verificação de identidade
17 artigos com esta tag
Vazamento no docomo Online Shop e no My docomo da NTT DOCOMO (até cerca de 300.000 registros): números de documentos de identidade vazaram e o que os clientes devem fazer
Em 4 de novembro de 2026, a NTT DOCOMO confirmou um acesso não autorizado vindo de fora ao docomo Online Shop e ao My docomo e, a partir de cerca de 1h05 de 5 de novembro, suspendeu os procedimentos em ambos e iniciou uma manutenção de emergência. No segundo relatório (5 de novembro), a empresa disse que parte das informações de clientes vazou por acesso não autorizado antes da manutenção e, no terceiro (6 de novembro), fixou o número em até cerca de 300.000 registros. Para «todos os clientes afetados», os dados vazados são nome, data de nascimento e idade; endereço, telefone de contato e e-mail; o número de um documento de identidade; número de celular e data de início do contrato; e o plano de tarifas, as opções e os descontos. Para «alguns clientes», inclui ainda nome e contato de um representante legal ou procurador, local de trabalho ou nome e endereço da empresa, instituição financeira, agência, número da conta e titular, e informações sobre um programa de apoio à criação de filhos. A causa é um acesso não autorizado vindo de fora; a via de entrada e o alcance e o número exatos estão sob investigação, nenhum novo vazamento foi confirmado e o momento da recuperação não foi definido. Em 7 de novembro de 2026, não encontramos um quarto relatório. Nossa conclusão: uma ligação ou mensagem que cita seu nome, endereço ou dados do contrato não prova que vem da DOCOMO. Não abra links, não informe PIN, senhas nem dados de cartão e, se o número do documento vazou, fique atento a contratos fraudulentos.
Vazamento de dados da IDARE (129.659 pessoas): saldos, histórico de transações e alguns números de documentos de identidade vazados — o que os usuários devem fazer
Em 13 de outubro de 2026, a Fivot Inc. anunciou que seu aplicativo de pagamento sem dinheiro em espécie IDARE sofreu acesso não autorizado de terceiros que vazou dados pessoais. Uma vulnerabilidade em um software externo que a empresa usava para atendimento ao cliente e outras tarefas foi explorada, e dados do banco de dados da empresa foram obtidos em múltiplas ocasiões entre 10 de agosto e 27 de setembro. As pessoas afetadas são as 129.659 que haviam se cadastrado até 27 de setembro, incluindo quem havia encerrado suas contas. Para todos, os dados vazados incluem número de telefone, endereço de e-mail, data de nascimento, ID de usuário, nome de exibição, configurações e status da conta, saldo, histórico de transações e o nome e a data de validade no cartão IDARE. Para algumas pessoas, também incluem nome, endereço, gênero, finalidade de uso e número do documento de identidade enviado para verificação de identidade, os últimos 4 dígitos do número do cartão IDARE, os primeiros 6 e os últimos 4 dígitos de um cartão de crédito cadastrado para recargas, os últimos 3 dígitos de uma conta bancária cadastrada para recargas, o código de ativação do cartão físico e a renda anual e o empregador informados para o LADDER, um serviço de crédito que foi encerrado em outubro de 2021. Senhas de login, imagens de documentos de identidade e rostos, o Meu Número (My Number, número individual do Japão), números completos de cartões, códigos de segurança, PINs e números completos de contas não foram envolvidos. A empresa afirma que nenhuma transação fraudulenta foi confirmada e que a autenticação em múltiplos fatores é exigida para fazer login. Em seu segundo comunicado, em 21 de outubro, disse que nenhuma transação fraudulenta havia sido confirmada até aquela data e apresentou medidas de prevenção com prazos (30 de outubro e 30 de novembro). Uma investigação independente conduzida por uma organização especializada externa deve ser concluída entre o fim de novembro e o início de dezembro, e a empresa diz que publicará o relatório quando estiver pronto. Conclusão deste site: os dados vazados, sozinhos, não podem ser usados para fazer login ou pagar, mas uma mensagem que informe corretamente o seu saldo ou compras recentes não é prova de que é genuína. Não aja com base em mensagens que se dizem da IDARE, de uma operadora de cartão ou de um banco pelo mesmo canal por onde chegaram, e nunca forneça a ninguém sua senha, PIN, código de segurança ou código de autenticação.
