Para: membros de planos de ações para funcionários cuja administração é confiada à SMBC Nikko Securities, e pessoas que administram o plano da própria empresa. Os planos não são nomeados. Este artigo é uma explicação baseada no comunicado oficial da SMBC Nikko Securities; não trata de métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
membros de planos de ações para funcionários cuja administração é confiada à SMBC Nikko Securities, e pessoas que administram o plano da própria empresa. Os planos não são nomeados.
- Confirmado até agoraVer a tabela ↓
- Acesso não autorizado, bloqueio, suspensão
- Vazamento de informações
Apontado como possivelmente afetado
- Número de membros
- Nome do plano
- Informações das ações investidas
Mais 3
- Número de identificação do membro, nome, endereço
- Dividendos e impostos, saldo mantido
- Dados da conta de transferência
- Ainda não confirmado
- Causa (como o acesso ocorreu)
- Detalhes do alcance
- Como os planos e membros afetados serão contatados
Mais 2
- Quando o sistema será retomado
- Se os dados foram usados indevidamente
- O que fazer agoraVer os passos ↓
- Não responda a contatos suspeitos em nome da empresa
- Pergunte ao escritório administrativo do seu plano se você foi afetado
- Confira a conta em que seus dividendos são pagos
Mais 4
- Cuidado com ofertas de quem conhece suas posições
- Acompanhe a retomada do serviço pela orientação oficial
- Se estiver preocupado, contate a linha oficial
- Se você forneceu dados ou enviou dinheiro, peça ajuda imediatamente
- Onde verificar (fonte)Todas as fontes ↓
- SMBC Nikko Securities, «Personal information leak due to unauthorized access to our employee stock plan management system» (11 de novembro de 2026, PDF em japonês)
- Última verificação
- Em 13 de novembro de 2026
Próximos avisos e o que verificamos
A empresa diz que nenhum dano secundário causado por este incidente foi confirmado. Quando verificamos os comunicados de imprensa da empresa em 13 de novembro de 2026, não encontramos nenhum acompanhamento após o comunicado de 11 de novembro.
O que os membros do plano devem fazer hoje
Não responda a contatos suspeitos em nome da empresa
A empresa pede aos membros do plano cuidado com contatos suspeitos que usem seu nome. Tenha o mesmo cuidado com contatos em nome do plano (opinião deste site). Mesmo que uma ligação, e-mail, SMS ou carta diga «isto é necessário para o seu plano» ou «para verificar sua identidade» e peça dados da conta ou PINs, não os forneça.
Números de telefone e e-mails não vazaram, mas isso não significa que contatos falsos não virão. Nomes e endereços podem estar incluídos, e dados de contato podem ser obtidos por outros meios (opinião deste site). Para saber reconhecer falsificações, veja O que é phishing?.
Pergunte ao escritório administrativo do seu plano se você foi afetado
A empresa não nomeou os planos. Diz que contatará individualmente os planos em que se confirmou um vazamento, ou a possibilidade de um. O comunicado não diz como cada membro será informado.
Confira a orientação do escritório administrativo do seu plano (muitas vezes um setor de RH ou assuntos gerais). Se nada chegou, você mesmo pode contatar a linha da empresa.
Confira a conta em que seus dividendos são pagos
Entre os itens estão os dados da conta de transferência. O comunicado não descreve os detalhes, como os números de conta. PINs e senhas não estão listados, mas quem conhece os dados da sua conta pode criar com mais facilidade uma mensagem que pareça um aviso de transferência (opinião deste site). Confira seu extrato no aplicativo do banco ou na caderneta.
Se chegar um depósito inesperado e disserem «enviei por engano, devolva», não envie dinheiro por conta própria. Contate primeiro seu banco. O comunicado não pede aos membros que troquem de conta; se estiver preocupado, fale com seu banco.
Há alertas gerais da Associação Japonesa de Banqueiros e da Agência Nacional de Polícia (ambos são alertas gerais em japonês, não sobre este incidente).
Cuidado com ofertas de quem conhece suas posições
Os itens podem incluir informações das ações investidas, dividendos e impostos e saldo mantido. Em geral, quem sabe o que você tem pode montar uma história convincente, como «suas ações vão cair», «é preciso um trâmite de dividendos» ou «você pode converter em dinheiro as ações do seu plano».
