Para: membros do jogo de mahjong online Maru-Jan (a empresa diz que todos os membros). Este artigo é uma explicação baseada no aviso oficial da Signaltalk Co., Ltd.; não aborda métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
- Quem é afetado
membros do jogo de mahjong online Maru-Jan (a empresa diz que todos os membros).
- Confirmado até agoraVer a tabela ↓
- Acesso não autorizado e extração de dados
- Endereço de e-mail
- Senha
Mais 4
- Grupo afetado
- Contagem
- Via de invasão
- Situação do serviço
- Ainda não confirmado
- Como as senhas eram armazenadas (por exemplo, se tinham hash)
- A via de invasão em detalhes
- Se e como os membros serão avisados individualmente
Mais 1
- O andamento da investigação e os detalhes das medidas preventivas
- O que fazer agoraVer os passos ↓
- Troque a senha nos serviços em que você usou a mesma do Maru-Jan
- Troque a senha do Maru-Jan
- Não abra links de e-mails que usem o nome Maru-Jan
Mais 2
- Ative a verificação em duas etapas onde puder
- Se estiver preocupado, use a página de contato oficial
- Onde verificar (fonte)Todas as fontes ↓
- Signaltalk Co., Ltd., “Pedido de desculpas e explicação sobre o vazamento de informações de membros” (7 de novembro de 2026, aviso no site oficial do Maru-Jan; em japonês)
- Última verificação
- Em 9 de novembro de 2026
Próximos avisos e o que verificamos
A empresa diz que informará em seu site oficial os fatos que sua investigação em andamento encontrar e o andamento das contramedidas, à medida que surgirem. Ao consultar a página de avisos do site oficial do Maru-Jan em 9 de novembro de 2026, não encontramos nada além do aviso datado de 7 de novembro.
O que os membros do Maru-Jan devem fazer hoje
Troque a senha nos serviços em que você usou a mesma do Maru-Jan
A empresa pede que você a troque rapidamente em qualquer outro serviço, como e-mail ou lojas online, em que usou a mesma senha. Um par de endereço de e-mail e senha vazado pode ser testado automaticamente em outros serviços (ponto geral).
Comece pela sua conta de e-mail: se ela for tomada, pode ser usada para redefinir senhas em outros lugares. Depois, compras, finanças e redes sociais. Para conferir, veja Como verificar se sua senha vazou.
Troque a senha do Maru-Jan
A empresa diz que você ainda pode entrar com a senha atual, mas que continuar usando uma senha vazada traz risco de uso indevido, e pede que você a troque rapidamente por uma que não use em nenhum outro serviço. Isso é feito pela página de membros do site oficial.
Faça a nova senha longa e única. Se for difícil de lembrar, Gerenciadores de senhas são seguros? pode ajudar.
Não abra links de e-mails que usem o nome Maru-Jan
A empresa diz que e-mails suspeitos que se passem por avisos do Maru-Jan podem chegar aos endereços de e-mail vazados. Pede que as trocas de senha e ações semelhantes sejam feitas abrindo o site oficial que você costuma usar, não por links de e-mails.
Para saber como identificá-los, veja O que é phishing?.
Ative a verificação em duas etapas onde puder
Em qualquer serviço com senha reutilizada que ofereça verificação em duas etapas, ative-a. Mesmo que a senha seja conhecida, ela pode barrar um login na última etapa (opinião deste site). Veja Primeiros passos com a autenticação multifator.
Se estiver preocupado, use a página de contato oficial
O ponto de contato do aviso é a página “fale conosco / informe um problema” do site oficial do Maru-Jan. Abra-a você mesmo a partir do site oficial, não por um link de e-mail.
Como pedido de desculpas, a empresa preparou 3.000 pontos (equivalentes a 3.000 ienes) por membro, que podem ser resgatados pela página de membros até as 24:00 de sexta-feira, 20 de novembro. Resgate-os pelo site oficial, não por um link de e-mail.
O que aconteceu (segundo o aviso da Signaltalk)
Em 7 de novembro de 2026, a Signaltalk Co., Ltd. publicou quase o mesmo conteúdo como aviso no site oficial do Maru-Jan e como comunicado de imprensa (o número e o horário da retomada aparecem só no comunicado de imprensa). Tudo o que segue vem do aviso da empresa.
4 de novembro, por volta das 15:00
Uma função do sistema de administração da empresa foi abusada e dados que incluíam informações de membros foram baixados para fora (a empresa confirmou que isso ocorreu até esse horário).6 de novembro
Um aviso intitulado “Manutenção temporária devido a um ataque cibernético” apareceu na lista de notícias do site oficial do Maru-Jan (conforme o título na lista de notícias).7 de novembro, 16:00
A empresa retomou o serviço (diz que havia identificado a via de invasão e aplicado uma correção no ponto abusado). O login no jogo e as páginas web de membros estiveram suspensos durante a manutenção de emergência.7 de novembro, 16:30
A empresa anunciou o vazamento dos endereços de e-mail e das senhas de 1.855.578 membros.
