Guias de Segurança

Vazamento no sistema de assistência em estrada da Prestige International (até cerca de 5,5 milhões de registros, com duplicatas): nomes, dados de veículos parte dos dados bancários e 3 números de cartão levados, e o que clientes de seguro e leasing devem fazer

A Prestige International disse em 6 de nov. que 3 números de cartão estavam entre os dados levados, com até 5,5 M de registros de nomes e veículos.

Publicado 2026-11-04 Atualizado 2026-11-07 Última verificação 2026-11-07 18 min de leitura
Nesta página

Para: pessoas que usaram a assistência em estrada, ou têm um contrato que a inclui, por meio de um seguro de carro ou leasing de carro no Japão, e profissionais de empresas que terceirizam trabalho a uma contratada. Este artigo se baseia nos comunicados oficiais da Prestige International, da Sony Assurance, da AXA General Insurance (AXA Direct) e da ENEOS, e não trata de técnicas de ataque.

Em andamento: este artigo será atualizado conforme a organização publicar mais informações

Quem é afetado

pessoas que usaram a assistência em estrada, ou têm um contrato que a inclui, por meio de um seguro de carro ou leasing de carro no Japão, e profissionais de empresas que terceirizam trabalho a uma contratada.

Confirmado até agoraVer a tabela ↓
  • Dados pessoais levados da empresa
  • Nomes, endereços, números de telefone, endereços de e-mail
  • Informações do veículo (placa, número do chassi e similares)
Mais 5
  • Informações de recebimento de acidentes e panes
  • Dados de contas bancárias
  • Quantidade
  • Dados de cartão de crédito (números de cartão)
  • Contato com os clientes cujos números de cartão foram levados

Apontado como possivelmente afetado

  • Informações de empresas parceiras
Ainda não confirmado
  • Número de pessoas distintas (sem duplicatas)
  • Causa e alcance completo
  • Como os clientes afetados serão notificados individualmente (para os 3 números de cartão, depois de conversar com os emissores)
Mais 1
  • Efeito na previsão do ano fiscal que termina em março de 2027 (em análise)
O que fazer agoraVer os passos ↓
  1. Confira o comunicado oficial da sua seguradora ou locadora
  2. Não abra links de mensagens que se passem por seguradora ou assistência em estrada
  3. Se você usou um cartão de crédito, confira a fatura
Mais 2
  1. Se houve conta bancária envolvida, confira os extratos e trate como falso qualquer pedido de PIN (conselho nosso)
  2. Guarde o recibo se você providenciou a assistência em estrada por conta própria
Última verificação
Em 7 de novembro de 2026 (horário do Japão)
Próximos avisos e o que verificamos

No segundo relatório de 6 de novembro, a empresa disse que 3 números de cartão de crédito estavam entre os dados levados. Ela investiga a causa e o alcance com um especialista externo e orientará os clientes afetados depois de conversar com as empresas clientes. O efeito nos resultados está em análise, e ela anunciará prontamente se decidir que precisa revisar a previsão de resultados ou se surgirem fatos novos. Em 7 de novembro, conferimos o segundo relatório de 6 de novembro.

O que clientes de seguro e leasing devem fazer hoje

1

Confira o comunicado oficial da sua seguradora ou locadora

A empresa descreve os afetados como clientes que usaram a assistência em estrada encarregada por empresas clientes. Esses clientes têm contrato com uma seguradora ou locadora, não com a empresa. Por isso, a forma de saber se você está incluído é o comunicado do seu próprio fornecedor.

Os comunicados que conseguimos ler estão na tabela abaixo. Se o seu fornecedor não está listado, isso não significa que você não foi afetado. Abra você mesmo o site oficial do seu fornecedor e procure na seção de notícias. Não use links de e-mails ou SMS.

2

Não abra links de mensagens que se passem por seguradora ou assistência em estrada

Nomes, endereços, números de telefone e endereços de e-mail foram levados junto com a placa, o número do chassi e o conteúdo dos relatos de acidentes e panes. Com isso, uma mensagem convincente pode começar de fatos corretos, como o acidente que você comunicou ou a sua placa.