Verificação de identidade online no Japão passa a usar chip IC (abril de 2027): o que muda e como usuários e empresas devem se preparar
Uma alteração na Portaria de Execução da Lei japonesa de Prevenção da Transferência de Produtos do Crime (promulgada em 24 de junho de 2025, em vigor em 1º de abril de 2027) encerra, em princípio, as verificações de identidade sem presença física que se baseiam em imagens ou cópias de documentos de identidade para contas bancárias e outras operações abrangidas. A leitura do chip IC da carteira de motorista ou do Meu Número (My Number Card), e os certificados eletrônicos do cartão (JPKI), tornam-se os principais métodos. As verificações presenciais também mudam: passa a ser necessário apresentar o documento e ter o chip IC lido. Contratos de telefonia móvel feitos online já mudaram em 1º de abril de 2026; os contratos em loja seguem a partir de abril de 2027. Em 9 de outubro de 2026, a Agência de Serviços Financeiros, citando a situação atual de repetidos acessos não autorizados e vazamentos de dados de clientes que incluíram imagens de carteiras de motorista, pediu às instituições financeiras que adotem a leitura do chip IC sem esperar a data de vigência. A conclusão deste site: uma imagem vazada pode ser reutilizada por qualquer pessoa, mas a leitura do chip IC exige o cartão físico e seu PIN. Os usuários devem verificar agora seus PINs da carteira de motorista e do Meu Número; as empresas devem parar de coletar e guardar imagens de documentos.
Uso indevido do registro CPR da Dinamarca (cerca de 8,8 milhões de pessoas): o que foi acessado e o que residentes e organizações que concedem acesso de consulta devem fazer
Em 5 de outubro de 2026, o Ministério da Pesquisa, Educação e Digitalização da Dinamarca anunciou que pessoas não autorizadas usaram indevidamente o acesso legítimo de uma empresa privada dinamarquesa para consultar dados do sistema de registro civil (CPR) e obtiveram nomes, endereços, números CPR e outras informações de cerca de 8,8 milhões de pessoas cadastradas, incluindo pessoas vivas, emigradas e falecidas. O CPR tem cerca de 11 milhões de pessoas. A administração do CPR percebeu na noite de 2 de outubro que havia atividade irregular durante setembro e suspendeu o acesso da empresa. Nomes e endereços de pessoas com proteção de nome e endereço não foram incluídos. Segundo a mídia dinamarquesa, em 9 de outubro a administração do CPR lembrou as 1.039 empresas com acesso de consulta de suas regras de segurança, e a ministra reconheceu que a segurança não tinha sido suficiente. A mídia também relata que a senha 123456 foi usada em contas de consulta; isso não foi confirmado oficialmente. A visão deste site: quem sabe seu nome, endereço e número CPR ainda pode ser um golpista. Os residentes nunca devem compartilhar dados do MitID ou códigos de uso único, e as empresas devem parar de tratar esses três itens como prova de identidade.
Se seus dados da carteira de motorista japonesa vazaram: o que fazer para evitar uso indevido (alertas nos bureaus de crédito, reemissão, onde buscar ajuda)
Um guia prático para pessoas cuja imagem ou número da carteira de motorista japonesa foi vazado por uma empresa. O número da carteira, nome, data de nascimento e foto do rosto não podem ser alterados pelo titular, e a carteira reemitida mantém os primeiros 11 dígitos do seu número (diretiva da Agência Nacional de Polícia). Ao mesmo tempo, as verificações de identidade sem presença física para contratos de celular e bancários estão passando do envio de imagens de documentos para a leitura do chip IC do cartão (contratos online de celular a partir de abril de 2026; transações previstas na Lei de Prevenção da Transferência de Proventos de Crime a partir de abril de 2027, conforme programado). A visão deste site: não há como recuperar dados vazados, então o centro da resposta é garantir que você perceba rapidamente se algo for aberto em seu nome. Na prática, isso significa registrar um alerta de fraude de identidade (honnin shinkoku) nos três bureaus de crédito japoneses (CIC, JICC e KSC da Associação Bancária do Japão), verificar o seu próprio histórico de crédito e ignorar mensagens que se passem pela empresa que vazou os dados. Reemitir a carteira e serviços pagos de 'exclusão de dados' são de baixa prioridade ou inúteis.
