cartões de crédito
5 artigos com esta tag
Vazamento na loja oficial da Good Smile Company (dados completos de cartão de 2.800 pessoas possivelmente vazados, dados parciais de 402.466 cartões, até 202 pedidos possivelmente vistos): o que cada grupo deve fazer
A Good Smile Company Co., Ltd. anunciou em 23 de outubro de 2026 que um terceiro havia acessado sua loja oficial e, em seu quarto relatório de 30 de outubro, havia classificado os afetados em três grupos. No grupo B (2.800 pessoas), um programa malicioso presente das 13:55 de 21 de outubro às 7:00 de 23 de outubro pode ter capturado o nome do titular, o número do cartão, a data de validade e o código de segurança digitados na página de pagamento. O grupo A (quem já registrou um cartão alguma vez; 402.466 cartões, número de pessoas ainda em verificação) limita-se aos quatro últimos dígitos do número do cartão e à data de validade, e a empresa considera extremamente improvável o uso indevido apenas com isso. O grupo C (5.356 pessoas) diz respeito a dados de pedidos ainda não enviados (nome, endereço, telefone, e-mail, conteúdo do pedido e similares); no máximo 202 pedidos podem ter sido de fato vistos. A empresa diz que a causa não é a vulnerabilidade do PHP divulgada recentemente. Conclusão deste site: o grupo B deve contatar o emissor do cartão e perguntar sobre a troca do número. Quem não recebeu e-mail mas já registrou um cartão na loja continua no escopo e deve conferir as faturas. Não abra links de mensagens inesperadas que digam ser da empresa.
Vazamento de dados da NewsPicks (nomes de titulares de cartão e últimos dígitos, até 362.000 registros): o que vazou por meio de uma ferramenta administrativa interna e o que os usuários devem fazer
Em 8 de outubro de 2026, a Uzabase, Inc. anunciou que uma ferramenta administrativa usada na operação de seu serviço de notícias NewsPicks foi acessada sem autorização por um terceiro, e que alguns dados pessoais de usuários podem ter vazado. Seu segundo comunicado, de 9 de outubro, disse que a invasão explorou uma vulnerabilidade nessa ferramenta administrativa e informou as quantidades máximas estimadas por item: parte dos dados de cartão usados em pagamentos na web (nome do titular e os últimos 3 ou 4 dígitos do número do cartão, entre outros) 362.000; endereços de e-mail 323.000; categoria de cargo 273.000; vínculo institucional 65.000; nomes 59.000; e outros. A empresa afirma que números completos de cartão e códigos de segurança nunca foram armazenados em seus sistemas e não vazaram, e que nenhum vazamento de senhas foi confirmado. Nenhum dano secundário foi confirmado. Visão deste site: uma mensagem que cita os últimos dígitos do seu cartão ou o seu empregador não é prova de que é verdadeira. Não abra links, verifique pelo aplicativo oficial ou por um site oficial que você mesmo abrir, e acompanhe as faturas do seu cartão.
Programa de roubo de cartões na página de pagamento do PhotoGoods (Daiko Printing): o que quem pagou entre 6 de agosto e 11 de setembro deve fazer
Em 16 de setembro de 2026, a Daiko Printing Co., Ltd. anunciou acesso não autorizado de terceiros ao PhotoGoods (photo-goods.com), serviço que ela opera, e disse que um programa capaz de capturar ilegalmente dados de cartão de crédito digitados na página de pagamento havia sido instalado. O programa esteve presente de 6 de agosto até ser removido em 11 de setembro. Pessoas que informaram um cartão na página de pagamento nesse período (inclusive as que não concluíram a compra) podem ter tido expostos o número do cartão, a data de validade e o código de segurança, além de nome, endereço, telefone, e-mail e informações derivadas da senha de membro (armazenadas em forma convertida). A empresa afirma ter confirmado acesso não autorizado por meio de vulnerabilidades do sistema e uso indevido de uma função de upload de arquivos. O número de pessoas afetadas e o alcance real estão em apuração, e não havia comunicado de acompanhamento até 7 de outubro. A opinião deste site: quem informou um cartão nesse período deve pedir à operadora do cartão a troca do número, trocar a senha em qualquer outro serviço que use a mesma senha do PhotoGoods e ignorar links em mensagens de 'desculpas' ou 'reembolso'.
Vazamento de dados do ShopServe da E-store (relatório final: cerca de 23,36 milhões de pessoas): o que compradores, donos de lojas e afiliados devem fazer
No relatório final de 16 de outubro de 2026, a E-store Co., Ltd. informou que um terceiro explorou uma vulnerabilidade em uma aplicação nos servidores do ShopServe, seu serviço para criar lojas online, e enviou ao exterior o conteúdo do banco de dados entre 21 de maio e 1º de agosto de 2026. Cerca de 23.356.000 pessoas são afetadas (compradores e membros, operadores de lojas e afiliados somados; valor aproximado após remover duplicidades), das quais cerca de 2.096.900 tiveram parte dos dados do cartão incluída. São afetadas 7.858 lojas (incluindo as atuais e as antigas do ShopServe). O vazamento inclui nomes, endereços, telefones, e-mails e locais de trabalho dos compradores; IDs de membro e senhas criptografadas; nomes dos titulares, os 6 primeiros e os 4 últimos dígitos do cartão e datas de validade; e as credenciais de lojas e afiliados. Números completos de cartão e códigos de segurança não eram mantidos e não foram afetados. O relatório final corrige o segundo relatório: foi confirmado que não vazaram os IDs e senhas do sistema de e-mail e do FTP das lojas nem os dados das contas bancárias para as quais a E-store transfere dinheiro (contas de repasse). Nenhum dano secundário havia sido relatado. Conclusão deste site: a maioria dos compradores comprou no site próprio de cada loja sem nunca ter ouvido o nome ShopServe. Mesmo que não saiba de qual loja se trata, desconfie de mensagens que citem os dados reais do seu pedido ou os quatro últimos dígitos do seu cartão, confira as faturas do cartão e troque senhas reutilizadas. Donos de lojas e afiliados devem trocar a senha de administração ou de afiliado e ativar a verificação em duas etapas.
Possível vazamento de dados de cartão na APORITO Online Store (RIZAP): o que clientes e lojas online devem fazer
Segundo a RIZAP Co., Ltd., um terceiro instalou um script malicioso na APORITO Online Store, e os nomes, endereços, números de telefone e endereços de e-mail, além dos números de cartão, datas de validade e códigos de segurança, de pessoas que fizeram um pedido ou inseriram informações entre 1º de maio e 5 de agosto de 2026 podem ter sido enviados para fora. A empresa identificou um programa suspeito de transmissão de dados para fora em 5 de agosto e fechou a loja naquele dia; até 18 de agosto a loja continuava fechada e a investigação seguia em andamento. A empresa afirma que nenhum uso indevido ou vazamento efetivo foi confirmado. A visão deste site: com o código de segurança incluído, acompanhar o extrato não basta; peça à operadora do cartão que substitua o número. A lição para operadores de e-commerce é que não armazenar dados de cartão (non-retention) não impede que um programa malicioso seja instalado na página de entrada de dados. Além das cinco medidas de vulnerabilidade exigidas pelas Diretrizes de Segurança de Cartões de Crédito do Japão, tenha uma forma de detectar alterações na página de pagamento.