2026-11-02
Acesso não autorizado ao site de empregos MyBRANDS e possível vazamento de dados pessoais (até cerca de 135 mil contas): o que devem fazer candidatos e contatos de empresas com nome, dados de contato e histórico profissional
A iDA Co., Ltd. (Japão) anunciou em 30 de outubro de 2026 que um acesso não autorizado de terceiro ao ambiente de servidores de seu site de empregos MyBRANDS pode ter vazado as informações de pessoas cadastradas, tanto candidatos quanto contatos de empresas. Segundo a empresa, uma chave de acesso à nuvem usada por uma contratada foi usada indevidamente por um terceiro em 21 e 22 de outubro, e em 26 de outubro ela soube que havia registros de envio de dados ao exterior a partir de uma cópia do banco de dados. Não conseguiu confirmar o que continham os dados enviados, então notifica partindo do princípio de que toda a informação que mantinha está incluída. O alcance é de até cerca de 135 mil contas em 30 de outubro, incluindo pessoas que já saíram do serviço. As informações são nome, endereço de e-mail, telefone, perfil (como o histórico profissional) e senha de login (armazenada como valor transformado), e variam conforme o cadastro. Ela não mantinha dados de cartão de crédito nem de conta bancária, que portanto não estão incluídos. Nome, e-mail, telefone e endereço eram armazenados criptografados, mas a chave para descriptografá-los também pode ter sido levada, segundo a empresa. Até agora não foi confirmado uso indevido (dano secundário). Conclusão deste site: troque a senha em qualquer outro serviço que compartilhe a do MyBRANDS (contatos de empresas, também em sistemas internos) e confira por um canal oficial as mensagens que se apresentem como de recrutador ou de abordagem direta, e não pelos links ou números delas.