Guias de Segurança

Acesso não autorizado ao sistema do plano de ações para funcionários da SMBC Nikko Securities (até 56.487 membros): nomes, endereços e dados da conta de transferência podem ter vazado, e o que os membros do plano devem fazer

A SMBC Nikko Securities diz que um acesso não autorizado ao sistema do plano de ações pode ter vazado dados de até 56.487 membros.

Publicado 2026-11-13 Atualizado 2026-11-13 Última verificação 2026-11-13 12 min de leitura
Nesta página

Para: membros de planos de ações para funcionários cuja administração é confiada à SMBC Nikko Securities, e pessoas que administram o plano da própria empresa. Os planos não são nomeados. Este artigo é uma explicação baseada no comunicado oficial da SMBC Nikko Securities; não trata de métodos de ataque.

Em andamento: este artigo será atualizado conforme a organização publicar mais informações

Quem é afetado

membros de planos de ações para funcionários cuja administração é confiada à SMBC Nikko Securities, e pessoas que administram o plano da própria empresa. Os planos não são nomeados.

Confirmado até agoraVer a tabela ↓
  • Acesso não autorizado, bloqueio, suspensão
  • Vazamento de informações

Apontado como possivelmente afetado

  • Número de membros
  • Nome do plano
  • Informações das ações investidas
Mais 3
  • Número de identificação do membro, nome, endereço
  • Dividendos e impostos, saldo mantido
  • Dados da conta de transferência
Ainda não confirmado
  • Causa (como o acesso ocorreu)
  • Detalhes do alcance
  • Como os planos e membros afetados serão contatados
Mais 2
  • Quando o sistema será retomado
  • Se os dados foram usados indevidamente
O que fazer agoraVer os passos ↓
  1. Não responda a contatos suspeitos em nome da empresa
  2. Pergunte ao escritório administrativo do seu plano se você foi afetado
  3. Confira a conta em que seus dividendos são pagos
Mais 4
  1. Cuidado com ofertas de quem conhece suas posições
  2. Acompanhe a retomada do serviço pela orientação oficial
  3. Se estiver preocupado, contate a linha oficial
  4. Se você forneceu dados ou enviou dinheiro, peça ajuda imediatamente
Última verificação
Em 13 de novembro de 2026
Próximos avisos e o que verificamos

A empresa diz que nenhum dano secundário causado por este incidente foi confirmado. Quando verificamos os comunicados de imprensa da empresa em 13 de novembro de 2026, não encontramos nenhum acompanhamento após o comunicado de 11 de novembro.

O que os membros do plano devem fazer hoje

1

Não responda a contatos suspeitos em nome da empresa

A empresa pede aos membros do plano cuidado com contatos suspeitos que usem seu nome. Tenha o mesmo cuidado com contatos em nome do plano (opinião deste site). Mesmo que uma ligação, e-mail, SMS ou carta diga «isto é necessário para o seu plano» ou «para verificar sua identidade» e peça dados da conta ou PINs, não os forneça.

Números de telefone e e-mails não vazaram, mas isso não significa que contatos falsos não virão. Nomes e endereços podem estar incluídos, e dados de contato podem ser obtidos por outros meios (opinião deste site). Para saber reconhecer falsificações, veja O que é phishing?.

2

Pergunte ao escritório administrativo do seu plano se você foi afetado

A empresa não nomeou os planos. Diz que contatará individualmente os planos em que se confirmou um vazamento, ou a possibilidade de um. O comunicado não diz como cada membro será informado.

Confira a orientação do escritório administrativo do seu plano (muitas vezes um setor de RH ou assuntos gerais). Se nada chegou, você mesmo pode contatar a linha da empresa.

3

Confira a conta em que seus dividendos são pagos

Entre os itens estão os dados da conta de transferência. O comunicado não descreve os detalhes, como os números de conta. PINs e senhas não estão listados, mas quem conhece os dados da sua conta pode criar com mais facilidade uma mensagem que pareça um aviso de transferência (opinião deste site). Confira seu extrato no aplicativo do banco ou na caderneta.

Se chegar um depósito inesperado e disserem «enviei por engano, devolva», não envie dinheiro por conta própria. Contate primeiro seu banco. O comunicado não pede aos membros que troquem de conta; se estiver preocupado, fale com seu banco.

Há alertas gerais da Associação Japonesa de Banqueiros e da Agência Nacional de Polícia (ambos são alertas gerais em japonês, não sobre este incidente).

4

Cuidado com ofertas de quem conhece suas posições

Os itens podem incluir informações das ações investidas, dividendos e impostos e saldo mantido. Em geral, quem sabe o que você tem pode montar uma história convincente, como «suas ações vão cair», «é preciso um trâmite de dividendos» ou «você pode converter em dinheiro as ações do seu plano».

Diante de qualquer pedido sobre trâmites do plano (sair do plano, sacar, trocar de conta, vender posições), não confie nos dados de contato que lhe deram; verifique você mesmo com seu escritório administrativo ou com a linha oficial da empresa.

