Para: provavelmente sobretudo quem tomou um empréstimo no cartão em um banco, cooperativa de crédito (shinkin) ou banco de internet com a SMBC Consumer Finance como garantidora (até 320.118 pessoas; a empresa não define quem é afetado). Este artigo é uma explicação baseada no aviso oficial da SMBC Consumer Finance Co., Ltd.; não aborda métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
- Quem é afetado
provavelmente sobretudo quem tomou um empréstimo no cartão em um banco, cooperativa de crédito (shinkin) ou banco de internet com a SMBC Consumer Finance como garantidora (até 320.118 pessoas; a empresa não define quem é afetado).
- Confirmado até agoraVer a tabela ↓
- Detecção e corte
- Número de pessoas
- Nome, sexo, data de nascimento, endereço
Mais 6
- Telefones fixo e celular
- Endereço de e-mail
- Número da carteira de habilitação
- Dados do empregador (telefone, renda etc.)
- Dados do contrato (código da instituição financeira, número do cliente, valor garantido, data de início da garantia etc.)
- Dados enviados para fora
- Ainda não confirmado
- A causa (como o acesso ocorreu)
- O alcance final (a partir do número máximo)
- Quando os avisos individuais serão enviados
Mais 1
- Por quanto tempo o sistema de garantia continuará suspenso e quando será retomado
- O que fazer agoraVer os passos ↓
- Descubra quem garante o seu empréstimo no cartão
- Não responda a ligações, e-mails ou mensagens que digam ser do seu credor ou da empresa
- Verifique um aviso individual pela linha oficial, não pelo link dele
Mais 3
- Considere que o número da sua carteira de habilitação vazou e confira seu relatório de crédito
- Prepare-se para ligações suspeitas ao seu local de trabalho
- Se você inseriu dados ou pagou dinheiro, procure ajuda imediatamente
- Onde verificar (fonte)Todas as fontes ↓
- SMBC Consumer Finance Co., Ltd., aviso sobre o acesso não autorizado ao seu sistema de garantia e o vazamento de informações de clientes (5 de novembro de 2026, site da empresa; em japonês)
- Última verificação
- Em 9 de novembro de 2026
Próximos avisos e o que verificamos
A empresa diz que investiga a causa e o alcance com especialistas e partes envolvidas e que trabalhará na prevenção de recorrência e no reforço da gestão de informações. Ao consultar a lista de notícias da empresa em 9 de novembro de 2026, o aviso de 6 de novembro sobre o número gratuito acrescentado era o mais recente e não encontramos nenhuma novidade posterior.
O que os clientes de empréstimo no cartão devem fazer hoje
Descubra quem garante o seu empréstimo no cartão
O vazamento veio do sistema da empresa que atua como garantidora, não do sistema do banco que emprestou o dinheiro. A empresa garante empréstimos no cartão emitidos por bancos regionais, cooperativas de crédito (shinkin), bancos de internet e outras instituições.
A garantidora costuma constar nos documentos do seu contrato ou nas condições do empréstimo no cartão no site oficial do seu credor. Se não souber, pergunte ao seu banco pelo ponto de contato oficial. O Docomo SMTB Net Bank diz em seu próprio site que até 122.635 clientes seus de empréstimo no cartão são afetados.
Não responda a ligações, e-mails ou mensagens que digam ser do seu credor ou da empresa
A empresa alerta que podem ser enviados ligações, e-mails e mensagens suspeitos dizendo ser da empresa ou de instituições financeiras. Se você receber uma mensagem inesperada, ela pede que não abra URLs nem insira informações pessoais e que consulte sua linha dedicada ou a polícia.
Com um número de carteira ou renda somados a nome, endereço e telefone, é fácil montar uma mensagem convincente. Acertar esses dados não prova nada. Desligue e ligue de volta para o ponto de contato do aviso oficial ou para o número do site oficial do seu banco.
Verifique um aviso individual pela linha oficial, não pelo link dele
A empresa diz que avisará os afetados individualmente por e-mail, SMS e meios semelhantes, em consulta com as instituições parceiras, depois de definir o alcance. Não informa prazo. Como podem chegar mensagens falsas imitando esse aviso, não use os links nem os telefones da mensagem; ligue diretamente para a linha dedicada da empresa (número gratuito 0120-362-167).
Se a mensagem pede uma senha, um PIN, um código de verificação ou uma imagem da sua carteira, é muito provável que seja falsa (para saber como identificá-las, veja O que é phishing?).
Considere que o número da sua carteira de habilitação vazou e confira seu relatório de crédito
Imagens de carteiras não estão incluídas, mas o número está. É improvável que um número sozinho passe em verificações de identidade que exigem ler o chip IC do cartão ou mostrar o original, mas ele pode servir para fazer uma mensagem ou solicitação parecer vir de você.
Você pode pedir aos birôs de crédito a divulgação das suas próprias informações de crédito para conferir que nenhuma solicitação ou contrato que você não reconhece foi criado. Se registrar um alerta pessoal ou reemitir a carteira ajuda, isso é tratado em O que fazer quando as informações da sua carteira de habilitação vazam.
