Para: pessoas que compraram ingressos ou se cadastraram como membros no serviço de ingressos eletrônicos teket, e organizadores de eventos que usam a teket. Este artigo é uma explicação baseada no comunicado oficial da teket Inc. (primeiro comunicado); não aborda métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
- Quem é afetado
pessoas que compraram ingressos ou se cadastraram como membros no serviço de ingressos eletrônicos teket, e organizadores de eventos que usam a teket.
- Confirmado até agoraVer a tabela ↓
- Acesso não autorizado
- Nome, e-mail
- Data de nascimento, idade, sexo, endereço, telefone
Mais 1
- Informações do ingresso
- Ainda não confirmado
- Número de pessoas afetadas
- Causa (como o acesso ocorreu)
- Como e quando os usuários afetados serão contatados
Mais 2
- Quando o serviço será retomado
- Se os dados foram usados indevidamente
- O que fazer agoraVer os passos ↓
- Não responda a contatos em nome da teket
- Tenha à mão o e-mail de confirmação de compra para eventos durante a interrupção
- Verifique se foi afetado e use o contato dedicado se necessário
Mais 2
- Revise outros serviços que usem o mesmo e-mail e senha
- Não mostre nem envie a outras pessoas os códigos dos seus ingressos
- Onde verificar (fonte)Todas as fontes ↓
- teket Inc., "[Importante] Pedido de desculpas e comunicado sobre vazamento de informações por acesso não autorizado (primeiro comunicado)" (8 de novembro de 2026, em japonês)
- Última verificação
- Em 12 de novembro de 2026
Próximos avisos e o que verificamos
A empresa diz que investiga a causa e o alcance do impacto, e que anunciará prontamente em seu site corporativo qualquer fato novo ou progresso. Diz que a data de retomada ainda está sendo examinada e será anunciada em seu site corporativo e nas contas oficiais de redes sociais quando for decidida. Ao consultarmos a lista de novidades da empresa em 12 de novembro de 2026, não encontramos nenhuma atualização depois do primeiro comunicado de 8 de novembro.
O que compradores e membros devem fazer hoje
Não responda a contatos em nome da teket
A empresa diz que podem chegar e-mails, mensagens de texto e ligações que se passem pela teket aproveitando este incidente. Não abra links nem anexos de contatos que você não reconheça. A empresa diz que não pede senhas nem dados de cartão de crédito por e-mail, mensagem de texto ou telefone.
Nomes, e-mails, telefones e endereços vazados fornecem material para mensagens convincentes como "seu ingresso é inválido", "você precisa comprar de novo" ou "procedimento de reembolso" (opinião deste site). Confira em um site oficial aberto a partir de um favorito. Para reconhecer golpes, veja O que é phishing?.
Tenha à mão o e-mail de confirmação de compra para eventos durante a interrupção
Segundo o comunicado, os ingressos com QR já comprados na teket não podem ser exibidos enquanto o serviço estiver parado. Para eventos durante a interrupção, leve o e-mail de confirmação de compra enviado ao comprar o ingresso e mostre-o na recepção. Se não tiver o e-mail, informe na recepção o nome da pessoa que comprou o ingresso.
Pesquisar "teket" no seu serviço de e-mail facilita encontrar o e-mail de confirmação de compra. Os organizadores podem dar detalhes para cada evento, então confira-os também.
Verifique se foi afetado e use o contato dedicado se necessário
A empresa diz que orientará em sequência os clientes confirmados como afetados, depois de identificar o alcance. O comunicado não diz como nem quando o contato individual será feito. Todos os membros são afetados quanto a nome e e-mail. Os membros que se cadastraram ou compraram também são afetados quanto a data de nascimento, idade, sexo, endereço, telefone e informações do ingresso.
Use o formulário de contato dedicado indicado no comunicado. As respostas são dadas em sequência, e podem demorar se as consultas se concentrarem. Use o formulário do comunicado oficial, não um link de e-mail ou mensagem de texto.
Revise outros serviços que usem o mesmo e-mail e senha
A lista de itens vazados do comunicado não inclui senhas. No entanto, o número e o alcance ainda estão sendo examinados. Se você usa em outros serviços a mesma senha da teket, este é um bom momento para trocá-la. Para verificar, veja Como verificar se sua senha vazou; para reduzir a reutilização, ajudam um gerenciador de senhas e a autenticação multifator.
