Para: qualquer pessoa que tenha usado os formulários de consulta do site da Yakult Honsha no Japão, seu site de merenda escolar “Tanoshii Kyushoku” ou seu formulário de consultas da imprensa. Este artigo se baseia no comunicado oficial da Yakult Honsha Co., Ltd. e não trata de técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
Em 31 de outubro de 2026Ainda não se sabe
- Detalhamento do número
- Período afetado
- Causa e como o invasor entrou
- Como e quando os afetados serão contatados
- Uma linha de consultas dedicada a este incidente
- Quando o site será reaberto
A empresa diz que anunciará em sequência detalhes como o número e o período e que entrará em contato com os clientes afetados quando estiver pronta. Diz que prepara uma linha de consultas dedicada a este incidente e que, por enquanto, atende as consultas na Central de Consultas de Clientes da Yakult.
O que os afetados devem fazer hoje
Não abra links ou anexos de ligações, e-mails ou mensagens de texto que se digam da Yakult
Os itens vazados incluem nomes, endereços, números de telefone e endereços de e-mail. Com todos eles, um golpista pode montar um contato convincente com seu nome e seus dados corretos.
A empresa cita “prêmios”, “avisos de entrega” e “ofertas de reembolso” como pretextos a observar e pede para não abrir links ou anexos de mensagens que você não reconheça. Confira no site oficial que você mesmo abrir, não por uma URL da mensagem (veja O que é phishing?).
Presuma que a outra parte pode saber o que você escreveu na consulta
Para usuários do formulário de consulta por e-mail, o conteúdo da consulta está entre os itens vazados. Dependendo do que você escreveu, como produtos, saúde, pedidos ou reclamações, uma mensagem que conheça esse conteúdo pode parecer genuína.
Uma mensagem que traz um assunto sobre o qual você já perguntou não é prova de que vem da empresa. Não abra seus links; confira por um canal oficial.
Membros do site de merenda escolar: troque uma senha reutilizada em outros serviços
Para os membros do site de merenda escolar, a senha de cadastro está entre os itens vazados em forma criptografada. Por ser criptografada, não pode ser lida simplesmente. Senhas curtas ou comuns ainda podem ser adivinhadas a partir dos dados convertidos (veja O que é hash de senha?).
Se você usou a mesma senha em outros serviços, troque essas primeiro. Um gerenciador de senhas é a forma realista de fazer o inventário, e ativar depois a autenticação multifator acrescenta segurança. Como verificar se sua senha vazou ajuda a conferir a reutilização.
Usuários do formulário de consultas da imprensa: fique atento também a mensagens falsas enviadas ao seu local de trabalho
Para usuários do formulário de consultas da imprensa, os itens vazados são nome, ocupação, nome do veículo, empresa ou organização, endereço da empresa, número de telefone, endereço de e-mail e conteúdo da consulta. Antes de abrir um anexo de um e-mail que diz vir de um veículo de imprensa ou de uma empresa, como um pedido de entrevista ou envio de materiais, confirme o remetente por outra via.
Nunca dê a ninguém uma senha, número de conta ou número de cartão
A empresa diz que nunca pedirá uma senha, número de conta ou número de cartão de crédito e que seu site não guardava dados de cartão de crédito nem de conta bancária. Se pedirem algum deles, trate como falso.
Entre em contato com a empresa pelo canal indicado no comunicado
O comunicado diz que a empresa prepara uma linha dedicada a este incidente e que, por enquanto, atende as consultas de clientes na Central de Consultas de Clientes da Yakult (0120-11-8960, das 10:00 às 16:00, exceto fins de semana e feriados; ligações do Japão). Use o canal do comunicado da empresa, não um número de telefone ou endereço de e-mail de uma mensagem que você recebeu.
O que aconteceu (segundo o comunicado da Yakult Honsha)
A empresa publicou um primeiro relatório às 19:00 de 26 de outubro e um segundo relatório às 9:00 de 30 de outubro. Tudo o que segue se baseia nos comunicados da empresa.
26 de outubro de 2026 (seg.)