Diante de qualquer pedido sobre trâmites do plano (sair do plano, sacar, trocar de conta, vender posições), não confie nos dados de contato que lhe deram; verifique você mesmo com seu escritório administrativo ou com a linha oficial da empresa.
Acompanhe a retomada do serviço pela orientação oficial
A empresa bloqueou o acesso ao sistema e suspendeu o serviço em 9 de novembro. Diz que anunciará a retomada por contato individual e pelo seu site. Nenhuma data de retomada é informada. O comunicado não diz como trâmites como aportes ou saques são afetados enquanto o sistema está parado, então pergunte ao seu escritório administrativo.
Se estiver preocupado, contate a linha oficial
A linha indicada no comunicado é a linha de consultas da SMBC Nikko Securities 0120-715-250 (dias úteis das 9:00 às 18:00, fins de semana e feriados das 9:00 às 17:00, horário do Japão). Use o número do comunicado oficial, não um escrito em mensagem ou carta.
Se você forneceu dados ou enviou dinheiro, peça ajuda imediatamente
Se forneceu dados da conta ou informações pessoais a um contato suspeito, ou enviou dinheiro, contate imediatamente seu banco. No Japão você também pode ligar para a linha de consultas da polícia (#9110) ou para a linha do consumidor (188). Para atividade suspeita em contas, veja Como verificar acessos não autorizados.
O que aconteceu (segundo o comunicado da SMBC Nikko Securities)
Em 11 de novembro de 2026, a empresa publicou «Vazamento de informações pessoais por acesso não autorizado ao nosso sistema de gestão do plano de ações para funcionários» (em japonês). Tudo o que segue é uma declaração da empresa.
9 de novembro (seg.)
A empresa confirmou o acesso não autorizado ao sistema usado para administrar os planos de ações para funcionários. No mesmo dia, priorizando evitar mais danos, bloqueou o acesso ao sistema e suspendeu o serviço.Após 9 de novembro
Durante a investigação, a empresa confirmou o vazamento de informações (a data da confirmação não é informada).11 de novembro
O comunicado foi publicado. A empresa diz que investiga a causa e o alcance e trabalha para evitar a recorrência e reforçar a gestão da informação.
- Confirmado
- Acesso não autorizado de um terceiro ao sistema usado para administrar os planos de ações para funcionários, confirmado em 9 de novembro de 2026 (seg.)
- Alcance
- Até 56.487 membros de planos
- Informações que vazaram ou podem ter vazado
- Nome do plano, informações das ações investidas, número de identificação do membro, nome, endereço, dividendos e impostos, saldo mantido, dados da conta de transferência (difere de membro para membro)
- Não incluídos
- Números de telefone e e-mails (não estão entre os itens cadastrados no sistema)
- Causa
- Acesso não autorizado de um terceiro (causa e alcance em investigação; via e método não divulgados)
- Próximos passos
- Contato individual com os planos afetados; evitar a recorrência e reforçar a gestão da informação; a retomada do sistema será anunciada por contato individual e pelo site
- Contato
- 0120-715-250 (dias úteis das 9:00 às 18:00, fins de semana e feriados das 9:00 às 17:00, horário do Japão)
O que se sabe e o que não se sabe
Esta tabela se baseia no comunicado da empresa de 11 de novembro, em 13 de novembro de 2026. A empresa apresenta os itens listados aqui como «informações que vazaram ou podem ter vazado» e diz que os itens que vazaram diferem de membro para membro. Quando surgirem avisos de acompanhamento, atualizaremos a coluna de situação.