Vazamento de dados da Lashinbang: números de documentos de identidade e dados bancários para repasse podem ter vazado (sem imagens de documentos) — o que os vendedores devem fazer
Em 1º de outubro de 2026, a Lashinbang Co., Ltd. anunciou que um acesso não autorizado a um serviço que opera, entre 14 e 16 de setembro de 2026, pode ter vazado nomes, endereços, números de telefone, endereços de e-mail, datas de nascimento e profissões, além do tipo e do número de documentos de identidade, o nome do banco, a agência, o número da conta e o titular informados ao solicitar uma recompra (quando os clientes vendem itens à loja), imagens dos termos de consentimento da recompra e detalhes de recompras e pedidos. A empresa diz que não vazaram informações de cartão de crédito nem senhas e que não coleta o My Number (número individual do Japão). Em um adendo de 9 de outubro, acrescentou que imagens de documentos de identidade, incluindo carteiras de habilitação, não vazaram. O aviso também ganhou uma seção dizendo que as pessoas afetadas são as que receberam um e-mail individual da empresa. Até 10 de outubro de 2026, a quantidade de afetados e a causa não foram divulgadas. Visão deste site: um número de conta e o nome do titular, sozinhos, não permitem sacar dinheiro, mas não responda a contatos que usem seus dados bancários, número de identidade ou detalhes reais da recompra para parecer legítimos. Nunca informe a ninguém um PIN, login ou código de autenticação, e, se o número do seu documento de identidade vazou, considere uma autodeclaração nos bureaus de crédito do Japão.
Vazamento de dados da AssuranceAmerica (cerca de 7 milhões): o que fazer quando o número da sua CNH vaza
Em 10 de julho de 2026, a seguradora de automóveis dos EUA AssuranceAmerica notificou pessoas de que, após atividade maliciosa direcionada a um de seus funcionários em 16 de março, um terceiro não autorizado acessou parte de seu ambiente de TI e copiou determinados arquivos de dados. A lista do Procurador-Geral de Indiana aponta 6.998.886 pessoas afetadas no total. Dependendo da pessoa, os dados incluíam nome, informações de contato, informações de apólice ou conta de seguro de automóvel, informações do condutor ou do veículo, informações de sinistros e número da carteira de habilitação, e, para um número limitado de pessoas, um Tax ID ou número de Seguro Social (SSN). Nos EUA, o número da carteira de habilitação é usado como campo de identidade em pedidos de crédito, seguros e benefícios públicos. O bloqueio de crédito sozinho deixa lacunas, por isso informe também a agência estadual de veículos motorizados que o seu número foi exposto.
Vazamento de dados da Carnival: o que viajantes devem fazer quando um número de passaporte vaza
A Carnival Corporation, controladora da Carnival Cruise Line, diz que, em 14 de abril de 2026, sua equipe de segurança de TI identificou atividade não autorizada envolvendo a conta de um funcionário: um agente não autorizado usou engenharia social para enganar um funcionário e obteve acesso a uma parte limitada do seu sistema de TI. Em 22 de abril, a empresa determinou que informações pessoais haviam sido copiadas. Seu registro junto ao procurador-geral do Maine lista 5.995.277 pessoas afetadas. Os dados variam de pessoa para pessoa e incluem nome, endereço, e-mail, telefone, data de nascimento e números de documentos emitidos pelo governo, como carteira de motorista e número de passaporte. O que vazou é o número do passaporte, não o passaporte. O processo oficial de perda ou roubo nos EUA (e no Japão) cancela o próprio documento e se destina a passaportes que de fato foram perdidos ou roubados. O risco real são mensagens de pessoas que parecem conhecer sua viagem e seu documento. Residentes dos EUA devem congelar o crédito. Todos devem ignorar links em e-mails que se passem pela companhia de cruzeiros e saber quando um passaporte realmente precisa ser comunicado como perdido.
