Para: pessoas que usam (ou usaram) o Rakuten Drive e quem administra um serviço que armazena arquivos de usuários. Este artigo é baseado no aviso oficial do Rakuten Drive e não aborda técnicas de ataque.
O que os usuários devem fazer hoje
Verifique se você recebeu um aviso individual
O serviço diz que notificará os usuários afetados individualmente por e-mail ou por outros meios. Verifique a caixa de entrada e a pasta de spam do e-mail cadastrado no Rakuten Drive.
Também podem aparecer e-mails falsos imitando o aviso. Não faça login pelo link de um e-mail; acesse o serviço por conta própria, pelo favorito do navegador ou pelo aplicativo. Para dúvidas, use o formulário de consulta do Rakuten Drive ou sua linha de suporte temporária (0800-600-6600 no Japão, todos os dias das 9h às 17h, horário do Japão, somente em japonês).
Revise o que você armazenou e considere como se tivesse sido visto
Se você usou o Rakuten Drive para fazer backup de fotos ou guardar documentos, liste o que armazenou. Se você for informado de que foi afetado, presuma que um terceiro viu esses conteúdos.
- Imagens de carteira de motorista: siga o que fazer se os dados da sua carteira de motorista vazarem para perceber mais cedo contas abertas em seu nome
- Imagens de RG, passaporte ou carteira do plano de saúde: da mesma forma, fique atento a contratos ou cobranças que você não reconhece
- Contratos, notas fiscais ou documentos com dados bancários: confirme qualquer contato de empresas ou bancos usando os dados de contato que você encontrar no site oficial deles, e não os que estão impressos no documento
- Fotos de outras pessoas ou documentos com dados pessoais de terceiros: se forem dados de trabalho, informe o responsável no seu local de trabalho
Troque sua senha e a de qualquer outro serviço onde você a reutilizou
Para 313 contas, a senha criptografada e a string acrescentada durante a criptografia foram obtidas e visualizadas. Esse processamento serve para dificultar a recuperação da senha original, mas senhas curtas ou previsíveis podem ser adivinhadas com tempo suficiente (como isso funciona: como armazenar senhas com segurança).
Se você entra com e-mail e senha, redefina-a em "Esqueceu sua senha?" no Rakuten Drive. Segundo as páginas de ajuda do serviço, a nova senha deve ter pelo menos 8 caracteres e incluir pelo menos uma letra maiúscula, uma minúscula, um número e um símbolo. Se você usa a mesma senha em outros serviços, troque-a lá também (para verificar vazamentos: como verificar se sua senha vazou; para gerenciá-las: gerenciadores de senhas).
Se você entra com Rakuten ID, Google ou Apple, verifique as configurações dessa conta
Segundo as páginas de ajuda do serviço, se você entra com Rakuten ID, Google, Facebook ou Apple, o Rakuten Drive não armazena essas senhas. As senhas obtidas e visualizadas neste incidente eram as armazenadas pelo próprio Rakuten Drive.
Mesmo assim, essa conta é a porta de entrada para os seus arquivos. Ative a verificação em duas etapas na conta que você usa para entrar (a ideia: primeiros passos com a autenticação multifator). Nas configurações de segurança do Rakuten Drive, você pode revisar a lista de dispositivos conectados e encerrar a sessão de qualquer um que não reconheça.
Não responda a mensagens, cobranças ou ameaças que aleguem ser do Rakuten Drive
O serviço pede que usuários que notarem cobranças inesperadas, mensagens ameaçadoras ou aparente falsidade de identidade não abram nem respondam, e que consultem o suporte do Rakuten Drive ou a polícia.
Se alguém exigir pagamento com ameaças como "vamos publicar suas fotos" ou "vamos apagar seus arquivos", não pague e não responda. No Japão, você também pode ligar para a linha de orientação da polícia (#9110). Como reconhecer avisos e e-mails falsos: o que é phishing.
Daqui em diante: não guarde imagens de documentos de identidade no armazenamento em nuvem, a menos que seja necessário
O armazenamento em nuvem é útil porque fotos e documentos sobrevivem mesmo se o seu aparelho quebrar. Por outro lado, quando os sistemas do próprio serviço são acessados sem autorização, como neste caso, o conteúdo pode ser visto independentemente de quão bem você gerencia sua senha.
