Para: pessoas que usam ou já usaram o «Vitality Trial / Corporate» ou o «Vitality Smart» da Sumitomo Life (incluindo o tipo de benefício para funcionários). Não todos os segurados. Este artigo é uma explicação baseada no comunicado oficial da Sumitomo Life e no comunicado da empresa que opera o sistema por contrato; não aborda técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
- Quem é afetado
pessoas que usam ou já usaram o «Vitality Trial / Corporate» ou o «Vitality Smart» da Sumitomo Life (incluindo o tipo de benefício para funcionários). Não todos os segurados.
- Confirmado até agoraVer a tabela ↓
- Descoberta
- Bloqueio do acesso
- Pessoas afetadas
Mais 2
- Nome, endereço, telefone, data de nascimento, e-mail
- Número de cartão de crédito
- Ainda não confirmado
- Causa (como o acesso ocorreu)
- O que a empresa fará pelos clientes afetados e quando
- Quando as novas solicitações e os procedimentos serão retomados
Mais 1
- Se ocorrerá algum uso indevido (nenhum confirmado até agora, segundo a empresa)
- O que fazer agoraVer os passos ↓
- Se você registrou um cartão, confira o extrato
- Não abra links de mensagens que digam ser da Sumitomo Life
- Desligue e retorne a ligação
Mais 2
- Se estiver preocupado, use o canal de contato oficial
- Se digitou dados ou pagou dinheiro, procure ajuda imediatamente
- Onde verificar (fonte)Todas as fontes ↓
- Sumitomo Life Insurance Company, comunicado sobre informações de clientes vazadas por acesso não autorizado ao sistema de uma terceirizada (9 de novembro de 2026; em japonês)
- Última verificação
- Em 11 de novembro de 2026
Próximos avisos e o que verificamos
A Sumitomo Life diz que está identificando os clientes afetados e que responderá de forma adequada com base nos resultados (o comunicado não diz como). A suspensão dura até que o sistema seja confirmado como seguro, e a empresa diz que anunciará a retomada em seu site. A empresa que opera o sistema por contrato também diz que anunciará prontamente novas constatações. Quando consultamos as duas páginas de comunicados em 11 de novembro de 2026, não encontramos nenhuma mudança desde os comunicados de 9 de novembro.
O que os usuários dos serviços afetados devem fazer hoje
Se você registrou um cartão, confira o extrato
Números de cartão vazaram no caso de cerca de 1.000 pessoas e são descritos como parcialmente ocultos. Se você registrou um cartão nesses serviços (ou o digitou ao solicitá-los), confira na página de membros ou no aplicativo do emissor as cobranças recentes que não reconheça.
Se encontrar uma cobrança suspeita, entre em contato imediatamente com o emissor e pergunte se é preciso um cartão de reposição. O comunicado diz que, até agora, nenhum uso indevido foi confirmado. Para saber como os vazamentos de cartão costumam se desenrolar, veja nosso artigo sobre um vazamento de dados de cartão.
Não abra links de mensagens que digam ser da Sumitomo Life
Com nome, endereço de e-mail e telefone juntos, fica mais fácil fazer uma mensagem parecer genuína. A Sumitomo Life pede aos clientes que desconfiem de e-mails, mensagens de texto e ligações que se passem pela empresa.
A empresa diz que não pede senhas nem PINs por e-mail ou telefone. Não abra links de mensagens suspeitas nem ligue para os números escritos nelas. Para saber como identificá-las, veja O que é phishing?.
Desligue e retorne a ligação
Quem liga e conhece seu nome ou data de nascimento não provou nada. Não informe por telefone ou mensagem números de cartão, PINs nem códigos de verificação; retorne a ligação para um número do site oficial.
Se estiver preocupado, use o canal de contato oficial
O canal de contato do comunicado é 0120-550-997 (desde 9 de novembro, dias úteis, das 9h às 17h, horário do Japão). A empresa ainda está verificando quem foi afetado e diz que responderá de forma adequada com base nos resultados (o comunicado não diz como). Use o número do site oficial, não um escrito em e-mail ou mensagem de texto.
