas senhas
Segundo a empresa, as senhas nunca foram fornecidas à blastmail e não podem ter vazado, e as contas e os dados de compra não foram afetados. Assim, o comunicado não dá motivo para trocar às pressas a senha do Piccoma por causa deste incidente. Se você usa a mesma senha em outros serviços, este ainda é um bom momento para corrigir isso.
O que aconteceu (segundo o comunicado da Kakao piccoma)
A Kakao piccoma Corp. publicou no Piccoma, em 24 de outubro de 2026, um aviso intitulado "Aviso e pedido de desculpas sobre o vazamento de endereços de e-mail de clientes por acesso não autorizado a um sistema de entrega de e-mails" (primeiro comunicado, em japonês). Tudo o que está abaixo vem desse aviso. O que aconteceu no serviço de entrega de origem é tratado em acesso não autorizado ao serviço de entrega de e-mails blastmail.
21 de outubro de 2026 (quarta-feira), por volta das 0:30
A empresa responsável pela blastmail detecta acessos suspeitos e suspende todos os seus serviços.24 de outubro (sábado)
O serviço de entrega informa à Piccoma que os endereços de e-mail dos destinatários de sua newsletter vazaram.24 de outubro
A Piccoma divulga o caso em seus avisos (primeiro comunicado), suspende a newsletter e comunica o caso à Comissão de Proteção de Informações Pessoais.
Aplicativo Piccoma, site e sistemas da empresa
Contas, senhas, dados de compra
Não acessados, não afetados (empresa)
Serviço de entrega de e-mails (blastmail)
Endereços de e-mail dos destinatários da newsletter (um envio, 1.002.404 registros)
Vazados por acesso não autorizado de um terceiro
↓ O que pode acontecer (em geral)
E-mails e mensagens de texto falsos em nome da Piccoma ou de editoras
Não abra os links; verifique pelo aplicativo
- Quem
- Clientes que foram destinatários de um envio da newsletter do Piccoma (1.002.404 registros). O número é o que o serviço de entrega informou até agora
- Itens vazados
- Endereço de e-mail (cadastrado para receber a newsletter)
- Não incluídos
- Números de gerenciamento de clientes, datas da última compra e dados semelhantes (confirmado que não foram incluídos). As senhas nunca foram fornecidas à blastmail e não podem ter vazado
- Não possuídos
- Nomes e dados de cartão de crédito (a empresa não os possui)
- A própria Piccoma
- O aplicativo, o site e os sistemas da empresa não foram acessados. Contas, senhas e dados de compra não foram afetados; o serviço funciona normalmente
- Piccoma Novels
- Nenhum vazamento confirmado até o momento para a newsletter
- Resposta da empresa
- Newsletter suspensa. Configurações alteradas para que e-mails enviados pela blastmail não sejam tratados como e-mails genuínos da Piccoma. Comunicado à Comissão de Proteção de Informações Pessoais. Trabalhando com o serviço de entrega para confirmar detalhes e os clientes afetados
- Contato
- Formulário de contato em "Ajuda" no aplicativo ou no site da Piccoma
O que se sabe e o que não se sabe
Com base no aviso da empresa de 24 de outubro e na atualização do serviço de entrega de 25 de outubro às 10:00, até a manhã de 26 de outubro. A coluna de status será atualizada conforme surgirem novos desdobramentos.
| Item | O que foi anunciado | Situação |
|---|---|---|
| Endereço de e-mail | Cadastrado para receber a newsletter | Vazamento confirmado (empresa) |
| Número | 1.002.404 registros (destinatários de um envio da newsletter); número informado até agora pelo serviço de entrega | Número da empresa; pode mudar |
| Números de gerenciamento, datas da última compra etc. | Confirmado que não foram incluídos | Não incluídos (empresa) |
| Senhas | Nunca fornecidas à blastmail; não podem ter vazado | Não incluídas (empresa) |
| Nomes, dados de cartão de crédito | Não possuídos pela empresa | Não incluídos (empresa) |
| Contas, dados de compra | Não afetados | Não incluídos (empresa) |
| Aplicativo Piccoma, site e sistemas da empresa | Não acessados | Sem acesso (empresa) |
| Newsletter do Piccoma Novels | Nenhum vazamento confirmado até o momento | Não confirmado (empresa) |
| Qual envio | Não informado | Não informado |
| Avisos individuais | A empresa afirma que entrará em contato com os clientes; método e prazo não informados | Método e prazo não divulgados |
| Como o serviço de entrega foi invadido | Em investigação, segundo o serviço de entrega | Em investigação |
| Uso indevido, como e-mails falsos | Não informado | Não informado |
Registros, não pessoas
A empresa apresenta 1.002.404 como número de registros. Como uma pessoa pode ter cadastrado mais de um endereço, isso não corresponde necessariamente ao número de pessoas. Este artigo também usa "registros".