Acesso não autorizado ao seu site foi confirmado. Para evitar mais danos, a empresa suspendeu as funções do site. O primeiro relatório, das 19:00, dizia que o impacto nos dados de clientes estava sob investigação.30 de outubro (sex.), 9:00
Segundo relatório. A empresa disse que sua investigação confirmou que dados pessoais de clientes fornecidos pelo site vazaram. Cerca de 40.000 registros neste momento. Fez um primeiro relatório à Comissão de Proteção de Informações Pessoais e consultou a polícia.Depois (plano da empresa)
Anunciará em sequência detalhes como o número e o período e entrará em contato com os clientes afetados quando estiver pronta.
- (1) Usuários do formulário de consulta por e-mail
- Nome, gênero, faixa etária, endereço, número de telefone, endereço de e-mail, conteúdo da consulta
- (2) Membros do site de merenda escolar Tanoshii Kyushoku
- Nome, tipo de atividade, local de trabalho, departamento ou empresa contratada, endereço do local de trabalho, telefone do local de trabalho, endereço de e-mail, senha de cadastro (criptografada), como conheceu o site (opcional), produtos de interesse (opcional), motivo do cadastro (opcional)
- (3) Usuários do formulário de consultas da imprensa
- Nome, ocupação, tipo de veículo, nome do veículo, nome da empresa ou organização, departamento (opcional), cargo (opcional), endereço da empresa, número de telefone, endereço de e-mail, conteúdo da consulta
- (4) Funcionários da empresa que atenderam as consultas de (1) e (3)
- Nome
- Dados não guardados
- O site não guardava dados de cartão de crédito nem de conta bancária
- Resposta
- Suspendeu as funções do site para evitar mais danos. Investiga em detalhe, fez um primeiro relatório à Comissão de Proteção de Informações Pessoais e consultou a polícia
- Número
- Cerca de 40.000 registros neste momento. Detalhes como o número e o período serão anunciados em sequência
O que se sabe e o que não se sabe
Situação em 31 de outubro de 2026. Quando um comunicado de acompanhamento for publicado, atualizaremos a coluna de situação.
| Item | O que o comunicado diz | Situação |
|---|---|---|
| Acesso não autorizado | Confirmado em 26 de outubro de 2026; funções suspensas | Confirmado (empresa) |
| Vazamento de dados pessoais | Cerca de 40.000 registros com vazamento confirmado (neste momento) | Vazamento confirmado (empresa) |
| Itens dos usuários do formulário de consulta | Nome, gênero, faixa etária, endereço, telefone, e-mail, conteúdo da consulta | Vazamento confirmado (empresa) |
| Itens dos membros do site de merenda escolar | Nome, tipo de atividade, local de trabalho, endereço e telefone do local de trabalho, e-mail, senha criptografada e mais | Vazamento confirmado (empresa) |
| Itens dos usuários do formulário de consultas da imprensa | Nome, ocupação, nome do veículo, nome da empresa, endereço da empresa, telefone, e-mail, conteúdo da consulta e mais | Vazamento confirmado (empresa) |
| Funcionários que atenderam consultas | Nome | Vazamento confirmado (empresa) |
| Dados de cartão de crédito e de conta bancária | Não guardados no site | Não incluídos (empresa) |
| Detalhamento do número e período | Serão anunciados em sequência | Sob investigação |
| Causa e como o invasor entrou | Não informado no comunicado | Não informado |
| Uso fraudulento ou danos secundários | Não informado no comunicado | Não informado |
| Contato individual com os afetados | Será feito quando estiver pronto | Planejado (empresa) |
| Reabertura do site | Suspenso desde 26 de outubro; sem horário de reabertura | Não definida |
Como ler isto: cerca de 40.000 é o número ‘neste momento’, não uma contagem final
A empresa escreve “cerca de 40.000 neste momento” e diz que detalhes como o número e o período virão depois. Não há detalhamento pelos quatro grupos, e o número conta registros, não pessoas.
Como o número pode mudar, não julgue apenas por ele se você foi afetado. Se você se lembra de ter usado os formulários de consulta ou o Tanoshii Kyushoku, considere-se possivelmente afetado e siga os passos acima.