Se digitou dados ou pagou dinheiro, procure ajuda imediatamente
Se você digitou dados de cartão em uma página de um link de uma mensagem suspeita, entre em contato imediatamente com o emissor do cartão. Se digitou uma senha, troque-a, e troque também em qualquer outro serviço em que a reutilize (Como escolher um gerenciador de senhas). No Japão, você também pode ligar para a linha de consultas da polícia (#9110) ou para a linha do consumidor (188).
O que aconteceu (segundo o comunicado da Sumitomo Life)
A Sumitomo Life Insurance Company publicou um comunicado em seu site em 9 de novembro de 2026. A empresa que opera o sistema por contrato anunciou no mesmo dia. Tudo o que segue vem desses dois comunicados.
2 de novembro
O acesso não autorizado de um terceiro ao sistema da empresa que cuida por contrato dos serviços relacionados a sistemas foi confirmado e comunicado à Sumitomo Life no mesmo dia (comunicado da Sumitomo Life).3 de novembro
O acesso externo foi bloqueado e o serviço foi suspenso temporariamente (comunicado da terceirizada). Desde esse dia, a Sumitomo Life suspendeu novas solicitações e alguns procedimentos dos serviços afetados.9 de novembro
A Sumitomo Life tornou o incidente público e a terceirizada anunciou no mesmo dia. A linha de contato foi aberta.
- Serviços afetados
- Sumitomo Life Vitality Trial / Corporate; Vitality Smart (incluindo o tipo de benefício para funcionários)
- Pessoas afetadas
- Cerca de 80.000 que usam ou já usaram os serviços acima
- Informações vazadas
- Qualquer um destes itens: nome, endereço, número de telefone, data de nascimento, endereço de e-mail e número de cartão de crédito (parcialmente oculto); números de cartão no caso de cerca de 1.000 pessoas
- Não incluído
- Contratos de seguro e dados como a contagem de passos do uso do Vitality ou do programa de saúde Vitality que acompanham os contratos de seguro
- Causa
- Acesso não autorizado de um terceiro ao sistema da empresa a quem a seguradora terceiriza serviços de sistemas (detalhes sob investigação)
- Suspenso
- Novas solicitações dos serviços afetados; cancelamento e troca de cartão pelos próprios clientes do Vitality Smart; uso do portal de grupo para o tipo de benefício para funcionários (até que o sistema seja confirmado como seguro)
- Não afetado
- Uso do aplicativo Vitality; novas solicitações e procedimentos do seguro Vitality
- Contato
- 0120-550-997 (dias úteis, das 9h às 17h, horário do Japão)
O que se sabe e o que não se sabe
Esta tabela se baseia nos comunicados de 9 de novembro da Sumitomo Life e da terceirizada, em 11 de novembro de 2026. Quando surgirem comunicados posteriores, atualizaremos a coluna de situação.
| Item | O que o comunicado diz | Situação |
|---|---|---|
| Descoberta | Confirmada em 2 de novembro e comunicada à Sumitomo Life no mesmo dia | Confirmado (empresa) |
| Bloqueio do acesso | Acesso externo bloqueado em 3 de novembro (comunicado da terceirizada) | Confirmado (terceirizada) |
| Pessoas afetadas | Cerca de 80.000 (usuários atuais ou antigos) | Confirmado (empresa) |
| Nome, endereço, telefone, data de nascimento, e-mail | Qualquer um deles vazou (os itens variam por pessoa) | Vazamento confirmado (empresa) |
| Número de cartão de crédito | Parcialmente oculto; cerca de 1.000 pessoas | Vazamento confirmado (empresa) |
| Quais dígitos não estão ocultos | Não informado | Não informado |
| Informações de contratos de seguro | Não vazaram | Não incluídas (empresa) |
| Dados de contagem de passos e semelhantes do Vitality | Não vazaram | Não incluídos (empresa) |
| Senha | Não consta na lista de itens vazados | Não informado |
| Uso indevido ou publicação online | Não confirmados até agora | Não confirmado (empresa) |
| Causa e como o acesso ocorreu | Sob investigação | Sob investigação |
| Resposta aos clientes afetados | Está identificando-os; diz que responderá de forma adequada com base nos resultados (método não informado) | Sob investigação |
| Retomada das solicitações e dos procedimentos | Suspensos até que o sistema seja confirmado como seguro | Sob investigação |
Para que nomes, dados de contato e números de cartão podem ser usados
Com nome, endereço, telefone e endereço de e-mail juntos, fica mais fácil fazer uma mensagem parecer genuína. Os pontos abaixo são o que pode acontecer em geral; não significam que tenha acontecido neste incidente.
