Para: trabalhadores (usuários) cadastrados na Sharefull, em especial quem registrou uma conta bancária, um contato de emergência ou a situação de residência. Este artigo é uma explicação baseada nos comunicados oficiais da Sharefull; não aborda técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
- Quem é afetado
trabalhadores (usuários) cadastrados na Sharefull, em especial quem registrou uma conta bancária, um contato de emergência ou a situação de residência.
- Confirmado até agoraVer a tabela ↓
- Momento do acesso, detecção e bloqueio
- Causa
Apontado como possivelmente afetado
- Número
- Nome e nome em kana
- Telefone, e-mail, endereço, data de nascimento
Mais 5
- Dados da conta bancária para o pagamento de salários
- URL da foto do rosto
- Contato de emergência
- Informações relacionadas à situação de residência
- Data de cadastro, número de trabalhos realizados, preferências
- Ainda não confirmado
- Causa (como o acesso ocorreu)
- Itens confirmados e número final
- Como os usuários afetados serão contatados
Mais 2
- Se os dados das fotos do rosto foram afetados
- Se os dados foram usados indevidamente
- O que fazer agoraVer os passos ↓
- Não responda a contatos que usem o nome da Sharefull ou de um órgão
- Confira os depósitos e saques da sua conta de salário
- Avise os familiares que você indicou como contatos de emergência
Mais 3
- Cuidado com contatos sobre sua situação de residência (estrangeiros)
- Se estiver preocupado, use o canal de contato oficial
- Se digitou dados ou enviou dinheiro, procure ajuda imediatamente
- Onde verificar (fonte)Todas as fontes ↓
- Sharefull, «Aos nossos usuários: pedido de desculpas e comunicado sobre o possível vazamento de informações pessoais por acesso não autorizado ao sistema interno de gestão» (9 de novembro de 2026, em japonês)
- Última verificação
- Em 11 de novembro de 2026
Próximos avisos e o que verificamos
A empresa afirma que nenhum novo acesso não autorizado nem outro vazamento foi confirmado. Diz que está avançando na notificação à Comissão de Proteção de Informações Pessoais e que comunicou o caso à polícia. Quando consultamos os comunicados da empresa em 11 de novembro de 2026, não encontramos nenhuma novidade posterior aos comunicados de 9 de novembro.
O que os trabalhadores devem fazer hoje
Não responda a contatos que usem o nome da Sharefull ou de um órgão
A empresa diz que podem chegar e-mails, mensagens de texto e ligações suspeitos fingindo ser da empresa ou de órgãos relacionados. Se receber um contato que não reconhece, não abra a URL, não abra anexos e não digite PINs nem informações pessoais. Apague e-mails suspeitos.
A empresa diz que nunca pede PIN ou senha de banco por telefone ou e-mail. Para verificar um trabalho, abra você mesmo o aplicativo em vez de seguir um link de uma mensagem. Para saber como identificar falsificações, veja O que é phishing?.
Confira os depósitos e saques da sua conta de salário
As informações que podem ter vazado incluem dados da conta bancária para o pagamento de salários. A empresa diz que senhas e PINs não estão incluídos, mas quem conhece os dados da sua conta pode montar com mais facilidade uma mensagem que pareça um aviso de transferência (opinião deste site). Confira o extrato no aplicativo do seu banco ou na caderneta.
Se chegar um depósito inesperado e disserem «mandei por engano, devolva» ou «paguei seu salário, confirme», não envie dinheiro você mesmo. Entre em contato primeiro com seu banco e pergunte sobre a possibilidade de reverter a transferência. O comunicado não pede aos usuários que troquem de conta; se estiver preocupado, fale com seu banco.
Há alertas gerais da Associação Bancária do Japão e da Agência Nacional de Polícia (ambos são alertas gerais em japonês, não sobre este incidente). Para um caso parecido com dados bancários, veja o incidente da Lashinbang.
Avise os familiares que você indicou como contatos de emergência
As informações que podem ter vazado incluem contatos de emergência (a relação com o usuário e um número de telefone). A relação é dada com exemplos como pai ou mãe, ou cônjuge. Em geral, quem tem o telefone de um familiar e a relação pode mirar a família com uma ligação do tipo «Aqui é da Sharefull, houve um acidente» ou «Há um problema e é preciso dinheiro com urgência».