Não mostre nem envie a outras pessoas os códigos dos seus ingressos
Os itens confirmados incluem o código usado para emitir o ingresso e o código de série emitido pelo organizador. O comunicado não diz como esses códigos poderiam ser usados. Em geral, quando vazam informações que identificam um ingresso, há a preocupação de que alguém tente entrar ou revendê-lo com elas (opinião deste site). Não publique a tela do ingresso nem os códigos em redes sociais ou em respostas a consultas. Se na entrada disserem que o ingresso "já foi usado", avise imediatamente a recepção do organizador e mostre seu e-mail de confirmação de compra.
O que os organizadores de eventos devem fazer hoje
O comunicado da empresa dá aos organizadores as seguintes orientações.
- Entrada em eventos futuros: enquanto o serviço estiver parado, o login na tela de administração do organizador e a leitura de ingressos QR não estão disponíveis. Para eventos realizados durante a interrupção, confira a entrada pedindo aos participantes que mostrem o e-mail de confirmação de compra. A empresa diz que enviará individualmente aos organizadores a lista de compradores necessária para isso.
- Pagamento da receita de vendas: o pagamento está previsto no calendário habitual. Como as taxas de venda serão tratadas diante da interrupção será anunciado separadamente.
- Relatório à Comissão de Proteção de Informações Pessoais: a empresa informou a Comissão em 6 de novembro. Se os organizadores precisarem tomar alguma providência sobre as informações pessoais dos compradores, diz que os avisará individualmente.
O que aconteceu (segundo o comunicado da teket)
A teket publicou seu primeiro comunicado em seu site corporativo em 8 de novembro de 2026. Tudo o que segue vem do comunicado da empresa.
5 de novembro, 20:30
A empresa julgou muito provável um acesso não autorizado externo ao servidor, interrompeu o serviço e bloqueou o acesso.6 de novembro
A investigação confirmou o acesso não autorizado ao sistema que gerencia as informações dos membros e que parte das informações de clientes armazenadas ali vazou para um terceiro. Informou a Comissão de Proteção de Informações Pessoais.8 de novembro
Publicação do primeiro comunicado. Todos os serviços estão interrompidos enquanto a causa e o alcance são investigados. A data de retomada está sendo examinada.
- Ocorrência
- Em 5 de novembro de 2026, a empresa julgou muito provável um acesso não autorizado externo ao servidor. Em 6 de novembro, confirmou um vazamento do sistema que gerencia as informações dos membros
- Informações vazadas (todos os membros)
- Nome, e-mail
- Informações vazadas (apenas membros que se cadastraram ou compraram)
- Data de nascimento, idade, sexo, endereço, telefone, informações do ingresso (o código usado para emitir o ingresso, o código de série emitido pelo organizador)
- Número
- Em exame
- Causa
- Acesso não autorizado de um terceiro (rota e método não divulgados). A causa está sendo investigada
- Contato
- Formulário de contato dedicado indicado no comunicado (respostas em sequência)
O que se sabe e o que não se sabe
Esta tabela se baseia no primeiro comunicado da empresa, de 8 de novembro, em 12 de novembro de 2026. Quando houver novos comunicados, atualizaremos a coluna de status.
| Item | O que o comunicado diz | Status |
|---|---|---|
| Acesso não autorizado | Acesso não autorizado ao sistema que gerencia as informações dos membros. Confirmado em 6 de nov. | Vazamento confirmado (empresa) |
| Nome, e-mail | Todos os membros são afetados | Vazamento confirmado (empresa) |
| Data de nascimento, idade, sexo, endereço, telefone | Apenas membros que se cadastraram ou compraram | Vazamento confirmado (empresa) |
| Informações do ingresso | Código usado para emitir o ingresso e código de série emitido pelo organizador (apenas membros que se cadastraram ou compraram) | Vazamento confirmado (empresa) |
| Número | Em exame | Em investigação |
| Senha | Não consta entre os itens vazados | Não informado |
| Dados de cartão de crédito | Não constam entre os itens vazados | Não informado |
| Causa | Acesso não autorizado de um terceiro. A causa está sendo investigada | Em investigação |
| Rota e método da invasão | Não informados | Não informado |
| Danos secundários | Logins não autorizados e uso indevido dos dados vazados não foram confirmados | Não confirmado (empresa) |
| Novos acessos não autorizados | Não se confirmou novo acesso não autorizado nem ampliação do dano | Não confirmado (empresa) |
| Avisos individuais | Serão feitos em sequência depois de identificado o alcance | Previsto (empresa) |
| Retomada do serviço | Todos os serviços interrompidos. Data de retomada em exame | Em investigação |
Para que podem ser usados os dados vazados
A tabela abaixo descreve o que pode acontecer em geral com combinações como essas. Não significa que essas coisas aconteceram neste incidente.