Vazamento de dados da Endesa (números de DNI e de conta bancária): como lidar com ligações de golpe que conhecem o seu contrato
A Endesa Energía informou aos clientes (por volta de 12 de janeiro de 2026) que um agente malicioso obteve acesso não autorizado à sua plataforma comercial e pode ter extraído dados básicos de identificação, dados de contato, números de DNI (documento nacional de identidade), dados de contratos de energia e, em alguns casos, IBANs; as senhas não foram afetadas. A Endesa comunicou o incidente à Agência Espanhola de Proteção de Dados (AEPD) e não divulgou quantos clientes foram afetados. Esses são exatamente os dados que tornam crível o golpe telefônico de energia de longa data ('mudança de tarifa', 'corte de fornecimento'): quem liga sabendo o seu DNI e o seu contrato não parece golpista. Saber seus dados não prova nada, então desligue e ligue você mesmo para o número oficial. E, como um IBAN pode ser usado em débitos automáticos, confira seus extratos: um débito que você não autorizou pode ser reembolsado em até 13 meses.
Vazamento de dados da ANTS (France Titres) (2026): contas afetadas e resposta
A France Titres, agência nacional francesa de documentos seguros (ANTS), detectou em 15 de abril de 2026 um incidente de segurança que pode ter exposto dados de contas individuais e profissionais no portal ants.gouv.fr. Em 21 de abril, o Ministério do Interior disse que cerca de 11,7 milhões de contas podem ser afetadas. Na resposta publicada em 13 de maio, o governo disse que dados haviam sido extraídos de 11,67 milhões de contas individuais e profissionais. Os dados incluem identificador de login, título, sobrenome e nomes, endereço de e-mail, data de nascimento e um ID único da conta, e, em algumas contas, endereço postal, local de nascimento e número de telefone. Segundo o governo, anexos enviados com os pedidos e dados biométricos não estão incluídos. O governo pediu que os usuários troquem a senha no próximo login e que tenham muito cuidado com textos, ligações e e-mails suspeitos que pareçam vir da ANTS. A ANTS colocou suas páginas de pedido em manutenção a partir de 24 de abril e diz que a autenticação em duas etapas está em vigor desde 29 de abril. O que vazou não são os documentos de identidade em si, mas o fato de que uma pessoa lidou com papelada de identidade, carteira de motorista ou registro, o que é exatamente o que um golpe convincente da ANTS ou do “permis de conduire” precisa. Não é preciso substituir seus documentos; o hábito que funciona é nunca usar um link em mensagens e abrir ants.gouv.fr por conta própria.
Quatro vazamentos de dados governamentais em 2026 (DoD dos EUA, Illinois, Letônia, Receita Federal da França): o que os cidadãos podem fazer
Em 2026, órgãos governamentais dos EUA, da Letônia e da França perderam o controle sobre dados pessoais de cidadãos. Ao reunir as informações publicadas pelos próprios órgãos, há três formas de acesso: uma configuração de compartilhamento incorreta (mapas internos do IDHS de Illinois), um sistema vulnerável (o sistema de compartilhamento de arquivos do DMDC do DoD, uma aplicação web da CSDD) e credenciais de servidores e de um terceiro autorizado usadas por impersonação (DGFiP da França). Quando o detentor dos dados é o Estado, “parar de usar o serviço” não é uma opção. A defesa do cidadão passa a depender de quatro medidas que funcionam após um vazamento: verificar avisos por canais oficiais, proteger o login das contas de impostos e benefícios, ligar de volta para um número que você mesmo procurou e usar seu direito de acesso para saber o que foi mantido e o que vazou.