Diga aos familiares que você indicou que, mesmo que alguém ligue em nome da Sharefull, eles não devem entregar dinheiro nem informações antes de verificar diretamente com você. Combinar uma palavra-código também ajuda. O comunicado não diz como a empresa contataria os contatos de emergência.
Cuidado com contatos sobre sua situação de residência (estrangeiros)
As informações que podem ter vazado incluem informações relacionadas à situação de residência. O comunicado não detalha o que isso abrange. Em geral, existem golpes em que quem liga diz ser da imigração ou da polícia e afirma «há um problema com sua situação de residência» ou «você precisa pagar uma taxa ou não poderá permanecer», e pede dinheiro ou dados pessoais por telefone ou mensagem.
Órgãos públicos, em geral, não pedem transferências de dinheiro por telefone ou mensagem. Desligue e entre em contato você mesmo com a Agência de Serviços de Imigração ou com a prefeitura pelos canais oficiais. Você também pode ligar para a linha de consultas da polícia (#9110). Se uma ligação em japonês o preocupa, peça a um colega ou a uma organização de apoio de confiança que o acompanhe.
Se estiver preocupado, use o canal de contato oficial
Os canais de contato do comunicado são o formulário específico de consultas sobre o acesso não autorizado e a linha telefônica específica 050-5794-2002 (dias úteis, das 9h às 18h, horário do Japão). O formulário aceita consultas em dias úteis das 9h às 18h e em fins de semana e feriados das 10h às 18h.
Use os canais de contato do comunicado oficial, não um número escrito em e-mail ou mensagem de texto.
Se digitou dados ou enviou dinheiro, procure ajuda imediatamente
Se você digitou dados bancários ou pessoais em uma página de um link de uma mensagem suspeita, ou enviou dinheiro, entre em contato imediatamente com seu banco. No Japão, você também pode ligar para a linha de consultas da polícia (#9110) ou para a linha do consumidor (188). Se estiver preocupado com o uso indevido de documentos de identidade, veja O que fazer quando os dados de uma carteira de habilitação ou de um documento de identidade vazam; para atividade suspeita em uma conta, veja Como verificar acessos não autorizados.
O que aconteceu (segundo os comunicados da Sharefull)
Em 9 de novembro de 2026, a Sharefull publicou três comunicados em seu site: um para os usuários, um para as empresas clientes (contratantes) e um comunicado de imprensa que cobre ambos. Tudo o que segue vem desses comunicados.
4 de novembro, por volta das 23h30
Um terceiro acessou sem autorização o sistema interno de gestão.5 de novembro, por volta das 9h45
A empresa detectou o acesso não autorizado. Bloqueou a rota de acesso por volta das 14h do mesmo dia.De 6 a 8 de novembro
A empresa investigou o alcance. Afirma que nenhum novo acesso não autorizado nem outro vazamento foi confirmado.9 de novembro
Os comunicados foram publicados. A empresa diz que está avançando na notificação à Comissão de Proteção de Informações Pessoais e que comunicou o caso à polícia. Após confirmar o bloqueio da rota, continua prestando o serviço normalmente.
- Momento do acesso
- Por volta das 23h30 de 4 de novembro de 2026 (acesso não autorizado de um terceiro ao sistema interno de gestão)
- Contas afetadas
- Até cerca de 7,5 milhões de contas individuais (podem ter vazado)
- Informações que podem ter vazado
- Nome e nome em kana, número de telefone, endereço de e-mail, endereço, data de nascimento, dados da conta bancária para o pagamento de salários, URL da foto do rosto, contato de emergência (relação com o usuário, número de telefone), informações relacionadas à situação de residência, outros atributos da conta (data de cadastro, número de trabalhos realizados, preferências)
- Não incluído
- Senhas e PINs bancários. Informações de pagamentos e pontos (nenhuma visualização ou operação indevida confirmada), dados de contratos e de trabalho, imagens de documentos de identidade. A empresa não mantém My Number nem dados de cartão de crédito
- Causa
- Acesso não autorizado de um terceiro ao sistema interno de gestão (rota e método não divulgados)
- Contato
- Formulário específico; linha telefônica específica 050-5794-2002 (dias úteis, das 9h às 18h, horário do Japão)
O que se sabe e o que não se sabe
Esta tabela se baseia nos comunicados da empresa de 9 de novembro, em 11 de novembro de 2026. A empresa apresenta os itens aqui listados como «informações que podem ter vazado». Quando surgirem comunicados posteriores, atualizaremos a coluna de situação.
