Para: membros da So-net ou da plala (S-Course), incluindo quem saiu em março de 2026 ou depois. Em especial, quem usa (ou usou) Mail Service G, A-Box, Sonnet VAIO Mail ou PostPet Mail Account Service. Este artigo se baseia no comunicado oficial da Sony Network Communications e não trata de técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
Em 29 de outubro de 2026Ainda não se sabe
- Causa e via da intrusão
- Número de pessoas afetadas (como os números se relacionam e se sobrepõem)
- Como e a quem os avisos individuais são enviados
- Se ocorre algum dano secundário
- Se haverá compensação
No comunicado e nas perguntas frequentes, a empresa diz que divulgará qualquer novidade em seus comunicados de imprensa. Não informa cronograma. Conferimos as perguntas frequentes em 29 de outubro e não encontramos nenhum anúncio mais recente que o comunicado de 27 de outubro.
O que membros e ex-membros devem fazer hoje
Descubra se você pode estar no alcance
O vazamento foi confirmado para as informações de membros da So-net (2.141.986 registros) e de membros da plala (S-Course) (443.495 registros). Ambas incluem membros atuais e ex-membros que saíram em março de 2026 ou depois. A empresa diz que nada vazou de quem saiu até o fim de fevereiro de 2026.
Nas perguntas frequentes, a empresa diz que ainda está identificando os afetados. Se você era membro nesse período, presuma que pode estar no alcance e siga para os próximos passos.
Se você usou um dos quatro serviços de e-mail: redefina a senha
Nos quatro serviços abaixo, foi confirmado o vazamento do endereço de e-mail e da senha de e-mail, e a empresa os redefiniu em 27 de outubro.
- Mail Service G (gratuito; @xxx.gyao.ne.jp, @xxx.gate01.com, @xxx.pbc.ne.jp, @xxx.highway.ne.jp)
- A-Box (caixa de e-mail adicional) (pago)
- Sonnet VAIO Mail (pago)
- PostPet Mail Account Service (pago)
O comunicado pede que você redefina a senha pela Minha Página (so-net.ne.jp/mypage). A página com o procedimento de cada serviço está nas perguntas frequentes da empresa (so-net.ne.jp/support/faq, em japonês). Se você usa um programa de e-mail como o Outlook, troque também a "senha" nas configurações dele depois de redefinir. Pode levar de alguns minutos a cerca de 30 minutos para valer. Na Minha Página você pode conferir quais serviços contratou.
Troque as senhas que reutilizou e revise as configurações do seu e-mail
As perguntas frequentes da empresa explicam que, como o endereço e a senha vazaram, um terceiro que os obtivesse poderia ler e enviar e-mails, e por isso a troca foi forçada como medida de emergência.
Então, se você usou essa senha de e-mail em qualquer outro serviço, troque-a lá também (como verificar se sua senha vazou / como escolher um gerenciador de senhas). Ative a verificação em duas etapas onde estiver disponível. Se você se cadastrou em muitos serviços com esse endereço, confira também se há alertas de login ou e-mails de redefinição de senha que você não reconhece (recomendação deste site).
Não use links nem números de telefone de e-mails, mensagens ou ligações que digam ser da So-net
Em 27 de outubro, a empresa não havia confirmado nenhum dano secundário, mas alerta que podem chegar contatos suspeitos que façam mau uso das informações vazadas. Pede para não responder a e-mails, mensagens ou ligações, não abrir links e não abrir anexos.
Desta vez nomes, telefones e datas de nascimento estão combinados, então uma mensagem falsa pode parecer genuína. Se disserem para você "confirmar os dados de membro", "redefinir sua senha" ou que você tem direito a um "reembolso de desculpas", não use os links nem os números de telefone da mensagem. Confira no site oficial que você mesmo abre ou ligue para a linha telefônica exclusiva (0120-36-8887).
Membros da plala (S-Course): confira se você usa o Docomo Hikari
A plala (S-Course) consta como um dos provedores de internet do Docomo Hikari na página oficial da NTT Docomo (novas contratações encerraram em 29 de fevereiro de 2024; clientes existentes podem continuar usando). Se você escolheu esse provedor com o Docomo Hikari, pode estar no alcance das informações de membros da plala (S-Course). A empresa diz que não vazaram dados de conta bancária de membros da plala (S-Course). Para este incidente, o contato é a linha telefônica exclusiva da empresa.
Se seus dados de conta bancária ou informações de aviso estão envolvidos: confirme você mesmo o contato por telefone
Vazaram dados de conta bancária (instituição financeira, agência, tipo de conta, número da conta, titular e mais) de 16 registros e informações de avisos de redefinição de senha de 7 registros, e a empresa diz que entrará em contato individualmente com as pessoas envolvidas. Diz que não mantém o PIN das contas. Quanto às informações de avisos, também redefiniu as senhas.
Se você for contatado, primeiro confirme se é genuíno ligando você mesmo para a linha telefônica exclusiva. Quanto a números de conta bancária, não responda a ninguém que peça seu PIN ou senha, e procure seu banco ou a polícia se algo parecer errado (orientação geral da Associação Japonesa de Bancos e da Agência Nacional de Polícia, não uma orientação sobre este incidente).
