Para: pessoas que usaram a assistência em estrada, ou têm um contrato que a inclui, por meio de um seguro de carro ou leasing de carro no Japão, e profissionais de empresas que terceirizam trabalho a uma contratada. Este artigo se baseia nos comunicados oficiais da Prestige International, da Sony Assurance, da AXA General Insurance (AXA Direct) e da ENEOS, e não trata de técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
pessoas que usaram a assistência em estrada, ou têm um contrato que a inclui, por meio de um seguro de carro ou leasing de carro no Japão, e profissionais de empresas que terceirizam trabalho a uma contratada.
- Confirmado até agoraVer a tabela ↓
- Dados pessoais levados da empresa
- Nomes, endereços, números de telefone, endereços de e-mail
- Informações do veículo (placa, número do chassi e similares)
Mais 5
- Informações de recebimento de acidentes e panes
- Dados de contas bancárias
- Quantidade
- Dados de cartão de crédito (números de cartão)
- Contato com os clientes cujos números de cartão foram levados
Apontado como possivelmente afetado
- Informações de empresas parceiras
- Ainda não confirmado
- Número de pessoas distintas (sem duplicatas)
- Causa e alcance completo
- Como os clientes afetados serão notificados individualmente (para os 3 números de cartão, depois de conversar com os emissores)
Mais 1
- Efeito na previsão do ano fiscal que termina em março de 2027 (em análise)
- O que fazer agoraVer os passos ↓
- Confira o comunicado oficial da sua seguradora ou locadora
- Não abra links de mensagens que se passem por seguradora ou assistência em estrada
- Se você usou um cartão de crédito, confira a fatura
Mais 2
- Se houve conta bancária envolvida, confira os extratos e trate como falso qualquer pedido de PIN (conselho nosso)
- Guarde o recibo se você providenciou a assistência em estrada por conta própria
- Onde verificar (fonte)Todas as fontes ↓
- Prestige International Co., Ltd., segundo relatório de 6 de novembro de 2026 (divulgação tempestiva, em japonês)
- Última verificação
- Em 7 de novembro de 2026 (horário do Japão)
Próximos avisos e o que verificamos
No segundo relatório de 6 de novembro, a empresa disse que 3 números de cartão de crédito estavam entre os dados levados. Ela investiga a causa e o alcance com um especialista externo e orientará os clientes afetados depois de conversar com as empresas clientes. O efeito nos resultados está em análise, e ela anunciará prontamente se decidir que precisa revisar a previsão de resultados ou se surgirem fatos novos. Em 7 de novembro, conferimos o segundo relatório de 6 de novembro.
O que clientes de seguro e leasing devem fazer hoje
Confira o comunicado oficial da sua seguradora ou locadora
A empresa descreve os afetados como clientes que usaram a assistência em estrada encarregada por empresas clientes. Esses clientes têm contrato com uma seguradora ou locadora, não com a empresa. Por isso, a forma de saber se você está incluído é o comunicado do seu próprio fornecedor.
Os comunicados que conseguimos ler estão na tabela abaixo. Se o seu fornecedor não está listado, isso não significa que você não foi afetado. Abra você mesmo o site oficial do seu fornecedor e procure na seção de notícias. Não use links de e-mails ou SMS.
Não abra links de mensagens que se passem por seguradora ou assistência em estrada
Nomes, endereços, números de telefone e endereços de e-mail foram levados junto com a placa, o número do chassi e o conteúdo dos relatos de acidentes e panes. Com isso, uma mensagem convincente pode começar de fatos corretos, como o acidente que você comunicou ou a sua placa.
A empresa pede cuidado com ligações, e-mails e SMS suspeitos que se passem pela empresa, por empresas do grupo ou por seguradoras, e que não se abram URLs desconhecidas. Detalhes corretos não são prova de autenticidade. Ligue de volta para um número do seu contrato ou do aplicativo oficial. Veja o que é phishing para saber como distinguir falsificações.