Vazamento de dados da Odido (cerca de 6,39 milhões): o que fazer quando seu número de identidade vaza
Em 12 de fevereiro de 2026, a operadora de telecomunicações holandesa Odido divulgou que dados de clientes foram retirados de um sistema de contato com clientes que utiliza. Seu porta-voz estimou a dimensão em cerca de 6,2 milhões de contas; o FAQ posterior da Odido diz que cerca de 6,39 milhões de pessoas foram afetadas (clientes atuais e antigos da Odido e de sua marca Ben). Dependendo da pessoa, os dados incluíram nome, endereço, número de celular, número de cliente, e-mail, IBAN, data de nascimento e número e validade do documento de identidade; senhas, registros de chamadas e cópias de documentos não foram incluídos. A visão deste site: um número de identidade, por si só, não pode ser usado para assinar contratos ou concluir procedimentos; ele serve principalmente para identificar quem você é. A Central Holandesa de Denúncia de Fraude de Identidade (CMI) diz que esses dados, sozinhos, não podem ser usados para contratar um empréstimo, abrir uma conta bancária, assinar um contrato de telefonia ou solicitar um novo documento de identidade, e não recomenda substituir passaportes nem trocar números de conta. O perigo real é o contato de alguém que cite seus números vazados para parecer legítimo. E a lição mais ampla: números de identidade que as empresas coletam para verificar a identidade podem vazar justamente dessas mesmas empresas.
Vazamentos de dados e ciberataques de 2026: uma linha do tempo (Japão e mundo) — 203 incidentes classificados por impacto, e o que revelam
Este site montou uma linha do tempo de 203 grandes vazamentos de dados e ciberataques divulgados de janeiro a October de 2026 (99 no Japão, 103 em outros países, 1 sem classificação de país), com base em comunicados das organizações vítimas, registros em órgãos reguladores e reportagens atribuídas. O impacto é classificado em três níveis, por escala e tipo de dado, com os critérios exibidos na página. Nossa avaliação: fora do Japão, vazamentos de dados de identidade — carteiras de motorista, passaportes, números do Social Security e outros números de documentos oficiais — se destacam em 29 de 103 incidentes; no Japão, ransomware e vulnerabilidades em dispositivos e sistemas expostos à internet (appliances VPN, sites, ferramentas de análise e similares) se destacam. Dados de identidade não são tão fáceis de substituir quanto uma senha, então os usuários devem fornecê-los a menos serviços e registrar alertas nos bureaus de crédito quando houver vazamento; os operadores devem começar corrigindo dispositivos expostos à internet e definindo por quanto tempo guardam os documentos de identidade que coletam.
Vazamento de dados do Shun Hing Group em Hong Kong (cerca de 920 mil): como lidar com golpes que se passam por chamadas de reparo ou garantia
O Escritório do Comissário para a Proteção de Dados Pessoais de Hong Kong (PCPD) recebeu uma notificação de violação de dados do Shun Hing Group em 23 de março de 2026 e abriu uma investigação. Em 2 de julho de 2026, citando as informações mais recentes fornecidas pela organização, a PCPD afirmou que os dados pessoais de mais de 921.000 pessoas podem ter vazado, incluindo nomes/títulos, endereços, números de telefone e endereços de e-mail de cerca de 920.000 clientes, e de cerca de 1.000 funcionários e profissionais de serviços/produtos/fornecedores, cujos dados também incluíam números de documentos de identidade, números de contas bancárias e salários. Os dados de cerca de 1.050.000 pessoas podem ter sido criptografados de forma maliciosa. Em seu comunicado de 9 de julho de 2026, o Shun Hing Group afirmou que, naquele momento, não havia evidência de uso indevido e que seu sistema PanaClub estava suspenso. A visão deste site: as informações potencialmente envolvidas incluem dados de contato pós-venda, como um endereço ou número de telefone informado para entrega, instalação ou registro de garantia de um aparelho. Quem liga sabendo seu endereço e o que você comprou não prova que é legítimo. Não siga o link de redefinição de senha de uma mensagem; acesse você mesmo o site oficial para conferir as orientações mais recentes do PanaClub.