5

Acompanhe a retomada do serviço pela orientação oficial

A empresa bloqueou o acesso ao sistema e suspendeu o serviço em 9 de novembro. Diz que anunciará a retomada por contato individual e pelo seu site. Nenhuma data de retomada é informada. O comunicado não diz como trâmites como aportes ou saques são afetados enquanto o sistema está parado, então pergunte ao seu escritório administrativo.

6

Se estiver preocupado, contate a linha oficial

A linha indicada no comunicado é a linha de consultas da SMBC Nikko Securities 0120-715-250 (dias úteis das 9:00 às 18:00, fins de semana e feriados das 9:00 às 17:00, horário do Japão). Use o número do comunicado oficial, não um escrito em mensagem ou carta.

7

Se você forneceu dados ou enviou dinheiro, peça ajuda imediatamente

Se forneceu dados da conta ou informações pessoais a um contato suspeito, ou enviou dinheiro, contate imediatamente seu banco. No Japão você também pode ligar para a linha de consultas da polícia (#9110) ou para a linha do consumidor (188). Para atividade suspeita em contas, veja Como verificar acessos não autorizados.

O que aconteceu (segundo o comunicado da SMBC Nikko Securities)

Em 11 de novembro de 2026, a empresa publicou «Vazamento de informações pessoais por acesso não autorizado ao nosso sistema de gestão do plano de ações para funcionários» (em japonês). Tudo o que segue é uma declaração da empresa.

  1. 9 de novembro (seg.)

    A empresa confirmou o acesso não autorizado ao sistema usado para administrar os planos de ações para funcionários. No mesmo dia, priorizando evitar mais danos, bloqueou o acesso ao sistema e suspendeu o serviço.
  2. Após 9 de novembro

    Durante a investigação, a empresa confirmou o vazamento de informações (a data da confirmação não é informada).
  3. 11 de novembro

    O comunicado foi publicado. A empresa diz que investiga a causa e o alcance e trabalha para evitar a recorrência e reforçar a gestão da informação.
Até 56.487
Membros de planos abrangidos pelas informações (número da empresa; um limite máximo)
Difere conforme o membro
Itens que vazaram (nem todos os itens vazaram para cada membro afetado)
Não incluídos
Números de telefone e e-mails (não cadastrados no sistema)
Não confirmado
Dano secundário causado por este incidente (em 11 de novembro, empresa)
Pontos principais do comunicado (11 de novembro de 2026)
Confirmado
Acesso não autorizado de um terceiro ao sistema usado para administrar os planos de ações para funcionários, confirmado em 9 de novembro de 2026 (seg.)
Alcance
Até 56.487 membros de planos
Informações que vazaram ou podem ter vazado
Nome do plano, informações das ações investidas, número de identificação do membro, nome, endereço, dividendos e impostos, saldo mantido, dados da conta de transferência (difere de membro para membro)
Não incluídos
Números de telefone e e-mails (não estão entre os itens cadastrados no sistema)
Causa
Acesso não autorizado de um terceiro (causa e alcance em investigação; via e método não divulgados)
Próximos passos
Contato individual com os planos afetados; evitar a recorrência e reforçar a gestão da informação; a retomada do sistema será anunciada por contato individual e pelo site
Contato
0120-715-250 (dias úteis das 9:00 às 18:00, fins de semana e feriados das 9:00 às 17:00, horário do Japão)

O que se sabe e o que não se sabe

Esta tabela se baseia no comunicado da empresa de 11 de novembro, em 13 de novembro de 2026. A empresa apresenta os itens listados aqui como «informações que vazaram ou podem ter vazado» e diz que os itens que vazaram diferem de membro para membro. Quando surgirem avisos de acompanhamento, atualizaremos a coluna de situação.

ItemO que diz o comunicadoSituação
Acesso não autorizado, bloqueio, suspensãoConfirmado em 9 de nov.; acesso ao sistema bloqueado e serviço suspenso no mesmo diaConfirmado (empresa)
Vazamento de informaçõesConfirmado durante a investigação: informações pessoais de membros de planosConfirmado (empresa)
Número de membrosAté 56.487Possível (empresa; número máximo)
Nome do planoEntre os itens que podem estar envolvidosPossível (empresa; difere conforme o membro)
Informações das ações investidasEntre os itens que podem estar envolvidosPossível (empresa; difere conforme o membro)
Número de identificação do membro, nome, endereçoEntre os itens que podem estar envolvidosPossível (empresa; difere conforme o membro)
Dividendos e impostos, saldo mantidoEntre os itens que podem estar envolvidosPossível (empresa; difere conforme o membro)
Dados da conta de transferênciaEntre os itens que podem estar envolvidos; o conteúdo específico não é descritoPossível (empresa; difere conforme o membro)
Número de telefone, e-mailNão estão entre os itens cadastrados, então não vazaramNão incluídos (empresa)
Dano secundárioNenhum causado por este incidente foi confirmadoNão confirmado (empresa)
CausaAcesso não autorizado de um terceiro; causa em investigaçãoEm investigação (empresa)
Via e método da intrusãoNão descritosNão informado
Nomes dos planos afetadosNão descritosNão informado
Contato individualA empresa contatará individualmente os planos afetados; não se descreve como os membros serão informadosPrevisto (empresa)
Retomada do sistemaSerá anunciada por contato individual e pelo site; sem dataNão informado
Comunicação à Comissão de Proteção de Informações Pessoais ou à políciaNão descrita no comunicadoNão informado

O que pode acontecer com dados de um sistema de administração de planos de ações

A tabela abaixo mostra o que em geral pode acontecer com combinações desses itens. Não significa que isso tenha acontecido neste incidente.