A empresa pede cuidado com ligações, e-mails e SMS suspeitos que se passem pela empresa, por empresas do grupo ou por seguradoras, e que não se abram URLs desconhecidas. Detalhes corretos não são prova de autenticidade. Ligue de volta para um número do seu contrato ou do aplicativo oficial. Veja o que é phishing para saber como distinguir falsificações.

3

Se você usou um cartão de crédito, confira a fatura

Segundo o segundo relatório da empresa, de 6 de novembro, 3 números de cartão de crédito estavam entre os dados levados. Ela avisou os emissores desses cartões e diz que entrará em contato com os clientes envolvidos depois de conversar com os emissores. Diz que, até agora, nenhum dano secundário, como uso indevido, foi confirmado.

A empresa pede que clientes que usam cartão de crédito confiram as faturas em busca de cobranças que não reconhecem e falem com o emissor se houver uma cobrança suspeita. Como conselho nosso, ligue para o número no verso do cartão ou no aplicativo oficial.

4

Se houve conta bancária envolvida, confira os extratos e trate como falso qualquer pedido de PIN (conselho nosso)

A empresa diz que dados de contas bancárias estão incluídos em parte dos registros. Se você usou uma conta bancária em relação à assistência em estrada (é uma suposição nossa, por exemplo para pagar custos ou receber reembolso), confira seus extratos em busca de algo que não reconhece.

A empresa diz que, em relação a este incidente, não pede senhas nem PIN bancário por telefone ou e-mail. Na nossa opinião, quem pedir um PIN ou uma senha de uso único deve ser tratado como falso. Se algo parecer errado, fale com seu banco e com a polícia. A Associação dos Bancos do Japão (Japanese Bankers Association) tem orientações gerais (em japonês). Nenhum dos comunicados que conseguimos ler pede que se abra uma conta nova. Um caso parecido é tratado no artigo sobre a Lashinbang.

5

Guarde o recibo se você providenciou a assistência em estrada por conta própria

A Sony Assurance diz que é difícil completar ligações para o seu atendimento e pede que clientes que não conseguiram completar a ligação e providenciaram a ajuda por conta própria guardem o recibo e entrem em contato depois com sua central de assistência em estrada. Diz que os casos recebidos por telefone estão sendo despachados sem demora. Não conseguimos confirmar um pedido semelhante de outros fornecedores, então consulte o comunicado do seu próprio fornecedor.

Fui afetado? O que diz cada empresa cliente

Você: contrato com uma seguradora ou locadora

Confira você mesmo o comunicado oficial dessa empresa

Seguradora / locadora: encarrega o trabalho de assistência em estrada

Sony Assurance, AXA General Insurance (AXA Direct), ENEOS e outras

Prestige Core Solutions (empresa do grupo da Prestige International): sistema de recebimento e despacho

Até cerca de 5,5 M de registros levados, duplicatas incluídas

Quem tem o seu contrato e onde estavam os dados (segundo os comunicados das empresas)

Este é o conteúdo dos comunicados que cada empresa publicou no próprio site. Só está incluído o que cada uma diz sobre os próprios clientes. Os números são separados, por isso não são somados.