O que essas combinações de itens podem permitir
O que segue é o que essas combinações podem permitir em geral. Não significa que algo disso tenha acontecido neste caso.
- Nome + endereço + número de telefone + endereço de e-mail: e-mails, mensagens de texto, ligações e correspondência falsos com seu nome e seus dados de contato corretos. “Prêmios”, “avisos de entrega” e “ofertas de reembolso” são os pretextos sobre os quais a própria empresa alerta.
- Conteúdo da consulta: uma mensagem de alguém que conhece o assunto sobre o qual você escreveu parece genuína. Se você escreveu algo sensível, como saúde ou situação familiar, desconfie especialmente de mensagens que o usem.
- Dados do local de trabalho (membros do site de merenda escolar, imprensa): mensagens comerciais ou pedidos de entrevista falsos em nome do seu local de trabalho. Chegam a um e-mail de trabalho, então compartilhar o alerta dentro da sua organização ajuda.
- Senha criptografada: não pode ser lida simplesmente, mas uma senha fraca pode ser adivinhada. Se você não a reutilizou, o efeito sobre outros serviços é pequeno.
Nome + endereço + número de telefone + endereço de e-mail
↓→
Contato falso com seus dados corretos
→ Não abra links ou anexos / confira no site oficial
Senha criptografada (membros do site de merenda escolar)
↓→
Uma senha fraca pode ser adivinhada
→ Troque a mesma senha em outros serviços
Diz-se que não eram guardados, segundo o comunicado
- Dados de cartão de crédito
- Dados de conta bancária
Vazamento confirmado (varia por grupo)
- Nome, endereço, número de telefone, endereço de e-mail
- Conteúdo da consulta
- Local de trabalho, empresa, nome do veículo, cargo (varia por grupo)
- Senha de cadastro criptografada (membros do site de merenda escolar)
O que os operadores devem revisar
A causa não foi divulgada, então isto lista apenas o que decorre do que foi publicado.
Decida por quanto tempo, e onde, você guarda o que os formulários coletam
Os dados afetados incluem o conteúdo dos formulários de consulta e os dados de cadastro dos membros. Se as consultas permanecem perto de um site público depois de atendidas, um incidente atinge muita gente.
Defina um prazo após o qual as consultas atendidas são excluídas ou guarde-as sem os itens que identificam uma pessoa. Onde as funções de membros e os formulários de consulta convivem no mesmo site, pense onde cada um é guardado e por quanto tempo.
Verifique o procedimento de parada junto com as condições de reabertura
A empresa suspendeu as funções do site no dia em que confirmou o acesso não autorizado, o que, na avaliação deste site, é eficaz para evitar mais danos. Também ajuda decidir de antemão onde as consultas dos clientes serão recebidas durante uma suspensão (aqui, a central de consultas existente) e quais condições devem ser cumpridas para reabrir.
Fontes
- Yakult Honsha Co., Ltd., segundo relatório “Desculpas e aviso sobre o vazamento de informações pessoais por acesso não autorizado ao nosso site [Segundo relatório]” (30 de outubro de 2026, 9:00) e primeiro relatório “Sobre a ocorrência de acesso não autorizado ao nosso site [Primeiro relatório]” (26 de outubro de 2026, 19:00); títulos traduzidos do japonês — yakult.co.jp (exibido atualmente como página de manutenção)
- Imprensa: ASCII.jp, Nikkei (ambos em japonês)
Histórico de atualizações
2026-10-31: Primeira versão, baseada no segundo relatório da Yakult Honsha de 30 de outubro. A empresa diz que anunciará em sequência o número, o período e outros detalhes. Atualizaremos este artigo quando isso acontecer.
Leia em seguida
- Preparar-se para golpes posteriores: O que é phishing? / Noções básicas de segurança do smartphone
- Senhas: Como escolher um gerenciador de senhas / Como verificar se sua senha vazou / Primeiros passos com a autenticação multifator
- Outros casos do mesmo período no Japão: Vazamento no app da MUJI / Vazamento no app e na loja online da MrMax
- Outros incidentes de 2026: Vazamentos de dados e ciberataques (Japão e no mundo)