2026-10-30
Vazamento em terceirizada da Benefit One no 'Toku-Kai' (29.465 pessoas): nomes, datas de nascimento e e-mails vazados, e o que os membros devem fazer
Em 28 de outubro de 2026, a Benefit One Inc. anunciou que um sistema operado por uma de suas terceirizadas foi acessado sem autorização e que dados pessoais de 29.465 membros (incluindo alguns que já saíram) do Toku-Kai, serviço para titulares de cartões da Credit Saison Co., Ltd., vazaram. O acesso ocorreu de forma intermitente de 14 a 20 de outubro; a terceirizada detectou parte dele em 21 de outubro e comunicou à Benefit One, que suspendeu o serviço no mesmo dia. Os itens vazados são nome, furigana (leitura do nome), data de nascimento, gênero, CEP, e-mail, número de cliente, informações de adesão e cancelamento e um número de gerenciamento usado no processamento do pagamento da mensalidade (os itens variam conforme o membro). Separadamente, parte das informações de autenticação da Benefit One usadas para a integração com o sistema de pagamento pode ter vazado; elas foram trocadas em 26 de outubro, e nenhum pagamento fraudulento atribuível a este incidente foi confirmado. A Benefit One diz que números de cartão, datas de validade e códigos de segurança não são mantidos no sistema afetado e não vazaram. A empresa diz que os dados não vieram dos sistemas da Credit Saison. A causa e o número final estão sob investigação. Avaliação deste site: o comunicado da Benefit One não pede que os membros troquem o número do cartão, mas nomes, datas de nascimento e e-mails vazaram; por isso, não abra links em mensagens que se digam da empresa ou de seus parceiros e confirme em um site oficial que você mesmo abra.