Comunicados das empresas clientes

EmpresaData do comunicadoO que diz sobre seus clientesContato para clientes
Sony Assurance (Sony Sonpo)2 de novembro de 2026Encarrega a assistência em estrada do seguro de carro à Prestige Core Solutions. Por volta das 11:00 de 30 de outubro, foi informada de que o sistema da contratada sofrera acesso não autorizado. Só podem ser afetados os casos que encarregou à contratada. A contratada verifica se dados de segurados foram levados, e ela pretende divulgar o resultado em seu site.0120-278-300 (9:00–18:00, inclusive fins de semana e feriados)
AXA General Insurance (AXA Direct)2 de novembro de 2026Foi encontrado acesso não autorizado em um parceiro a quem encarrega a assistência em estrada. O sistema do parceiro guarda dados de seus clientes, e investiga-se se houve vazamento. Se houve vazamento e qual o alcance ainda não foi confirmado. Publicado como primeiro relatório; anunciará prontamente se surgirem fatos novos que afetem os clientes.0120-577-546 (dias úteis 9:00–17:00)
ENEOS (ENEOS Car Lease)2 de novembro de 2026Um acesso não autorizado em 29 e 30 de outubro atingiu o sistema da Prestige Core Solutions, a quem encarrega parte da administração do seu leasing de carros. Diz que seus próprios sistemas não foram acessados. Diz que foi constatado o vazamento de dados de seus clientes; até 8.500 contratos podem ser afetados. Itens: nome, data de nascimento, endereço, número de telefone, informações do veículo (modelo, placa e similares) e dados do contrato (plano, prazo do leasing e similares). Diz que não estão incluídos dados de cartão de crédito, de conta bancária nem senhas de login. Como seu comunicado cobre apenas seus próprios clientes, diz que seus números e alcance diferem do anúncio da contratada. Os clientes afetados serão notificados em sequência.Formulário de contato em seu site, em «outras consultas»; uma linha telefônica dedicada está sendo preparada
KDDI (au Bicycle Support)5 de novembro de 2026Encarrega a Prestige Core Solutions do tratamento dos dados de clientes necessários para receber e organizar a assistência em estrada para bicicletas do «au Bicycle Support». A contratada informou em 2 de novembro e ela diz que parte dos dados de clientes desse serviço pode ter vazado. Não há número. Os dados que a KDDI entrega à contratada não incluem senhas, dados de cartão de crédito, dados de contas bancárias nem documentos de identidade, como a carteira de motorista. Sem impacto nas comunicações nem nas instalações de serviço da KDDI. Nenhum dano secundário confirmado. Os clientes que podem ter sido afetados serão avisados individualmente, em sequênciaCentral de Atendimento da KDDI: 157 de um celular au (gratuito) ou 0077-7-111 de outros telefones (gratuito), 9:00–20:00, todos os dias

Como ler: as empresas não descrevem o mesmo alcance

A Prestige International diz que dados de contas bancárias estão incluídos em parte dos registros. A ENEOS diz que os dados de contas bancárias não estão incluídos nos dados de seus clientes (seu comunicado cobre apenas seus próprios clientes). A Sony Assurance diz que a contratada verifica se dados de segurados foram levados. A AXA General Insurance (AXA Direct) diz que não conseguiu confirmar se houve vazamento de dados nem o alcance. A KDDI diz que os dados que entrega à contratada não incluem dados de cartão de crédito nem de conta bancária. A Prestige International não diz a clientes de qual fornecedor pertencem os 3 números de cartão do seu segundo relatório. Consulte o comunicado do seu próprio fornecedor para saber quais itens se aplicam a você.

O que aconteceu (segundo o comunicado da Prestige International)

O que segue se baseia no comunicado da empresa de 2 de novembro de 2026, intitulado «Aviso e pedido de desculpas sobre o vazamento de informações pessoais devido a acesso não autorizado aos sistemas de negócios do nosso grupo».

  1. 29 de outubro de 2026

    A empresa detectou acesso não autorizado a um sistema de negócios do grupo e tomou medidas, incluindo invalidar as credenciais usadas indevidamente.
  2. 30 de outubro

    Confirmou que o acesso continuava e parou o sistema. Segundo a Sony Assurance, a contratada a informou por volta das 11:00 desse dia.
  3. 2 de novembro

    A empresa publicou seu comunicado. Sony Assurance, AXA General Insurance (AXA Direct) e ENEOS publicaram os seus no mesmo dia.
  4. 5 de novembro

    A KDDI anunciou que parte dos dados de clientes do «au Bicycle Support» pode ter vazado de sua contratada Prestige Core Solutions (a contratada informou em 2 de novembro).
  5. 6 de novembro