Vazamento de dados do Standard Bank (África do Sul): como lidar com ligações de golpe que conhecem seus números de identificação e de conta
Em 23 de março de 2026, The Standard Bank of South Africa informou ter identificado acesso não autorizado a dados selecionados. Em sua atualização de 14 de abril, o banco disse que as informações afetadas incluem nomes, números de identificação ou de registro de empresa, dados de contato (números de telefone, endereços físicos e/ou de e-mail) e números de conta, acrescentando depois a categorização B-BBEE e os números de registro de IVA, e que os dados «agora parecem ter sido publicados». O banco afirma que seus sistemas de operações bancárias transacionais e seus sistemas operacionais principais não foram acessados e que os fundos dos clientes não são afetados. Ele não publicou quantos clientes foram afetados. A avaliação deste site: o perigo não é alguém entrar na sua conta com esses dados. É alguém ligar para você se passando pelo «Standard Bank» e ler seu número de identificação e de conta reais. Um interlocutor que conhece esses números não prova que é o banco, e o banco diz que nunca pedirá suas senhas, PINs ou OTPs. Desligue, ligue para o número do seu cartão, faça o registro no SAFPS e consulte seu relatório de crédito.
Vazamento de dados do Texas Parks and Wildlife (2026): usuários afetados e resposta
O Departamento de Parques e Vida Selvagem do Texas (TPWD) afirma que, em 13 de maio de 2026, o Texas Cyber Command detectou um incidente de segurança cibernética envolvendo o fornecedor do sistema de licenças da TPWD, responsável pela venda de licenças de caça e pesca. Segundo a TPWD, um agente não autorizado pode ter obtido informações da carteira de motorista, números de passaporte (se fornecidos), endereços de e-mail, números de telefone e endereços residenciais de mais de 3 milhões de clientes; a TPWD afirma que números do Seguro Social, datas de nascimento e informações financeiras não foram obtidos. A lista de violações do Procurador-Geral do Texas mostra 3.087.721 texanos afetados. A visão deste site: a licença vem de um órgão estadual, mas os números de documento que os compradores informaram ficaram armazenados nos sistemas do fornecedor da TPWD, uma empresa que os compradores não escolheram. E, como as licenças são renovadas todo ano, uma mensagem da TPWD parece normal, o que facilita a imitação por golpistas. Congele seu crédito (um bloqueio gratuito que dificulta a abertura de novas contas em seu nome), conheça o caminho do DPS do Texas para um número de licença usado indevidamente e renove ou pague somente por um endereço da TPWD que você digite manualmente.
Vazamento de dados da Times Car (6.628.007 registros com nomes e endereços, indícios de envio de cerca de 1,46 milhão de imagens de documentos de identidade): como verificar em Minha Página e o que membros e ex-membros devem fazer
Em seu quinto comunicado, em 23 de outubro de 2026, a Times Mobility Co., Ltd. informou que a investigação forense externa havia terminado e publicou os números finais. No sistema web da Times Car, foram encontrados indícios de acesso do invasor e de transmissão externa para 6.628.007 registros de nome, endereço, data de nascimento, telefone, e-mail e informações da carteira de motorista. Das imagens de documentos de identidade, armazenadas criptografadas, 1.464.800 apresentaram indícios de envio (a empresa havia dito antes que cerca de 1,6 milhão poderia ter vazado) e 891.602 foram acessadas sem indícios de envio. Senhas em hash foram enviadas em 4 casos. No sistema web relacionado Times Club, onde também foi constatado acesso não autorizado, 19.510 números de cartão Times Club, 135.436 IDs de serviços vinculados e 28 registros dos quatro últimos dígitos de cartões de crédito, entre outros, apresentaram indícios de envio (a empresa não possui os números completos dos cartões nem os códigos de segurança). A causa foi a exploração de uma vulnerabilidade no sistema web. A empresa pagará 3.000 ienes às pessoas cujas imagens foram enviadas (detalhes e forma ainda em definição) e, desde as 17h do dia 23 de outubro, mostra em Minha Página os itens vazados de cada pessoa. Visão deste site: primeiro verifique seus próprios itens em Minha Página. Se suas imagens de documentos foram enviadas, registre alertas de fraude nos bureaus de crédito e consulte seu histórico de crédito; todos devem ignorar contatos que se passem pela empresa. Ex-membros podem pedir informações por meio de um formulário específico.