O que pode acontecer quando apenas endereços de e-mail vazam
Em geral, quando um endereço de e-mail se torna conhecido junto com o serviço ao qual está ligado, pode ocorrer o seguinte (a empresa não informou nada disso neste incidente).
O que pode acontecer, em geral
- Campanhas falsas ou e-mails de "confirme sua conta" em nome da Piccoma
- E-mails que usam o nome de uma editora ou de um título para levar você a uma página de login ou de inserção de cartão
- E-mails falsos de "desculpas" que pedem dados pessoais para receber uma compensação
O que você pode fazer
- Verifique o conteúdo no aplicativo Piccoma
- Não faça login a partir de um link em e-mail
- Nunca digite uma senha ou número de cartão a partir de um e-mail
Nomes não foram incluídos, então este vazamento, por si só, não pode ser usado para escrever e-mails que chamem você pelo seu nome real. Mas seu nome pode ser conhecido por outras fontes, então um nome correto não comprova que um e-mail é genuíno. A preparação para e-mails falsos após o vazamento de um endereço também é tratada em o possível vazamento de e-mails da JR East, VIEW Card e JR Kyushu.
Para quem envia e-mails por meio de um serviço externo de entrega
Como o serviço de entrega foi invadido ainda está em investigação. Esta seção trata apenas do que decorre do comunicado da Piccoma. A resposta do serviço de entrega e como as organizações clientes decidem sobre comunicação e notificação são tratadas no artigo sobre a blastmail.
Forneça ao serviço de entrega apenas o que ele precisa para enviar
Segundo a empresa, apenas os endereços de e-mail vazaram, e não foram incluídos números de gerenciamento de clientes nem datas da última compra. Se suas listas de e-mail contêm apenas o necessário para o envio, e não números de membro, histórico de compras ou nomes, uma invasão ao serviço de entrega não expõe nada além disso. Anote quais colunas suas listas realmente contêm e revise-as uma vez.
Impeça que um serviço de entrega invadido envie em seu nome
A empresa afirma ter alterado configurações para que e-mails enviados pela blastmail não sejam tratados como e-mails genuínos da Piccoma (as configurações específicas não são descritas). Em geral, a autorização para um serviço de entrega enviar a partir do seu domínio é configurada com SPF, DKIM e DMARC (mecanismos que permitem aos destinatários verificar se um remetente é genuíno). Defina com antecedência como, e por quem, essa autorização será removida caso o serviço seja invadido (noções básicas em Noções básicas de SPF, DKIM e DMARC).
Tenha outra forma de alcançar os usuários quando a entrega for interrompida
A empresa anunciou o incidente em seus avisos e direciona as dúvidas para a seção de ajuda do aplicativo e do site. Mesmo com a newsletter suspensa, ela pode alcançar os usuários por canal próprio, como avisos no aplicativo. Verifique se você tem uma forma de alcançar os usuários além do e-mail.
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Como o serviço foi invadido e a causa, que não foram divulgados, não são especulados.
- Kakao piccoma Corp., "Aviso e pedido de desculpas sobre o vazamento de endereços de e-mail de clientes por acesso não autorizado ao sistema de entrega de e-mails blastmail da RAKUS Lite Cloud" (primeiro comunicado, 24 de outubro de 2026, em japonês, consultado em 26 de outubro) — piccoma.com
- RAKUS Lite Cloud Corporation, "[Importante] Pedido de desculpas e comunicado sobre a suspensão emergencial da blastmail e o vazamento de dados pessoais" (atualizado em 25 de outubro de 2026, às 10:00, em japonês) — info.blastmail.jp
Histórico de atualizações
2026-10-26: Primeira versão, com base no primeiro comunicado da Kakao piccoma de 24 de outubro e na atualização do serviço de entrega de 25 de outubro às 10:00. Será atualizada quando forem publicados novos desdobramentos sobre avisos individuais ou sobre o número de registros.
Leia em seguida
- O incidente no serviço de entrega de origem e outras organizações afetadas: Acesso não autorizado ao serviço de entrega de e-mails blastmail
- Um incidente semelhante: Acesso não autorizado ao Cuenote FC da Ymirlink
- Identificando e-mails falsos: O que é phishing?
- Verificando remetentes (para operadores de sites): Noções básicas de SPF, DKIM e DMARC
- Outros incidentes de 2026: Lista de vazamentos de dados e ataques cibernéticos