    A empresa publicou um segundo relatório (divulgação tempestiva): 3 números de cartão de crédito estavam entre os dados levados.
Até 5,5 M
registros, máximo com duplicatas; pessoas distintas ainda em verificação
3
números de cartão de crédito entre os dados levados (segundo relatório de 6 de novembro)
29 out.
Acesso detectado; credenciais invalidadas
30 out.
O acesso continuou, então o sistema foi parado
O que a empresa disse (comunicado de 2 de novembro e segundo relatório de 6 de novembro)
Sistema envolvido
Um sistema de negócios usado para o recebimento e o despacho de assistência em estrada que a empresa do grupo Prestige Core Solutions executa para empresas clientes
Informações levadas
Nomes, endereços, números de telefone e endereços de e-mail de clientes, informações do veículo (placa, número do chassi e similares), informações de recebimento de acidentes e panes e dados de contas bancárias (parte dos registros). O segundo relatório acrescenta informações de cartão de crédito (números de cartão) em 3 casos, registradas em parte dos registros de recebimento
Resposta
Invalidou as credenciais, parou o sistema e investiga a causa e o alcance com um especialista externo. O relatório à Comissão de Proteção de Informações Pessoais e a consulta à polícia estão em andamento. No segundo relatório, diz que avisou os emissores dos 3 cartões e que entrará em contato com os clientes depois de conversar com os emissores
Operações
A assistência em estrada continua por uma operação alternativa enquanto o sistema está parado
Próximos passos
Orientação aos clientes afetados após conversar com as empresas clientes; correções no sistema e monitoramento reforçado; o efeito nos resultados está em análise, e ela dará aviso imediato se a previsão de resultados precisar ser revisada (segundo relatório)
Contato
Departamento de Relações Públicas e RI, Gestão do Grupo; telefone 03-5213-0826 (dias úteis 10:00–18:00), e-mail inquiry@prestigein.com

O que se sabe e o que não se sabe

A situação em 7 de novembro de 2026. Reescreveremos a coluna de situação quando houver mais publicações.

ItemO que o comunicado dizSituação
Dados pessoais levados da empresaConfirmado que foram levadosVazamento confirmado (empresa)
Nomes, endereços, números de telefone, endereços de e-mailClientes que usaram a assistência em estradaVazamento confirmado (empresa)
Informações do veículo (placa, número do chassi e similares)IgualVazamento confirmado (empresa)
Informações de recebimento de acidentes e panesIgualVazamento confirmado (empresa)
Dados de contas bancáriasIncluídos em parte dos registros; não se diz quais dadosVazamento confirmado (empresa, parte)
QuantidadeAté cerca de 5,5 milhões; máximo com duplicatasConfirmado (empresa, máximo)
Pessoas distintasEm verificaçãoEm investigação
Dados de cartão de crédito (números de cartão)3 casos entre os dados levados, registrados em parte dos registros de recebimento do sistema (segundo relatório de 6 de novembro). Não confirmado na época do comunicado de 2 de novembroVazamento confirmado (empresa, 3 casos)
Contato com os clientes cujos números de cartão foram levadosOs emissores desses cartões foram avisados. Os clientes serão contatados depois de conversar com os emissoresConfirmado (empresa; método em investigação)
Informações de empresas parceirasAlgumas podem estar incluídas; em verificaçãoPossível (empresa)
Danos secundários, como uso indevidoNenhum confirmado até agoraNão confirmado (empresa)
CausaEm investigação com um especialista externo; menciona-se o uso indevido de credenciais, mas não a viaEm investigação
Efeito nos resultadosEm análise (o mesmo no segundo relatório); anunciará se a previsão divulgada em 29 de outubro de 2026 precisar ser revisadaEm investigação
Notificação individual aos clientesSerá feita após conversar com as empresas clientes (para os números de cartão, os emissores)Em investigação

Como ler: até 5,5 milhões de registros não significa 5,5 milhões de pessoas

A empresa diz que a quantidade é um máximo com duplicatas e que o número de pessoas distintas ainda está sendo verificado. A mesma pessoa pode ter sido contada várias vezes em diferentes solicitações, então o número de pessoas pode ser menor. Esta é a nossa leitura da redação da empresa; o número real não foi divulgado.