| Item | O que o comunicado diz | Situação |
|---|---|---|
| Momento do acesso, detecção e bloqueio | Ocorreu por volta das 23h30 de 4 nov., detectado por volta das 9h45 de 5 nov., rota bloqueada por volta das 14h do mesmo dia | Confirmado (empresa) |
| Número | Até cerca de 7,5 milhões de contas individuais | Possível (empresa; número máximo) |
| Nome e nome em kana | Entre as informações que podem ter vazado | Possível (empresa) |
| Telefone, e-mail, endereço, data de nascimento | Entre as informações que podem ter vazado | Possível (empresa) |
| Dados da conta bancária para o pagamento de salários | Podem estar incluídos. Não incluem senhas nem PINs | Possível (empresa) |
| PIN e senha do banco | Não incluídos | Não incluídos (empresa) |
| URL da foto do rosto | A URL do servidor onde ela fica armazenada pode estar incluída | Possível (empresa) |
| Dados da foto do rosto (a foto em si) | Gerenciados em um servidor separado; o acesso foi bloqueado. O comunicado não diz se vazaram | Não informado |
| Contato de emergência | A relação com o usuário (pai ou mãe, cônjuge etc.) e o número de telefone podem estar incluídos | Possível (empresa) |
| Nome do contato de emergência | Não consta como item | Não informado |
| Informações relacionadas à situação de residência | Podem estar incluídas. Sem detalhe do que abrangem | Possível (empresa) |
| Data de cadastro, número de trabalhos realizados, preferências | Entre as informações que podem ter vazado | Possível (empresa) |
| Informações de pagamentos e pontos | Não incluídas. Nenhuma visualização ou operação indevida confirmada | Não incluídas (empresa) |
| Dados de contratos e de trabalho | Não incluídos | Não incluídos (empresa) |
| Imagens de documentos de identidade | Não incluídas | Não incluídas (empresa) |
| My Number e dados de cartão de crédito | Não são mantidos | Não incluídos (empresa) |
| Causa | Acesso não autorizado de um terceiro ao sistema interno de gestão | Confirmado (empresa) |
| Rota e método do acesso | Não informados | Não informado |
| Uso indevido | O comunicado não traz nenhum uso indevido confirmado. Alerta sobre contatos suspeitos | Não informado |
| Outro vazamento | Nenhum novo acesso não autorizado nem outro vazamento confirmado | Não confirmado (empresa) |
| Avisos individuais | Não constam no comunicado para os usuários. O comunicado para as empresas diz que os usuários afetados serão contatados em sequência, por exemplo por e-mail | Previsto (informado no comunicado às empresas e no comunicado de imprensa) |
Comunicado para as empresas contratantes (um número separado)
O comunicado corporativo do mesmo dia diz que, para até cerca de 7.500 empresas, o nome da empresa, o telefone, o endereço, o CEP, e o nome, o departamento, o cargo, o e-mail e o telefone da pessoa de contato, além de parte dos dados de gestão de vendas, podem ter vazado. É um número separado das 7,5 milhões de contas individuais e os dois não podem ser somados.
A empresa diz que My Number, pagamentos e pontos, dados de contratos e de trabalho, dados de cartão de crédito, imagens de documentos de identidade e dados de pagamento gerenciados por agentes de pagamento estão fora do escopo porque ela não os mantém no sistema. Diz que, até agora, nenhum vazamento foi confirmado no «Sharefull Shift». Diz que todas as funções, incluindo vagas, correspondência, gestão de presença e exibição de fotos do rosto, estão disponíveis normalmente. As empresas contratantes devem verificar qualquer contato comercial ou de cobrança em nome da Sharefull com seu gerente de conta ou por um canal de contato oficial.