1. E-mail / mensagem / ligação que diz ser da So-net
Nome, telefone e data de nascimento corretos → não decida aqui
↓
2. Não use os links nem os números dela: abra você mesmo o site oficial, ou ligue você mesmo para a linha telefônica exclusiva
Linha telefônica exclusiva da So-net 0120-36-8887
↓
3a. Um pedido que você não consegue confirmar
Digitar senha, PIN ou número de cartão, ou abrir um anexo → não responda
3b. O site oficial dá a mesma orientação
Siga as instruções do site oficial
O que aconteceu (segundo a Sony Network Communications)
O texto a seguir se baseia no comunicado "Desculpas e aviso sobre o vazamento de informações causado por acesso não autorizado ao banco de dados de membros da So-net", publicado em 27 de outubro de 2026, e nas perguntas frequentes da empresa. Os números são dados por categoria, então este site não os somou.
19 out 2026 (seg)
O banco de dados de membros da So-net foi acessado de fora sem autorização.23 out (sex)
A empresa confirmou o acesso não autorizado. Após confirmar, parou prontamente o servidor afetado e bloqueou as comunicações da origem.24 out (sáb)
A investigação constatou que informações pessoais haviam vazado, e a empresa determinou os itens e os números.27 out (ter)
Anúncio. As senhas de e-mail foram redefinidas (a partir das 10h, por etapas, segundo as perguntas frequentes). A empresa abriu uma linha telefônica exclusiva. O comunicado diz que também comunicou o fato à Comissão de Proteção de Informações Pessoais (sem data informada).
- Informações de membros da So-net
- 2.141.986 registros (1.869.771 membros atuais, 272.215 ex-membros). Nome, telefone, e-mail, ID de usuário, data de nascimento, gênero, ID de conexão de internet. Nenhuma senha vazou
- Endereços de e-mail e senhas
- Mail Service G 24.655; A-Box 17.672; Sonnet VAIO Mail 7.005; PostPet Mail Account Service 5.069 (todos os números são de endereços). Redefinidas em 27 de outubro
- Informações de membros da plala (S-Course)
- 443.495 registros (422.365 membros atuais, 21.130 ex-membros). Os mesmos itens das informações de membros da So-net. Nenhuma senha vazou
- Dados de conta bancária
- 16 registros (instituição financeira, número do banco, nome da agência, número da agência, tipo de conta, número da conta, titular). A empresa não mantém o PIN das contas. Nada vazou de membros da plala (S-Course)
- Informações de avisos a membros
- 7 registros (informações de avisos emitidos para redefinição de senha). As senhas foram redefinidas, e a empresa diz que entrará em contato individualmente com as pessoas envolvidas
- Não incluído
- Dados de cartão de crédito (não constam em nenhum dos itens acima). A empresa não confirmou vazamento de outros serviços, como o NURO
- Contato
- Linha telefônica exclusiva da So-net 0120-36-8887 (das 10h às 18h, horário do Japão, em dias úteis e sábados; também aberta no domingo, 1º de novembro, e no feriado de 3 de novembro)
Ex-membros são quem saiu em março de 2026 ou depois. As perguntas frequentes da empresa explicam que ela mantém as informações por um período após o cancelamento para cobrar o último mês e atender consultas.
O que se sabe e o que não se sabe
Situação em 29 de outubro de 2026. Atualizaremos esta tabela conforme a empresa publicar mais informações.
| Item | O que o comunicado diz | Situação |
|---|---|---|
| Ocorreu acesso não autorizado | Acessado de fora em 19 out, confirmado em 23 out | Confirmado (empresa) |
| Nome, telefone, e-mail, ID de usuário, data de nascimento, gênero, ID de conexão de internet (membros da So-net) | 2.141.986 registros | Vazamento confirmado (empresa) |
| Os mesmos itens (membros da plala S-Course) | 443.495 registros | Vazamento confirmado (empresa) |
| Endereços de e-mail e senhas | 54.401 endereços em quatro serviços no total; redefinidas em 27 out | Vazamento confirmado (empresa) |
| Dados de conta bancária | 16 registros; PIN das contas não é mantido | Vazamento confirmado (empresa) |
| Informações de avisos a membros | 7 registros | Vazamento confirmado (empresa) |
| Senhas (informações de membros) | Sem vazamento. Senha da Minha Página e da caixa de e-mail básica não confirmadas (perguntas frequentes) | Não incluídas (empresa) |
| Dados de cartão de crédito | Não incluídos (não são mantidos, segundo as perguntas frequentes) | Não incluídos (empresa) |
| NURO e outros serviços | Nenhum vazamento de informações confirmado | Não confirmado (empresa) |
| Relação com os quatro serviços de e-mail | O vazamento de e-mail é descrito entre membros atuais e ex-membros da So-net; a sobreposição com as informações de membros não é informada | Não informado |
| Número de pessoas | Dado em registros; sobreposição entre categorias não informada | Não informado |
| Causa e via da intrusão | "Acesso não autorizado de terceiros (em investigação)" | Em investigação |
| Contato individual | O comunicado diz que os clientes afetados serão contatados individualmente; as perguntas frequentes dizem individualmente para dados de conta bancária e de avisos. Método não informado | Não informado |
| Dano secundário | Não confirmado em 27 out; alerta sobre contatos suspeitos | Não confirmado (empresa) |
| Compensação | Não informada | Não informado |
Atenção: são números de registros, não de pessoas, e o comunicado e as perguntas frequentes têm redações ligeiramente diferentes
Todos os números são de registros (endereços, no caso do e-mail), não de pessoas. Se a mesma pessoa tem uma associação à So-net e outra à plala (S-Course), ou várias caixas de e-mail, o número de pessoas pode ser menor, mas a sobreposição não é informada. As perguntas frequentes da empresa dizem que "até 2,586 milhões de registros de informações pessoais podem ter vazado" e que "é muito provável", enquanto o comunicado diz que o vazamento "foi confirmado" e que "as informações vazadas são as seguintes". Este site segue o comunicado e diz "vazamento confirmado (empresa)", e trata o total das perguntas frequentes como um máximo.