| Dados vazados | O que pode acontecer em geral | O que os usuários devem fazer |
|---|---|---|
| Nome + e-mail | E-mails falsos realistas sobre ingressos ou reembolsos | Não abra links; confira no site oficial |
| Telefone + endereço + data de nascimento | Mensagens de texto ou ligações falsas; tentativas de extrair mais informações sob o pretexto de verificar a identidade | Não responda se alguém recitar sua data de nascimento |
| Código de emissão do ingresso e código de série | Tentativas de entrar ou revender usando as informações de identificação (nenhum uso indevido foi anunciado) | Não mostre os códigos a outras pessoas; avise a recepção se houver problema na entrada |
Informações confirmadas como vazadas
- Nome e e-mail de todos os membros
- Data de nascimento, idade, sexo, endereço e telefone dos membros que se cadastraram ou compraram
- O código usado para emitir o ingresso e o código de série emitido pelo organizador
Não constam entre os itens vazados (o comunicado não diz que estejam excluídos)
- Senhas
- Dados de cartão de crédito
O que operadores e organizadores devem revisar: um modo de admitir participantes mesmo com o serviço fora do ar
A causa não foi divulgada em detalhes, então esta seção trata apenas do que decorre dos fatos publicados.
- Uma alternativa para conferir a entrada: a empresa diz que, enquanto o serviço estiver parado, os ingressos QR não podem ser exibidos, e pede aos participantes que mostrem um e-mail de confirmação de compra ou informem um nome. Os organizadores que usam um serviço de venda de ingressos podem reduzir a confusão decidindo com antecedência como conferir a entrada em um dia em que o serviço estiver fora do ar, por exemplo obtendo antes uma lista de compradores.
- Tempo entre interromper o serviço e confirmar o vazamento: segundo o comunicado, a empresa interrompeu o serviço às 20:30 de 5 de novembro depois de julgar muito provável um acesso não autorizado, e confirmou o vazamento em 6 de novembro. Ou seja, interrompeu e bloqueou o acesso antes de o vazamento ser confirmado. Definir com antecedência um critério para interromper sem esperar a confirmação torna a decisão mais rápida.
- Tratamento das informações pessoais dos compradores: a empresa diz que avisará individualmente os organizadores se eles precisarem tomar providências sobre as informações pessoais dos compradores. Os organizadores devem verificar onde estão guardadas as listas de compradores que possuem e quem pode acessá-las.
Fontes (registro público)
Os fatos deste artigo se baseiam no comunicado oficial abaixo. Não especulamos sobre detalhes da causa que não foram divulgados.
- teket Inc., "[Importante] Pedido de desculpas e comunicado sobre vazamento de informações por acesso não autorizado (primeiro comunicado)" (8 de novembro de 2026, em japonês) — corporate.teket.jp
- Lista de novidades da teket Inc. — corporate.teket.jp/news
Histórico de atualizações
2026-11-12: Primeira versão. Com base no primeiro comunicado da teket de 8 de novembro. Consultamos a lista de novidades da empresa no mesmo dia e não encontramos nenhuma atualização.
Leia em seguida
- Um fã-clube cujos endereços de e-mail de membros vazaram: O incidente do CLUB GIANTS do Yomiuri Giants
- Outro incidente com ingressos eletrônicos: O vazamento de dados de membros da GETTIIS
- Reconhecendo contatos falsos: O que é phishing?
- Quando uma senha vaza: Como verificar se sua senha vazou / Como escolher a autenticação multifator
- Outros incidentes de 2026: Vazamentos de dados e ciberataques (Japão e mundo)