Se você usou um cartão de crédito, confira a fatura
Segundo o segundo relatório da empresa, de 6 de novembro, 3 números de cartão de crédito estavam entre os dados levados. Ela avisou os emissores desses cartões e diz que entrará em contato com os clientes envolvidos depois de conversar com os emissores. Diz que, até agora, nenhum dano secundário, como uso indevido, foi confirmado.
A empresa pede que clientes que usam cartão de crédito confiram as faturas em busca de cobranças que não reconhecem e falem com o emissor se houver uma cobrança suspeita. Como conselho nosso, ligue para o número no verso do cartão ou no aplicativo oficial.
Se houve conta bancária envolvida, confira os extratos e trate como falso qualquer pedido de PIN (conselho nosso)
A empresa diz que dados de contas bancárias estão incluídos em parte dos registros. Se você usou uma conta bancária em relação à assistência em estrada (é uma suposição nossa, por exemplo para pagar custos ou receber reembolso), confira seus extratos em busca de algo que não reconhece.
A empresa diz que, em relação a este incidente, não pede senhas nem PIN bancário por telefone ou e-mail. Na nossa opinião, quem pedir um PIN ou uma senha de uso único deve ser tratado como falso. Se algo parecer errado, fale com seu banco e com a polícia. A Associação dos Bancos do Japão (Japanese Bankers Association) tem orientações gerais (em japonês). Nenhum dos comunicados que conseguimos ler pede que se abra uma conta nova. Um caso parecido é tratado no artigo sobre a Lashinbang.
Guarde o recibo se você providenciou a assistência em estrada por conta própria
A Sony Assurance diz que é difícil completar ligações para o seu atendimento e pede que clientes que não conseguiram completar a ligação e providenciaram a ajuda por conta própria guardem o recibo e entrem em contato depois com sua central de assistência em estrada. Diz que os casos recebidos por telefone estão sendo despachados sem demora. Não conseguimos confirmar um pedido semelhante de outros fornecedores, então consulte o comunicado do seu próprio fornecedor.
Fui afetado? O que diz cada empresa cliente
Você: contrato com uma seguradora ou locadora
Confira você mesmo o comunicado oficial dessa empresa
Seguradora / locadora: encarrega o trabalho de assistência em estrada
Sony Assurance, AXA General Insurance (AXA Direct), ENEOS e outras
Prestige Core Solutions (empresa do grupo da Prestige International): sistema de recebimento e despacho
Até cerca de 5,5 M de registros levados, duplicatas incluídas
Este é o conteúdo dos comunicados que cada empresa publicou no próprio site. Só está incluído o que cada uma diz sobre os próprios clientes. Os números são separados, por isso não são somados.
Comunicados das empresas clientes
| Empresa | Data do comunicado | O que diz sobre seus clientes | Contato para clientes |
|---|---|---|---|
| Sony Assurance (Sony Sonpo) | 2 de novembro de 2026 | Encarrega a assistência em estrada do seguro de carro à Prestige Core Solutions. Por volta das 11:00 de 30 de outubro, foi informada de que o sistema da contratada sofrera acesso não autorizado. Só podem ser afetados os casos que encarregou à contratada. A contratada verifica se dados de segurados foram levados, e ela pretende divulgar o resultado em seu site. | 0120-278-300 (9:00–18:00, inclusive fins de semana e feriados) |
| AXA General Insurance (AXA Direct) | 2 de novembro de 2026 | Foi encontrado acesso não autorizado em um parceiro a quem encarrega a assistência em estrada. O sistema do parceiro guarda dados de seus clientes, e investiga-se se houve vazamento. Se houve vazamento e qual o alcance ainda não foi confirmado. Publicado como primeiro relatório; anunciará prontamente se surgirem fatos novos que afetem os clientes. | 0120-577-546 (dias úteis 9:00–17:00) |