A que as combinações de itens vazados podem levar

Em geral, essas combinações podem ser usadas como segue. Isso não significa que tenha acontecido aqui. A empresa diz que não confirmou danos secundários até agora.

  • Nome, telefone, e-mail e endereço juntos: podem ser feitas ligações, SMS e e-mails convincentes com nomes e endereços corretos
  • Placa e número do chassi com o conteúdo de um relato de acidente ou pane: uma mensagem pode partir de um fato real, como «sobre o seu acidente recente». Uma placa é difícil de trocar, então o cuidado dura
  • Dados de contas bancárias (parte) com um nome: podem ser usados em mensagens que fingem confirmar uma conta ou um PIN sob o pretexto de reembolso ou de um procedimento. Não foi divulgado quais dados da conta estão envolvidos

Para empresas que usam contratadas: o que a cronologia divulgada permite verificar

Neste caso, o sistema é usado para trabalho que a Prestige Core Solutions assume de empresas clientes. A causa não foi divulgada, então esta seção se limita ao que a cronologia mostra. Não é uma avaliação da resposta da empresa.

1

Verifique se você sabe quais itens de dados e quantos registros entregou às contratadas

Alguns clientes contam os próprios clientes separadamente do anúncio da contratada. Um cliente que não sabe o que entregou não consegue explicar o efeito sobre os próprios clientes. Faça hoje uma lista dos itens que você passa a cada contratada.

2

Decida quem recebe a ligação de incidente de uma contratada e como um aviso aos clientes é aprovado e publicado

Nomear a pessoa que atende a ligação e combinar como um aviso aos clientes é redigido, aprovado e publicado encurta o tempo entre a ligação e o aviso.

3

Prepare o que você dirá aos clientes se o atendimento cair

A Sony Assurance explica que é difícil completar ligações para o seu atendimento e como são tratados os recibos de ajuda providenciada por conta própria. Decida de antemão o que diria aos clientes se o sistema de uma contratada parar: contatos alternativos e tratamento dos custos.

Fontes (registros públicos)

Os fatos deste artigo se baseiam nas informações públicas a seguir. Não especulamos sobre a via nem o método de entrada, que não foram divulgados.

  • Prestige International Co., Ltd., segundo relatório de 6 de novembro de 2026 (divulgação tempestiva, em japonês) — prestigein.com
  • Prestige International Co., Ltd., comunicado de 2 de novembro de 2026 (em japonês) — prestigein.com
  • Sony Assurance (Sony Sonpo), comunicado publicado em 2 de novembro de 2026 (em japonês) — from.sonysonpo.co.jp
  • AXA General Insurance (AXA Direct), comunicado de 2 de novembro de 2026 (em japonês) — axa-direct.co.jp
  • ENEOS, comunicado de 2 de novembro de 2026 (em japonês) — eneos.co.jp
  • KDDI Corporation, comunicado sobre o possível vazamento de dados de clientes do «au Bicycle Support» por acesso não autorizado à sua contratada Prestige Core Solutions (5 de novembro de 2026, em japonês) — au.com

Histórico de atualizações

2026-11-07: Incorporado o segundo relatório da empresa, de 6 de novembro: 3 números de cartão de crédito estavam entre os dados levados (não confirmado no comunicado de 2 de novembro). Também registra que os emissores foram avisados, que os clientes serão contatados depois de conversar com os emissores, que nenhum dano secundário foi confirmado, que a assistência em estrada continua e que o efeito nos resultados está em análise, e acrescenta à tabela de clientes o comunicado da KDDI de 5 de novembro sobre o au Bicycle Support.