- Grupo afetado
- Todos os membros do Maru-Jan (1.855.578)
- Informações com vazamento confirmado
- Endereço de e-mail (onde cadastrado), senha
- Não incluído
- Números de cartão de crédito (a empresa não os guarda)
- Causa
- Acesso não autorizado que abusou de uma função do sistema de administração da empresa; dados que incluíam informações de membros foram baixados para fora por volta das 15:00 de 4 de novembro de 2026
- Resposta
- Identificou a via de invasão e corrigiu o ponto abusado; retomou o serviço às 16:00 de 7 de novembro. Continua inspecionando servidores, o sistema de administração e os PCs de trabalho, reforçando o monitoramento de acessos não autorizados e revisando sua gestão de informações
- Pedido aos membros
- Trocar a senha do Maru-Jan, trocar a mesma senha em outros serviços, ficar atento a e-mails suspeitos
- Pedido de desculpas
- 3.000 pontos (equivalentes a 3.000 ienes) por membro, que podem ser resgatados até as 24:00 de sexta-feira, 20 de novembro
O que se sabe e o que não se sabe
Esta tabela se baseia no aviso da empresa de 7 de novembro, em 9 de novembro de 2026. Quando houver novos avisos, atualizaremos a coluna de situação.
| Item | O que diz o aviso | Situação |
|---|---|---|
| Acesso não autorizado e extração de dados | Uma função do sistema de administração foi abusada e dados que incluíam informações de membros foram baixados para fora por volta das 15:00 de 4 de nov. | Confirmado (empresa) |
| Endereço de e-mail | Vazamento confirmado. Incluído onde cadastrado | Vazamento confirmado (empresa) |
| Senha | Vazamento confirmado | Vazamento confirmado (empresa) |
| Como as senhas eram armazenadas | Não informado (por exemplo, se tinham hash) | Não informado |
| Números de cartão de crédito | A empresa não os guarda; não incluídos | Não incluídos (empresa) |
| Nome, endereço, número de telefone | Não mencionados no aviso | Não informado |
| Histórico de partidas, saldos de pontos, histórico de compras | Não mencionados no aviso | Não informado |
| Grupo afetado | Todos os membros do Maru-Jan | Confirmado (empresa) |
| Contagem | 1.855.578 membros | Confirmado (empresa) |
| Via de invasão | Diz-se que foi identificada, mas a via não é descrita | Confirmado (empresa); detalhes não informados |
| Uso indevido | Não informado. A empresa alerta que e-mails suspeitos podem chegar | Não informado |
| Situação do serviço | Retomado às 16:00 de 7 de nov. | Confirmado (empresa) |
| Avisos individuais | Não informado | Não informado |
Para que podem ser usados um endereço de e-mail e uma senha
O que segue é o que pode acontecer em geral com este par de itens; não significa que tenha acontecido neste incidente.
Endereço de e-mail + senha
↓→
Tentativas de login em outros serviços com o mesmo par
→ Troque primeiro a senha reutilizada em outros lugares
Endereço de e-mail
↓→
E-mails falsos que se passam pelo Maru-Jan, falsos resgates de pontos
→ Não use links de e-mails; abra você mesmo o site oficial
- Tentativas de login em outros serviços com o mesmo par: um par de e-mail e senha vazado pode ser testado automaticamente em outros serviços. Se você reutilizou a senha, funciona. E-mail, compras, jogos e redes sociais que compartilham o par ficam expostos.
- E-mails falsos para o endereço: mensagens que se passam por um “pedido de desculpas do Maru-Jan” ou um “resgate de pontos” podem ser montadas para levar você a uma página falsa que coleta sua senha. Como existe de fato uma concessão de 3.000 pontos, é fácil fazer uma mensagem assim parecer genuína (opinião deste site).
- Adivinhar seus hábitos com senhas: como o método de armazenamento não é informado, a senha vazada pode dar pistas de como você monta senhas em outros lugares. Não se limite a trocar um dígito final.
O que os operadores devem rever: o sistema de administração e como as senhas são guardadas
A via detalhada não foi divulgada, então isto trata apenas do que os fatos divulgados mostram.
- Uma função de administração foi usada para tirar os dados: segundo a empresa, uma função do sistema de administração foi abusada e dados que incluíam informações de membros foram baixados para fora. Os consoles de administração costumam incluir uma forma de extrair dados de membros em massa. Em geral, ajuda limitar quem pode usar essas funções, de onde e com que frequência, e registrar e alertar sobre as operações de exportação.
- Reveja quantos dados de membros você mantém: aqui todos os membros estavam no escopo (o número de downloads não foi divulgado). Em geral, definir por quanto tempo se mantêm os dados de membros inativos há muito tempo e limpá-los reduz o que vaza em um incidente.
- Como as senhas são armazenadas: o aviso não diz. Em geral, guardar as senhas de uma forma que não possa ser revertida (hash com sal) reduz o uso indevido nos serviços em que as pessoas as reutilizaram. Veja Hash e sal de senhas.
Fontes (registro público)
Os fatos deste artigo vêm das informações públicas abaixo. Não especulamos sobre a via detalhada nem sobre como as senhas eram armazenadas.
- Signaltalk Co., Ltd., “Pedido de desculpas e explicação sobre o vazamento de informações de membros” (7 de novembro de 2026, aviso no site oficial do Maru-Jan; em japonês) — maru-jan.com
- Signaltalk Co., Ltd., “Pedido de desculpas e relatório sobre o vazamento de informações de membros por acesso não autorizado ao jogo de mahjong online Maru-Jan” (7 de novembro de 2026, comunicado de imprensa da empresa no PR TIMES; em japonês) — prtimes.jp
Histórico de atualizações
2026-11-09: Primeira versão, com base no aviso da Signaltalk Co., Ltd. de 7 de novembro. Consultamos o site oficial do Maru-Jan e o comunicado de imprensa no mesmo dia e não encontramos nenhuma novidade posterior. O número (1.855.578) vem do comunicado de imprensa.
Leia em seguida
- Verificar e trocar senhas: Como verificar se sua senha vazou / Gerenciadores de senhas são seguros?
- Verificação em duas etapas: Primeiros passos com a autenticação multifator / O que é uma passkey?
- Identificando e-mails falsos: O que é phishing?
- Para operadores: Hash e sal de senhas
- Outros incidentes de 2026: Vazamentos de dados e ataques cibernéticos de 2026 (Japão e exterior)