Prepare-se para ligações suspeitas ao seu local de trabalho
As informações vazadas incluem o telefone do seu empregador e a sua renda. Em geral, conhecer o seu empregador pode levar a ligações ao local de trabalho em que alguém diz ser uma instituição financeira e tenta saber sobre o seu emprego ou a sua renda. Isto não afirma que tenha ocorrido neste incidente.
Dizer a um colega ou ao setor de assuntos gerais para não informar dados pessoais se alguém dizendo ser seu credor ligar é uma medida simples. Se preferir não revelar que tem um empréstimo, basta pedir que anotem um número para retorno e o repassem a você.
Se você inseriu dados ou pagou dinheiro, procure ajuda imediatamente
Se você inseriu dados em uma página aberta a partir de uma mensagem suspeita ou transferiu dinheiro, entre em contato imediatamente com seu banco credor e com a administradora do cartão. No Japão, você também pode ligar para a linha de consultas da polícia (#9110) ou para a central do consumidor (188).
O que aconteceu (segundo o aviso da SMBC Consumer Finance)
A empresa publicou seu aviso em 5 de novembro de 2026 e, em 6 de novembro, anunciou o número gratuito acrescentado à sua linha dedicada. Tudo o que segue é o relato da própria empresa.
2 de nov.
A empresa detectou o acesso não autorizado e, tendo como principal prioridade evitar mais danos, cortou no mesmo dia o acesso ao sistema usado em seu negócio de garantia.Durante a investigação, junto ao corte de 2 de nov. (data não informada)
Ao verificar se havia outros acessos não autorizados, a empresa confirmou que os dados enviados para fora do sistema incluíam informações pessoais de clientes (a data dessa constatação não é informada).5 de nov.
A empresa anunciou o incidente. Suspendeu o sistema de garantia e continua com as verificações de segurança e a manutenção necessária.6 de nov.
A empresa acrescentou um número gratuito, 0120-362-167, à sua linha dedicada de clientes.
- O que aconteceu
- Acesso não autorizado de um terceiro ao sistema que a empresa usa em seu negócio de garantia. Dados foram enviados para fora do sistema e incluíam informações pessoais de clientes
- Detecção e corte
- Detectado em 2 de novembro de 2026; acesso cortado no mesmo dia
- Número de pessoas
- Até 320.118
- Informações vazadas
- Nome, sexo, data de nascimento, endereço, telefone fixo, telefone celular, e-mail, número da carteira de habilitação, dados do empregador (telefone, renda etc.), dados do contrato (código da instituição financeira, número do cliente, valor garantido, data de início da garantia etc.)
- Não incluído
- Imagens de documentos de identidade, como carteiras de habilitação
- Dano secundário
- Nenhum confirmado no momento como causado por este incidente
- Aviso aos afetados
- Individualmente por e-mail, SMS e meios semelhantes após definir o alcance, em consulta com as instituições parceiras
- Contato
- Linha de clientes da empresa: número gratuito 0120-362-167, telefone 03-5677-9228 (das 9:00 às 18:00, horário do Japão, incluindo fins de semana e feriados)
Os bancos parceiros também estão publicando avisos
Em 5 de novembro de 2026, o Docomo SMTB Net Bank disse em seu próprio site que até 122.635 clientes seus de empréstimo no cartão são afetados. Ele diz que o acesso não autorizado foi ao sistema da garantidora e que nenhum acesso não autorizado aos sistemas do próprio banco foi confirmado. O aviso da empresa não traz um detalhamento de pessoas por instituição parceira. Tratamos apenas de avisos de outras instituições que conseguimos confirmar em suas páginas oficiais, então nenhum está incluído aqui.
O que se sabe e o que não se sabe
Esta tabela se baseia nos avisos da empresa de 5 e 6 de novembro, em 9 de novembro de 2026. Quando houver novos avisos, atualizaremos a coluna de situação.
| Item | O que diz o aviso | Situação |
|---|---|---|
| Detecção e corte | Detectado em 2 de novembro e acesso cortado no mesmo dia | Confirmado (empresa) |
| Número de pessoas | Até 320.118 | Confirmado (número máximo divulgado pela empresa) |
| Nome, sexo, data de nascimento, endereço | Incluídos nas informações vazadas | Vazamento confirmado (empresa) |
| Telefones fixo e celular | Incluídos nas informações vazadas | Vazamento confirmado (empresa) |
| Endereço de e-mail | Incluído nas informações vazadas | Vazamento confirmado (empresa) |
| Número da carteira de habilitação | Incluído nas informações vazadas | Vazamento confirmado (empresa) |
| Dados do empregador (telefone, renda etc.) | Incluídos. Usa-se “etc.”; não se informa se outros itens estão incluídos | Vazamento confirmado (empresa) |
| Dados do contrato (código da instituição financeira, número do cliente, valor garantido, data de início da garantia etc.) | Incluídos. Usa-se “etc.”; não se informa se outros itens estão incluídos | Vazamento confirmado (empresa) |
| Imagens de carteiras de habilitação e outros documentos de identidade | Não incluídas | Não incluídas (empresa) |
| Senhas e PINs | Não constam na lista de informações vazadas | Não informado |
| Dados enviados para fora | Dados foram enviados do sistema de garantia para fora | Confirmado (empresa) |
| Causa e como o acesso ocorreu | Em investigação. A via não é informada | Em investigação |
| Dano secundário | Nenhum confirmado no momento | Não confirmado (empresa) |
| Avisos individuais aos afetados | Depois de definido o alcance, por e-mail, SMS e meios semelhantes com as instituições parceiras. Sem prazo | Em investigação |
| Quem tomou empréstimo diretamente com a empresa | O aviso se refere a “o sistema usado para o negócio de garantia” e não diz se os tomadores diretos da própria empresa estão incluídos | Não informado |
| Funcionamento do sistema de garantia | Suspenso; verificações de segurança e manutenção continuam. Sem data de retomada | Em investigação |
Para que podem ser usados o número da carteira, os dados do empregador e a renda
Quando número da carteira, empregador, renda e valor garantido se somam a endereço e telefone, é possível montar mensagens com dados que só você deveria conhecer. O que segue são coisas que podem acontecer em geral, não uma afirmação de que aconteceram neste incidente.