Uma prática recomendável é apagar imagens de carteira de motorista ou RG depois de enviá-las e guardar o que precisa ser mantido em uma área criptografada no seu aparelho ou em papel. Outra forma de vazamento de arquivos, por meio de configurações de compartilhamento público, é tratada em exposição pública de armazenamento em nuvem.
O que aconteceu (segundo o aviso do Rakuten Drive)
O Rakuten Drive publicou seu aviso em 6 de outubro de 2026. Tudo o que está abaixo é baseado nesse aviso.
29 de janeiro – 17 de setembro de 2026
O período em que os dados armazenados no Rakuten Drive (incluindo fotos e documentos) foram obtidos e visualizados (evento 3).27 de agosto de 2026
A data em que nomes de conta e outras informações foram obtidos e visualizados (eventos 1 e 2).6 de outubro de 2026
Aviso publicado. O serviço disse que está notificando os usuários afetados individualmente por e-mail ou por outros meios e que informou as autoridades competentes.
- Como
- Um terceiro obteve de forma ilegítima as credenciais de uma conta de gerenciamento de parte dos sistemas usados pelo Rakuten Drive e acessou os sistemas
- Evento 1 (27 de agosto)
- 687 contas: nome da conta, nome de exibição (o apelido mostrado a outras pessoas ao compartilhar arquivos), URL da imagem de perfil
- Evento 2 (27 de agosto)
- 313 contas: nome da conta, nome de exibição, senha criptografada, string acrescentada durante a criptografia da senha, URL da imagem de perfil
- Evento 3 (29 de janeiro – 17 de setembro)
- 15.382 contas: dados armazenados no Rakuten Drive (incluindo fotos e documentos)
- Dano secundário
- Nenhum dano secundário causado pelo incidente foi confirmado até o momento
- Resposta
- Cortou a via de acesso e reforçou o monitoramento, restringiu downloads de aplicativos e a criação de novas contas, publicou um aviso e notificou os usuários afetados por e-mail ou por outros meios, e informou as autoridades competentes
- Contato
- Formulário de consulta do Rakuten Drive / linha de suporte temporária 0800-600-6600 (todos os dias, das 9h às 17h, horário do Japão, somente em japonês)
Em que isso difere dos avisos anteriores
Em 30 de julho de 2026, foram exibidas notificações push suspeitas que pareciam vir do aplicativo Rakuten Drive, com linhas de assunto em inglês como "YOUR RAKUTEN DRIVE HACKED" e "Your payment was declined". O serviço pediu que os usuários não as abrissem, suspendeu temporariamente seu site para verificar sua segurança e o restabeleceu em 4 de agosto.
Em sua atualização de 13 de agosto sobre esse evento, o serviço disse que o acesso não autorizado de terceiros aos dados armazenados no Rakuten Drive "não havia sido confirmado até o momento". O aviso de 6 de outubro diz que confirmou que os dados armazenados foram obtidos e visualizados entre 29 de janeiro e 17 de setembro.
Sobre a relação entre os dois avisos
O aviso de 6 de outubro não menciona nenhuma relação com o evento das notificações push de julho. Este site não tem base para julgar se os dois têm a mesma causa, por isso não especulamos.
O que importa para os usuários: mesmo que você tenha entendido em agosto que seus dados armazenados estavam bem, você precisa verificar novamente, com base no aviso de 6 de outubro, se foi afetado.
Para que as informações obtidas podem ser usadas
O que diferencia este caso é que os arquivos armazenados pelos usuários foram afetados em si, não apenas dados de contato ou de conta. O que você deve fazer depende do que armazenou.