Para que a combinação de informações vazadas poderia ser usada
O texto a seguir é o que pode acontecer em geral com essa combinação de itens. A empresa não anunciou que nada disso tenha acontecido neste incidente.
- Nome + telefone + data de nascimento + ID de usuário: mensagens ou ligações que dizem ser da So-net e fingem uma verificação de identidade. Uma data de nascimento é um jeito prático de parecer alguém que "só você conheceria"
- E-mail + senha de e-mail: seria possível ler ou enviar e-mails e receber uma mensagem de redefinição de senha de outro serviço (as perguntas frequentes dão isso como motivo da troca forçada)
- ID de conexão de internet: não é a senha de conexão em si, mas é material para se passar por um assinante (a empresa diz que não confirmou vazamento de senhas de conexão de alguns serviços)
- Dados de conta bancária: poderiam ser usados em mensagens que se passam por um banco (16 registros, cujos titulares a empresa contatará individualmente)
Boa parte disso pode ser evitada não usando os links nem os números de uma mensagem e conferindo em um site oficial que você mesmo abre ou pela linha telefônica exclusiva. Acompanhe os comunicados de imprensa da empresa para novidades.
O que os operadores devem revisar
A causa não foi divulgada, então esta seção cobre apenas o que se pode dizer a partir das informações publicadas.
- O que você mantém sobre ex-clientes e por quanto tempo: a empresa diz que mantém informações por um período após o cancelamento. Membros que saíram em março de 2026 ou depois estão no alcance. Defina a finalidade e o prazo de guarda dos dados e apague as informações quando o prazo passar.
- Como as senhas de e-mail eram armazenadas: senhas de e-mail vazaram em quatro serviços. O comunicado não diz como eram armazenadas, então isso é desconhecido. Em geral, senhas devem ser armazenadas de uma forma que não possa ser revertida ao texto original, para que um vazamento não chegue aos usuários.
- Rapidez da primeira resposta: a empresa parou o servidor após confirmar o acesso e redefiniu as senhas de e-mail no dia do anúncio. É isso que a cronologia publicada mostra sobre impedir cedo que um terceiro leia e-mails.
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não especulamos sobre a causa, o número de pessoas nem a via da intrusão, que não foram divulgados.
- Sony Network Communications Inc., "Apology and notice regarding the information leak caused by unauthorized access to the So-net member database" (em japonês, 27 de outubro de 2026) — sonynetwork.co.jp (PDF)
- So-net, "Questions and answers about unauthorized access to the So-net member database" (em japonês, consultado em 29 de outubro de 2026) — so-net.ne.jp
- NTT Docomo, "Docomo Hikari plala (S-Course)" (em japonês, guia de provedores de internet do Docomo Hikari) — docomo.ne.jp
- Associação Japonesa de Bancos (orientação geral) — zenginkyo.or.jp / Agência Nacional de Polícia (orientação geral) — npa.go.jp
Histórico de atualizações
2026-10-29: Primeira versão, com base no comunicado da Sony Network Communications de 27 de outubro e nas perguntas frequentes (consultadas em 29 de outubro; nada mais recente que o comunicado de 27 de outubro foi encontrado). Atualizaremos quando a causa, o número de pessoas ou a compensação forem divulgados.
Leia em seguida
- Um caso semelhante (dados de membros de um provedor de internet): acesso não autorizado à NIFTY
- Um caso do varejo japonês do mesmo período: MrMax (nomes, e-mails e telefones de membros)
- Golpes posteriores: O que é phishing? / Noções básicas de segurança do smartphone
- Proteja suas contas: Como verificar se sua senha vazou / Como escolher um gerenciador de senhas / Como escolher a autenticação multifator
- Outros incidentes de 2026: Vazamentos de dados e ciberataques em 2026 (Japão e mundo)