Nome + telefone + valor garantido / data de início
↓→
Ligações ou mensagens que dizem ser do seu credor e citam os dados do seu empréstimo
→ Desligue e ligue de volta pelo aviso oficial ou pelo site do seu banco
Número da carteira + data de nascimento + endereço
↓→
Solicitações feitas para parecer suas; “verificações de identidade” que buscam arrancar o resto dos seus dados
→ Não confirme o número. Confira seu relatório de crédito
Telefone do empregador + renda
↓→
Ligações ao seu local de trabalho fingindo ser uma instituição financeira; ofertas de “refinanciamento” ou “pagamento” que pressupõem a sua renda
→ Avise seu local de trabalho. Não confie em quem cita a sua renda
O que os dados vazados podem viabilizar
- Ligações e mensagens que dizem ser do seu credor ou da empresa e citam o valor do seu empréstimo e a data de início da garantia
- E-mails ou mensagens que imitam o aviso individual e levam a uma página falsa
- Ligações ao seu local de trabalho dizendo ser uma instituição financeira
O que os dados vazados, por si sós, dificultam (avaliação deste site)
- Passar em uma verificação de identidade que dependa de imagens da carteira (a empresa diz que as imagens não estão incluídas)
- Falsificar o ponto de contato oficial quando você mesmo disca o número (os números estão no aviso oficial)
- Entrar nos sistemas do banco (as senhas não constam na lista do aviso, e o Docomo SMTB Net Bank diz que não confirmou acesso não autorizado aos seus próprios sistemas)
O que credores e instituições parceiras de garantia devem rever: o que entregam à garantidora
Os detalhes da causa não foram divulgados, então esta seção trata apenas do que decorre dos fatos publicados.
- Limite o que a garantidora recebe ao que a análise e a administração precisam. O sistema da garantidora guardava números de carteira, telefones de empregadores e renda. Não foi divulgado quanto disso a análise necessita. Em geral, definir no contrato com o parceiro se dados do tipo número e a renda serão mantidos depois de encerrada a análise reduz o que vaza quando ocorre um incidente.
- Combine antes com os parceiros o que acontece quando há um incidente. A empresa detectou o acesso em 2 de novembro e anunciou em 5 de novembro, três dias depois. O Docomo SMTB Net Bank diz que recebeu o relatório da empresa em 5 de novembro. Definir antes, para cada parceiro, o prazo de comunicação, o texto do aviso aos clientes e o ponto de contato encurta o tempo para avisar os clientes.
Fontes (registro público)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não especulamos sobre detalhes da causa que não foram divulgados.
- SMBC Consumer Finance Co., Ltd., aviso sobre o acesso não autorizado ao seu sistema de garantia e o vazamento de informações de clientes (5 de novembro de 2026, site da empresa; em japonês) — smbc-cf.com
- SMBC Consumer Finance Co., Ltd., aviso do número gratuito acrescentado à linha dedicada de clientes (6 de novembro de 2026, site da empresa; em japonês) — smbc-cf.com
- Docomo SMTB Net Bank Co., Ltd., aviso sobre o vazamento de informações de seus clientes de empréstimo no cartão por acesso não autorizado a um parceiro garantidor (5 de novembro de 2026, site do banco; em japonês) — netbk.co.jp
Histórico de atualizações
2026-11-09: Primeira versão, com base no aviso da SMBC Consumer Finance Co., Ltd. de 5 de novembro e em seu aviso de 6 de novembro sobre o número gratuito acrescentado. Consultamos a lista de notícias da empresa no mesmo dia e não encontramos nenhum aviso posterior.
Leia em seguida
- Quando o número de uma carteira de habilitação vaza: O que fazer quando as informações da sua carteira de habilitação vazam
- Um incidente do mesmo período com números de documentos de identidade: Acesso não autorizado ao Docomo Online Shop e ao My docomo
- Identificando mensagens falsas: O que é phishing? / Noções básicas de segurança do smartphone
- Outros incidentes de 2026: Lista de vazamentos de dados e ataques cibernéticos (Japão e mundo)