| Item | O que diz o comunicado | Situação |
|---|---|---|
| Acesso não autorizado, bloqueio, suspensão | Confirmado em 9 de nov.; acesso ao sistema bloqueado e serviço suspenso no mesmo dia | Confirmado (empresa) |
| Vazamento de informações | Confirmado durante a investigação: informações pessoais de membros de planos | Confirmado (empresa) |
| Número de membros | Até 56.487 | Possível (empresa; número máximo) |
| Nome do plano | Entre os itens que podem estar envolvidos | Possível (empresa; difere conforme o membro) |
| Informações das ações investidas | Entre os itens que podem estar envolvidos | Possível (empresa; difere conforme o membro) |
| Número de identificação do membro, nome, endereço | Entre os itens que podem estar envolvidos | Possível (empresa; difere conforme o membro) |
| Dividendos e impostos, saldo mantido | Entre os itens que podem estar envolvidos | Possível (empresa; difere conforme o membro) |
| Dados da conta de transferência | Entre os itens que podem estar envolvidos; o conteúdo específico não é descrito | Possível (empresa; difere conforme o membro) |
| Número de telefone, e-mail | Não estão entre os itens cadastrados, então não vazaram | Não incluídos (empresa) |
| Dano secundário | Nenhum causado por este incidente foi confirmado | Não confirmado (empresa) |
| Causa | Acesso não autorizado de um terceiro; causa em investigação | Em investigação (empresa) |
| Via e método da intrusão | Não descritos | Não informado |
| Nomes dos planos afetados | Não descritos | Não informado |
| Contato individual | A empresa contatará individualmente os planos afetados; não se descreve como os membros serão informados | Previsto (empresa) |
| Retomada do sistema | Será anunciada por contato individual e pelo site; sem data | Não informado |
| Comunicação à Comissão de Proteção de Informações Pessoais ou à polícia | Não descrita no comunicado | Não informado |
O que pode acontecer com dados de um sistema de administração de planos de ações
A tabela abaixo mostra o que em geral pode acontecer com combinações desses itens. Não significa que isso tenha acontecido neste incidente.
| Item que pode ter vazado | O que em geral pode acontecer | O que os membros devem fazer |
|---|---|---|
| Nome + endereço + nome do plano | Cartas, ligações ou e-mails realistas em nome do plano ou de uma corretora | Não confie nos dados de contato; verifique você mesmo com o escritório administrativo |
| Dados da conta de transferência + nome | Mensagens feitas para parecer uma transferência, pedidos de devolver uma «transferência por engano» | Não envie dinheiro por conta própria; fale com seu banco |
| Informações das ações investidas + saldo mantido + dividendos | Ofertas de investimento ou de trâmites que citam suas posições | Não confie mesmo que acertem suas posições; confirme com a linha oficial |
O que pode acontecer com as informações que podem ter vazado
- Contatos realistas em nome da empresa ou do plano
- Pedidos de devolver ou confirmar dinheiro, usando um depósito em sua conta
- Ofertas que citam suas posições ou seu saldo
O que o comunicado deixa fora do vazamento
- Números de telefone e e-mails (não cadastrados no sistema)
- Dano secundário causado por este incidente (não confirmado em 11 de novembro)
O que quem administra o plano de ações de uma empresa deve verificar
Uma empresa que confia a administração do seu plano à corretora precisa confirmar com ela se o seu plano foi afetado. Escrevemos apenas o que se pode dizer a partir dos fatos publicados.
- Confirme se o seu plano foi afetado: a empresa diz que contatará individualmente os planos afetados. Se você não recebeu notícias, contate você mesmo o representante da corretora.
- Decida o que dizer aos membros: os membros perguntarão. Combine com a corretora como explicar os itens, a linha de contato e o alerta sobre contatos suspeitos, dentro do alcance do comunicado da corretora.
- Verifique os trâmites: o comunicado não diz como aportes e saques são afetados enquanto o sistema está parado. Pergunte à corretora.
Fontes (registros públicos)
Os fatos deste artigo se baseiam no comunicado oficial abaixo. Não especulamos sobre detalhes da causa que não foram divulgados.
- SMBC Nikko Securities, «Personal information leak due to unauthorized access to our employee stock plan management system» (11 de novembro de 2026, PDF em japonês) — smbcnikko.co.jp
Histórico de atualizações
2026-11-13: Primeira versão. Baseada no comunicado da SMBC Nikko Securities de 11 de novembro. Verificamos os comunicados de imprensa da empresa no mesmo dia e não encontramos nenhum acompanhamento.
Leia em seguida
- Outros incidentes de corretoras neste mês (muito relacionados): Acesso não autorizado a uma terceirizada da Daiwa Securities (cerca de 110.000 pessoas) / Acesso não autorizado na Iwai Cosmo Securities
- Como reconhecer contatos falsos: O que é phishing? / Noções básicas de segurança do smartphone
- Atividade suspeita em uma conta: Como verificar acessos não autorizados
- Outros incidentes de 2026: Vazamentos de dados e ciberataques (Japão e mundo)