Endereço de e-mail + nome
↓→
E-mails convincentes de desculpas ou de «conclua este procedimento» dirigidos a você pelo nome
→ Não abra links; verifique no site oficial
Nome + telefone
↓→
Ligações ou mensagens de texto que usam o nome da empresa
→ Desligue e ligue para o número do site oficial
Número de cartão (parcialmente oculto) + nome
↓→
Mensagens que pedem para «confirmar seu cartão» informando os dígitos restantes ou um PIN
→ Nunca informe números de cartão nem PINs a quem entra em contato com você
Para que os dados vazados podem ser usados
- E-mails e mensagens de texto dirigidos a você pelo nome que parecem genuínos
- Ligações que usam seu nome e o nome da empresa
- Mensagens que levam a páginas falsas que pedem dados de cartão ou uma senha
Informado como não incluído, dentro do escopo do comunicado
- Informações de contratos de seguro (comunicado da Sumitomo Life)
- Dados como a contagem de passos do uso do Vitality ou do programa de saúde Vitality que acompanham os contratos de seguro (idem)
- Informa-se que o uso do aplicativo Vitality e as novas solicitações e procedimentos do seguro Vitality não são afetados
O que os operadores devem revisar: o que um sistema de solicitações guarda e por quanto tempo
A causa não foi divulgada, então esta seção trata apenas do que decorre dos fatos publicados.
- Usuários antigos também foram incluídos. Entre os afetados há pessoas que «já usaram» os serviços. Decidir por quanto tempo um sistema de solicitações guarda os dados de contato e de cartão de quem deixou um serviço limita o dano quando ocorre um incidente.
- Se o sistema precisa de números de cartão. Os números de cartão estavam «parcialmente ocultos». Em geral, deixar o pagamento com um provedor de serviços de pagamento para que o seu próprio sistema de solicitações não guarde números de cartão limita o impacto de um vazamento. Se precisar guardá-los, defina a faixa de ocultação e o prazo de retenção.
- Datas entre o incidente da terceirizada e a divulgação. Os comunicados dão a confirmação (2 de novembro), o bloqueio do acesso (3 de novembro) e o aviso público (9 de novembro). Se uma terceirizada opera o seu sistema de solicitações, decidir de antemano quem suspende as solicitações, o que diz o aviso aos clientes e qual canal de contato atende às dúvidas encurta o tempo até a divulgação.
Fontes (registro público)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não especulamos sobre detalhes da causa.
- Sumitomo Life Insurance Company, comunicado sobre informações de clientes vazadas por acesso não autorizado ao sistema de uma terceirizada (9 de novembro de 2026; em japonês) — sumitomolife.co.jp
- Comunicado sobre o mesmo incidente da empresa que opera o sistema por contrato (9 de novembro de 2026; em japonês) — Anúncio da terceirizada que opera o sistema
Histórico de atualizações
2026-11-11: Primeira versão, baseada nos comunicados de 9 de novembro da Sumitomo Life e da empresa que opera o sistema por contrato. Consultamos as duas páginas de comunicados em 11 de novembro e não encontramos nenhuma novidade posterior.
Leia em seguida
- Um incidente distinto em uma seguradora de vida: Acesso não autorizado à Sony Life e vazamento de informações de contratos
- Como identificar mensagens falsas: O que é phishing? / Noções básicas de segurança do smartphone
- Senhas: Como escolher um gerenciador de senhas
- Outros incidentes de 2026: lista de vazamentos e ciberataques (Japão e mundo)