2026-11-04: Primeira versão, baseada no comunicado da Prestige International de 2 de novembro de 2026 e nos comunicados da Sony Assurance, da AXA General Insurance (AXA Direct) e da ENEOS. A quantidade é um máximo com duplicatas; o número de pessoas distintas, a causa e como os clientes afetados serão notificados ainda não foram divulgados, e atualizaremos quando forem.

Leia em seguida

Notícias urgentes recentes

FAQ

QO que foi levado no vazamento da Prestige International?
A

Segundo a empresa, foram levados nomes, endereços, números de telefone e endereços de e-mail de clientes, informações do veículo (placa, número do chassi e similares) e informações de recebimento de acidentes e panes. Em parte dos registros, há também dados de contas bancárias. A quantidade é de até cerca de 5,5 milhões de registros com duplicatas, e o número de pessoas distintas ainda está sendo verificado. Em um segundo relatório de 6 de novembro, confirmou também que informações de cartão de crédito (números de cartão) estavam entre os dados levados, em 3 casos.

QPosso ser afetado se nunca assinei contrato com a Prestige International?
A

Pode. A empresa diz que os dados dizem respeito ao trabalho de recebimento e despacho de assistência em estrada que sua empresa do grupo executa para empresas clientes, como seguradoras e locadoras. Os clientes têm contrato com a seguradora ou locadora, não com a empresa. Para saber se você está incluído, consulte o comunicado da sua própria seguradora ou locadora. A empresa diz que orientará os clientes afetados depois de conversar com as empresas clientes.

QNúmeros de cartão de crédito vazaram?
A

Segundo o segundo relatório da empresa, de 6 de novembro de 2026, informações de cartão de crédito (números de cartão) estavam entre as informações levadas, em 3 casos. Ela diz que os dados dos cartões estavam registrados em parte dos registros de recebimento do sistema. Isso não tinha sido confirmado no comunicado de 2 de novembro. A empresa avisou os emissores desses cartões e diz que entrará em contato com os clientes envolvidos depois de conversar com os emissores. Diz que, até agora, nenhum dano secundário, como uso indevido, foi confirmado, mas pede que clientes que usam cartão de crédito confiram as faturas em busca de cobranças que não reconhecem e falem com o emissor se algo parecer errado. O comunicado não diz de quem eram os cartões nem por qual fornecedor chegaram.

QHá menção a dados bancários. Devo abrir uma conta nova?
A

A empresa diz que dados de contas bancárias estão incluídos em parte dos registros, mas não disse quais dados da conta. Nenhum dos comunicados que conseguimos ler pede que se abra uma conta nova. Sugerimos primeiro conferir seus extratos em busca de depósitos ou saques que você não reconhece e, na nossa opinião, tratar como falsa qualquer ligação, e-mail ou SMS que peça um PIN. Se algo parecer errado, fale com seu banco e com a polícia.

QQual foi a causa?
A

Não foi divulgada. A empresa diz que investiga a causa e o alcance com um especialista externo. Ela menciona credenciais usadas indevidamente, mas não como foram obtidas nem como o sistema foi invadido.

QO que fazer se alguém dizendo ser minha seguradora ou a assistência em estrada ligar?
A

A empresa pede cuidado com ligações, e-mails e SMS suspeitos que se passem pela empresa, por empresas do grupo ou por seguradoras, e que não se abram links de mensagens desconhecidas. Diz que, em relação a este incidente, não pede senhas nem PIN bancário por telefone ou e-mail. Quem liga conhecer os dados do seu veículo ou do acidente não é prova de autenticidade; ligue de volta para um número do seu contrato ou do aplicativo oficial.

QA assistência em estrada continua disponível?
A

A empresa diz que continua prestando assistência em estrada por uma operação alternativa enquanto o sistema está parado. A Sony Assurance diz que é difícil completar ligações para o seu atendimento e pede que clientes que providenciaram a ajuda por conta própria guardem o recibo e entrem em contato depois com sua central de assistência em estrada. A ENEOS diz que a contratada continua o trabalho após confirmar a segurança e que os serviços da ENEOS Car Lease seguem disponíveis. Consulte o comunicado da sua própria seguradora ou locadora.