| ENEOS (ENEOS Car Lease) | 2 de novembro de 2026 | Um acesso não autorizado em 29 e 30 de outubro atingiu o sistema da Prestige Core Solutions, a quem encarrega parte da administração do seu leasing de carros. Diz que seus próprios sistemas não foram acessados. Diz que foi constatado o vazamento de dados de seus clientes; até 8.500 contratos podem ser afetados. Itens: nome, data de nascimento, endereço, número de telefone, informações do veículo (modelo, placa e similares) e dados do contrato (plano, prazo do leasing e similares). Diz que não estão incluídos dados de cartão de crédito, de conta bancária nem senhas de login. Como seu comunicado cobre apenas seus próprios clientes, diz que seus números e alcance diferem do anúncio da contratada. Os clientes afetados serão notificados em sequência. | Formulário de contato em seu site, em «outras consultas»; uma linha telefônica dedicada está sendo preparada |
| KDDI (au Bicycle Support) | 5 de novembro de 2026 | Encarrega a Prestige Core Solutions do tratamento dos dados de clientes necessários para receber e organizar a assistência em estrada para bicicletas do «au Bicycle Support». A contratada informou em 2 de novembro e ela diz que parte dos dados de clientes desse serviço pode ter vazado. Não há número. Os dados que a KDDI entrega à contratada não incluem senhas, dados de cartão de crédito, dados de contas bancárias nem documentos de identidade, como a carteira de motorista. Sem impacto nas comunicações nem nas instalações de serviço da KDDI. Nenhum dano secundário confirmado. Os clientes que podem ter sido afetados serão avisados individualmente, em sequência | Central de Atendimento da KDDI: 157 de um celular au (gratuito) ou 0077-7-111 de outros telefones (gratuito), 9:00–20:00, todos os dias |
Como ler: as empresas não descrevem o mesmo alcance
A Prestige International diz que dados de contas bancárias estão incluídos em parte dos registros. A ENEOS diz que os dados de contas bancárias não estão incluídos nos dados de seus clientes (seu comunicado cobre apenas seus próprios clientes). A Sony Assurance diz que a contratada verifica se dados de segurados foram levados. A AXA General Insurance (AXA Direct) diz que não conseguiu confirmar se houve vazamento de dados nem o alcance. A KDDI diz que os dados que entrega à contratada não incluem dados de cartão de crédito nem de conta bancária. A Prestige International não diz a clientes de qual fornecedor pertencem os 3 números de cartão do seu segundo relatório. Consulte o comunicado do seu próprio fornecedor para saber quais itens se aplicam a você.
O que aconteceu (segundo o comunicado da Prestige International)
O que segue se baseia no comunicado da empresa de 2 de novembro de 2026, intitulado «Aviso e pedido de desculpas sobre o vazamento de informações pessoais devido a acesso não autorizado aos sistemas de negócios do nosso grupo».
29 de outubro de 2026
A empresa detectou acesso não autorizado a um sistema de negócios do grupo e tomou medidas, incluindo invalidar as credenciais usadas indevidamente.30 de outubro
Confirmou que o acesso continuava e parou o sistema. Segundo a Sony Assurance, a contratada a informou por volta das 11:00 desse dia.2 de novembro
A empresa publicou seu comunicado. Sony Assurance, AXA General Insurance (AXA Direct) e ENEOS publicaram os seus no mesmo dia.5 de novembro
A KDDI anunciou que parte dos dados de clientes do «au Bicycle Support» pode ter vazado de sua contratada Prestige Core Solutions (a contratada informou em 2 de novembro).6 de novembro
A empresa publicou um segundo relatório (divulgação tempestiva): 3 números de cartão de crédito estavam entre os dados levados.