Arquivos armazenados (documentos de identidade, contratos, fotos)
↓→
Uso indevido da sua identidade; golpes ou ameaças usando o conteúdo
→ Liste o que você armazenou / prepare-se para uso indevido de identidade / não responda a ameaças
Senha criptografada + string acrescentada
↓→
Senhas fracas podem ser adivinhadas com o tempo
→ Troque-a / troque onde você a reutilizou
Nome da conta e nome de exibição
↓→
Mensagens falsas se passando pelo Rakuten Drive, endereçadas a você pelo nome correto
→ Não faça login pelos links
Resolvido ao trocar
- Sua senha (pode ser redefinida)
- Senhas que você reutilizou em outros serviços
- Nome de exibição e imagem de perfil
Não há como desfazer
- O conteúdo dos arquivos que você armazenou
- Nome, endereço, data de nascimento e números de documentos de identidade
- As pessoas e os lugares nas suas fotos
Ao ler o aviso: "nenhum dano secundário confirmado" não significa "seguro a partir de agora"
O serviço diz que nenhum dano secundário causado pelo incidente foi confirmado até o momento. Isso significa que nenhum foi encontrado até agora; não significa que as informações obtidas nunca serão usadas.
Os dados de documentos de identidade não mudam com o tempo. Como o uso indevido pode acontecer meses ou anos depois, continue atento por um bom tempo a contratos ou cobranças que você não reconheça.
Para quem administra serviços que armazenam arquivos de usuários
Segundo o aviso, um terceiro obteve de forma ilegítima as credenciais de uma conta de gerenciamento de parte dos sistemas. Não foi divulgado como as credenciais foram obtidas, por isso esta seção se limita a pontos que qualquer serviço que armazena arquivos de usuários pode revisar.
Liste quais dados de usuários cada conta de gerenciamento pode ler
Verifique se as contas de gerenciamento usadas para manutenção e operação realmente precisam ler os arquivos armazenados dos usuários. Remova permissões de leitura que não sejam necessárias para a função e, como base, coloque a abertura de arquivos de usuários sob uma permissão separada (a ideia: autenticação versus autorização).
Exija autenticação multifator e restrições de origem para contas de gerenciamento
Garanta que, mesmo que a senha ou a chave de uma conta de gerenciamento caia em mãos alheias, isso sozinho não seja suficiente para fazer login. Combine a autenticação multifator (idealmente com um método resistente a phishing, como passkeys) com restrições de onde as conexões podem partir.
Registre em log e gere alertas quando contas de gerenciamento lerem arquivos de usuários
Em operações normais, contas de gerenciamento raramente leem arquivos de usuários. Um bom primeiro passo é registrar em log cada leitura de arquivo de usuário feita por uma conta de gerenciamento e alertar o responsável sempre que ocorrerem até mesmo algumas leituras em um dia. A maioria dos serviços de armazenamento em nuvem oferece registro de leituras (logs de acesso) e alertas com base neles.
Fontes (registro público)
Os fatos deste artigo são baseados nas informações públicas abaixo. Não especulamos sobre métodos de invasão ou causas que não foram divulgados.
- Rakuten Drive, "[Importante] Acesso não autorizado ao Rakuten Drive" (em japonês, 6 de outubro de 2026; a versão "as of 10:10", revisada em 9 de outubro, diz o mesmo) — support.rakuten-drive.com
- Rakuten Drive, "(Atualizado) [Importante] Não abra notificações suspeitas do Rakuten Drive" (em japonês, atualizado em 13 de agosto de 2026) — support.rakuten-drive.com
- Rakuten Mobile, "(Atualizado) [Importante] Não abra notificações suspeitas do Rakuten Drive" (em japonês, publicado em 31 de julho, atualizado em 13 de agosto de 2026) — network.mobile.rakuten.co.jp
- Páginas de ajuda do Rakuten Drive, "Redefinindo sua senha" e "Verificando e gerenciando dispositivos" (em japonês) — support.rakuten-drive.com
Histórico de atualizações
2026-10-06: Primeira versão, com base no aviso do Rakuten Drive de 6 de outubro. Não foi divulgado como as credenciais foram obtidas; este artigo será atualizado quando isso ocorrer.
Leia a seguir
- Se documentos de identidade vazarem: o que fazer se os dados da sua carteira de motorista vazarem
- Senhas: como verificar se sua senha vazou / como escolher um gerenciador de senhas / primeiros passos com a autenticação multifator
- Preparação para golpes decorrentes: o que é phishing
- Outros incidentes de 2026: lista de vazamentos de dados e ciberataques (Japão e no mundo)