Item que pode ter vazadoO que em geral pode acontecerO que os membros devem fazer
Nome + endereço + nome do planoCartas, ligações ou e-mails realistas em nome do plano ou de uma corretoraNão confie nos dados de contato; verifique você mesmo com o escritório administrativo
Dados da conta de transferência + nomeMensagens feitas para parecer uma transferência, pedidos de devolver uma «transferência por engano»Não envie dinheiro por conta própria; fale com seu banco
Informações das ações investidas + saldo mantido + dividendosOfertas de investimento ou de trâmites que citam suas posiçõesNão confie mesmo que acertem suas posições; confirme com a linha oficial

O que pode acontecer com as informações que podem ter vazado

  • Contatos realistas em nome da empresa ou do plano
  • Pedidos de devolver ou confirmar dinheiro, usando um depósito em sua conta
  • Ofertas que citam suas posições ou seu saldo

O que o comunicado deixa fora do vazamento

  • Números de telefone e e-mails (não cadastrados no sistema)
  • Dano secundário causado por este incidente (não confirmado em 11 de novembro)

O que quem administra o plano de ações de uma empresa deve verificar

Uma empresa que confia a administração do seu plano à corretora precisa confirmar com ela se o seu plano foi afetado. Escrevemos apenas o que se pode dizer a partir dos fatos publicados.

  1. Confirme se o seu plano foi afetado: a empresa diz que contatará individualmente os planos afetados. Se você não recebeu notícias, contate você mesmo o representante da corretora.
  2. Decida o que dizer aos membros: os membros perguntarão. Combine com a corretora como explicar os itens, a linha de contato e o alerta sobre contatos suspeitos, dentro do alcance do comunicado da corretora.
  3. Verifique os trâmites: o comunicado não diz como aportes e saques são afetados enquanto o sistema está parado. Pergunte à corretora.

Fontes (registros públicos)

Os fatos deste artigo se baseiam no comunicado oficial abaixo. Não especulamos sobre detalhes da causa que não foram divulgados.

  • SMBC Nikko Securities, «Personal information leak due to unauthorized access to our employee stock plan management system» (11 de novembro de 2026, PDF em japonês) — smbcnikko.co.jp

Histórico de atualizações

2026-11-13: Primeira versão. Baseada no comunicado da SMBC Nikko Securities de 11 de novembro. Verificamos os comunicados de imprensa da empresa no mesmo dia e não encontramos nenhum acompanhamento.

Leia em seguida

Notícias urgentes recentes

FAQ

QO que vazou no incidente da SMBC Nikko Securities?
A

Segundo o comunicado da empresa de 11 de novembro de 2026: nome do plano, informações das ações investidas, número de identificação do membro, nome, endereço, dividendos e impostos, saldo mantido e dados da conta de transferência. Os itens que vazaram diferem de membro para membro; a lista abrange todos os itens que poderiam estar envolvidos e não significa que todos tenham vazado para cada membro afetado. Estão abrangidos até 56.487 membros.

QComo saber se fui afetado?
A

O comunicado não nomeia os planos de ações para funcionários. A empresa diz que contatará individualmente os planos em que se confirmou um vazamento, ou a possibilidade de um. Não diz como cada membro será informado. Confira a orientação do escritório administrativo do seu plano (muitas vezes um setor como RH ou assuntos gerais) e, se estiver preocupado, ligue para a linha dedicada da empresa 0120-715-250 (dias úteis das 9:00 às 18:00, fins de semana e feriados das 9:00 às 17:00, horário do Japão). Use o número oficial, não um escrito em mensagem ou carta.

QMeu número de telefone ou e-mail vazou?
A

A empresa diz que números de telefone e e-mails não estão entre os itens cadastrados neste sistema, então não vazaram. Nomes e endereços podem estar incluídos, de modo que contatos falsos que usem dados obtidos em outro lugar ainda são possíveis (opinião deste site).

QA causa é conhecida?
A

O comunicado diz que um terceiro acessou sem autorização o sistema usado para administrar os planos de ações para funcionários. A empresa investiga a causa e o alcance junto com as partes pertinentes. Não foi divulgado como o acesso ocorreu.

QAlguém foi prejudicado?
A

Em 11 de novembro de 2026, a empresa diz que nenhum dano secundário causado por este incidente foi confirmado. Pede aos membros cuidado com contatos suspeitos em nome da empresa.

QPosso continuar usando o serviço do plano de ações?
A

A empresa diz que bloqueou o acesso ao sistema e suspendeu o serviço em 9 de novembro. Diz que anunciará a retomada por contato individual e pelo seu site. Nenhuma data de retomada é informada.