- Sistema envolvido
- Um sistema de negócios usado para o recebimento e o despacho de assistência em estrada que a empresa do grupo Prestige Core Solutions executa para empresas clientes
- Informações levadas
- Nomes, endereços, números de telefone e endereços de e-mail de clientes, informações do veículo (placa, número do chassi e similares), informações de recebimento de acidentes e panes e dados de contas bancárias (parte dos registros). O segundo relatório acrescenta informações de cartão de crédito (números de cartão) em 3 casos, registradas em parte dos registros de recebimento
- Resposta
- Invalidou as credenciais, parou o sistema e investiga a causa e o alcance com um especialista externo. O relatório à Comissão de Proteção de Informações Pessoais e a consulta à polícia estão em andamento. No segundo relatório, diz que avisou os emissores dos 3 cartões e que entrará em contato com os clientes depois de conversar com os emissores
- Operações
- A assistência em estrada continua por uma operação alternativa enquanto o sistema está parado
- Próximos passos
- Orientação aos clientes afetados após conversar com as empresas clientes; correções no sistema e monitoramento reforçado; o efeito nos resultados está em análise, e ela dará aviso imediato se a previsão de resultados precisar ser revisada (segundo relatório)
- Contato
- Departamento de Relações Públicas e RI, Gestão do Grupo; telefone 03-5213-0826 (dias úteis 10:00–18:00), e-mail inquiry@prestigein.com
O que se sabe e o que não se sabe
A situação em 7 de novembro de 2026. Reescreveremos a coluna de situação quando houver mais publicações.
| Item | O que o comunicado diz | Situação |
|---|---|---|
| Dados pessoais levados da empresa | Confirmado que foram levados | Vazamento confirmado (empresa) |
| Nomes, endereços, números de telefone, endereços de e-mail | Clientes que usaram a assistência em estrada | Vazamento confirmado (empresa) |
| Informações do veículo (placa, número do chassi e similares) | Igual | Vazamento confirmado (empresa) |
| Informações de recebimento de acidentes e panes | Igual | Vazamento confirmado (empresa) |
| Dados de contas bancárias | Incluídos em parte dos registros; não se diz quais dados | Vazamento confirmado (empresa, parte) |
| Quantidade | Até cerca de 5,5 milhões; máximo com duplicatas | Confirmado (empresa, máximo) |
| Pessoas distintas | Em verificação | Em investigação |
| Dados de cartão de crédito (números de cartão) | 3 casos entre os dados levados, registrados em parte dos registros de recebimento do sistema (segundo relatório de 6 de novembro). Não confirmado na época do comunicado de 2 de novembro | Vazamento confirmado (empresa, 3 casos) |
| Contato com os clientes cujos números de cartão foram levados | Os emissores desses cartões foram avisados. Os clientes serão contatados depois de conversar com os emissores | Confirmado (empresa; método em investigação) |
| Informações de empresas parceiras | Algumas podem estar incluídas; em verificação | Possível (empresa) |
| Danos secundários, como uso indevido | Nenhum confirmado até agora | Não confirmado (empresa) |
| Causa | Em investigação com um especialista externo; menciona-se o uso indevido de credenciais, mas não a via | Em investigação |
| Efeito nos resultados | Em análise (o mesmo no segundo relatório); anunciará se a previsão divulgada em 29 de outubro de 2026 precisar ser revisada | Em investigação |
| Notificação individual aos clientes | Será feita após conversar com as empresas clientes (para os números de cartão, os emissores) | Em investigação |
Como ler: até 5,5 milhões de registros não significa 5,5 milhões de pessoas
A empresa diz que a quantidade é um máximo com duplicatas e que o número de pessoas distintas ainda está sendo verificado. A mesma pessoa pode ter sido contada várias vezes em diferentes solicitações, então o número de pessoas pode ser menor. Esta é a nossa leitura da redação da empresa; o número real não foi divulgado.
A que as combinações de itens vazados podem levar
Em geral, essas combinações podem ser usadas como segue. Isso não significa que tenha acontecido aqui. A empresa diz que não confirmou danos secundários até agora.