Para que dados bancários, contatos de emergência e situação de residência podem ser usados
A tabela abaixo mostra o que, em geral, pode acontecer com essas combinações de dados. Não significa que tenha acontecido neste incidente.
| Dado que pode ter vazado | O que pode acontecer em geral | O que os trabalhadores devem fazer |
|---|---|---|
| Nome + telefone + e-mail | Mensagens da Sharefull com aparência genuína, mensagens que fingem verificar um trabalho ou um pagamento | Não abra links; verifique no aplicativo |
| Dados bancários do salário + nome | Mensagens feitas para parecer uma transferência; pedidos de devolver uma transferência «por engano» | Não envie dinheiro você mesmo; pergunte ao banco |
| Contato de emergência (relação e telefone) | Ligações a familiares fingindo que há um problema | Avise sua família; peça que verifiquem diretamente com você |
| Situação de residência + nome + telefone | Cobranças de dinheiro ou informações citando sua situação de residência | Não ceda; verifique você mesmo com um órgão público |
| Endereço + data de nascimento | Contatos que pedem «verificação de identidade» para obter o restante dos dados | Não responda, mesmo que informem corretamente sua data de nascimento |
Para que as informações que podem ter vazado podem ser usadas
- E-mails, mensagens e ligações com aparência genuína em nome da Sharefull ou de um órgão
- Pedidos de devolver ou confirmar dinheiro, aproveitando um depósito na sua conta
- Ligações de falsa identidade para a família indicada como contato de emergência
- Cobranças de dinheiro citando a situação de residência
O que os comunicados dizem estar fora do escopo
- Senhas e PINs bancários
- Imagens de carteiras de habilitação e outros documentos de identidade
- Informações de pagamentos e pontos (nenhuma visualização ou operação indevida confirmada)
- My Number e dados de cartão de crédito (a empresa não os mantém)
O que os operadores devem revisar: quanto um único sistema de administração pode mostrar
Os detalhes da causa não foram divulgados, então esta seção trata apenas do que decorre dos fatos publicados.
- Mantenha os campos separados. A empresa diz que os dados das fotos do rosto eram gerenciados em um servidor separado das demais informações pessoais. Ainda assim, as informações que podem ter vazado incluem dados bancários, contatos de emergência e informações sobre a situação de residência. Em geral, nos campos em que o uso indevido causa mais dano, como dados bancários e situação de residência, limitar o que uma tela de administração pode listar e dividir as permissões reduz o que vaza com um único comprometimento.
- Revise o tempo entre o acesso e o bloqueio. Segundo o comunicado da empresa, passaram-se cerca de 10 horas e 15 minutos do acesso (por volta das 23h30 de 4 de novembro) à detecção (por volta das 9h45 de 5 de novembro), e cerca de 4 horas e 15 minutos da detecção ao bloqueio (por volta das 14h). Decidir de antemano como vigiar acessos noturnos aos sistemas de administração, e os passos para cortar a rota depois de detectado, pode encurtar os dois prazos.
Fontes (registro público)
Os fatos deste artigo se baseiam nos comunicados oficiais abaixo. Não especulamos sobre detalhes da causa que não foram divulgados.
- Sharefull, «Aos nossos usuários: pedido de desculpas e comunicado sobre o possível vazamento de informações pessoais por acesso não autorizado ao sistema interno de gestão» (9 de novembro de 2026, em japonês) — sharefull.com
- Sharefull, «Pedido de desculpas e relatório sobre o possível vazamento de informações por acesso não autorizado ao sistema interno de gestão» (para empresas clientes, 9 de novembro de 2026, em japonês) — sharefull.com
- Sharefull, comunicado de imprensa (para usuários e empresas clientes, 9 de novembro de 2026, em japonês) — sharefull.com
Histórico de atualizações
2026-11-11: Primeira versão. Baseada nos comunicados da Sharefull de 9 de novembro (para usuários e para empresas clientes). Consultamos os comunicados da empresa no mesmo dia e não encontramos nenhuma novidade posterior.
Leia em seguida
- Quando documentos de identidade ou dados bancários vazam: O que fazer quando os dados de uma carteira de habilitação ou de um documento de identidade vazam / O incidente da Lashinbang (documentos de identidade e dados bancários)
- Como identificar contatos falsos: O que é phishing? / Noções básicas de segurança do smartphone
- Atividade suspeita em uma conta: Como verificar acessos não autorizados
- Outros incidentes de 2026: Vazamentos de dados e ciberataques (Japão e exterior)