- Nome, telefone, e-mail e endereço juntos: podem ser feitas ligações, SMS e e-mails convincentes com nomes e endereços corretos
- Placa e número do chassi com o conteúdo de um relato de acidente ou pane: uma mensagem pode partir de um fato real, como «sobre o seu acidente recente». Uma placa é difícil de trocar, então o cuidado dura
- Dados de contas bancárias (parte) com um nome: podem ser usados em mensagens que fingem confirmar uma conta ou um PIN sob o pretexto de reembolso ou de um procedimento. Não foi divulgado quais dados da conta estão envolvidos
Para empresas que usam contratadas: o que a cronologia divulgada permite verificar
Neste caso, o sistema é usado para trabalho que a Prestige Core Solutions assume de empresas clientes. A causa não foi divulgada, então esta seção se limita ao que a cronologia mostra. Não é uma avaliação da resposta da empresa.
Verifique se você sabe quais itens de dados e quantos registros entregou às contratadas
Alguns clientes contam os próprios clientes separadamente do anúncio da contratada. Um cliente que não sabe o que entregou não consegue explicar o efeito sobre os próprios clientes. Faça hoje uma lista dos itens que você passa a cada contratada.
Decida quem recebe a ligação de incidente de uma contratada e como um aviso aos clientes é aprovado e publicado
Nomear a pessoa que atende a ligação e combinar como um aviso aos clientes é redigido, aprovado e publicado encurta o tempo entre a ligação e o aviso.
Prepare o que você dirá aos clientes se o atendimento cair
A Sony Assurance explica que é difícil completar ligações para o seu atendimento e como são tratados os recibos de ajuda providenciada por conta própria. Decida de antemão o que diria aos clientes se o sistema de uma contratada parar: contatos alternativos e tratamento dos custos.
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas a seguir. Não especulamos sobre a via nem o método de entrada, que não foram divulgados.
- Prestige International Co., Ltd., segundo relatório de 6 de novembro de 2026 (divulgação tempestiva, em japonês) — prestigein.com
- Prestige International Co., Ltd., comunicado de 2 de novembro de 2026 (em japonês) — prestigein.com
- Sony Assurance (Sony Sonpo), comunicado publicado em 2 de novembro de 2026 (em japonês) — from.sonysonpo.co.jp
- AXA General Insurance (AXA Direct), comunicado de 2 de novembro de 2026 (em japonês) — axa-direct.co.jp
- ENEOS, comunicado de 2 de novembro de 2026 (em japonês) — eneos.co.jp
- KDDI Corporation, comunicado sobre o possível vazamento de dados de clientes do «au Bicycle Support» por acesso não autorizado à sua contratada Prestige Core Solutions (5 de novembro de 2026, em japonês) — au.com
Histórico de atualizações
2026-11-07: Incorporado o segundo relatório da empresa, de 6 de novembro: 3 números de cartão de crédito estavam entre os dados levados (não confirmado no comunicado de 2 de novembro). Também registra que os emissores foram avisados, que os clientes serão contatados depois de conversar com os emissores, que nenhum dano secundário foi confirmado, que a assistência em estrada continua e que o efeito nos resultados está em análise, e acrescenta à tabela de clientes o comunicado da KDDI de 5 de novembro sobre o au Bicycle Support.
2026-11-04: Primeira versão, baseada no comunicado da Prestige International de 2 de novembro de 2026 e nos comunicados da Sony Assurance, da AXA General Insurance (AXA Direct) e da ENEOS. A quantidade é um máximo com duplicatas; o número de pessoas distintas, a causa e como os clientes afetados serão notificados ainda não foram divulgados, e atualizaremos quando forem.
Leia em seguida
- Casos semelhantes: acesso não autorizado à Times Car / acesso não autorizado à Carsensor net
- Um caso que incluiu dados de contas bancárias: acesso não autorizado à Lashinbang
- Golpes posteriores: O que é phishing?
- Outros incidentes de 2026: lista de vazamentos e ciberataques (Japão e no mundo)