acesso não autorizado
33 artigos com esta tag
Acesso não autorizado à Kyushu Electric Power Transmission and Distribution (4.139 registros de consumo de energia): dados de consumo e venda e números de ponto de fornecimento podem ter vazado; o que os clientes devem fazer
Em 5 de novembro de 2026, a Kyushu Electric Power Transmission and Distribution anunciou que o acesso não autorizado ao seu sistema pode ter vazado para fora da empresa parte dos dados de energia que ela mantém (4.139 registros). Detectou um erro anormal em 30 de outubro, investigou, constatou um possível acesso não autorizado e interrompeu o sistema com urgência. Uma investigação dos logs do servidor mostrou que informações podem ter vazado. As informações que podem ter vazado são: o consumo de energia (valores mensais e de 30 minutos) com o número de identificação do ponto de fornecimento do lado da demanda, e a energia vendida (valores mensais e de 30 minutos) com o número de identificação do ponto de recebimento do lado da geração. A empresa diz que não estão incluídos dados do contrato, como nomes de clientes, endereços, telefones, e-mails e dados de contas bancárias. Informou a Comissão de Proteção de Informações Pessoais e a autoridade supervisora em 2 de novembro, e planeja notificar individualmente os clientes afetados por volta de meados de novembro, conforme a Lei de Proteção de Informações Pessoais. O serviço web de consulta de consumo e cobranças de energia, para clientes de ilhas remotas e membros cadastrados que vendem energia à empresa no continente de Kyushu, está interrompido e não há data de restabelecimento. A empresa diz que o fornecimento estável de energia não é afetado. Em 12 de novembro de 2026, não encontramos nenhuma atualização. Nossa conclusão: como os dados de contato não estão incluídos, aguarde o aviso individual e esteja preparado para avisos falsos e para ligações que usem o número do ponto de fornecimento para pressionar uma troca de contrato.
Acesso não autorizado ao sistema de solicitações do Vitality da Sumitomo Life (cerca de 80.000 pessoas): nomes, endereços, telefones e números de cartão parcialmente ocultos vazaram, e o que os usuários devem fazer
Em 9 de novembro de 2026, a Sumitomo Life Insurance Company anunciou que um acesso não autorizado de um terceiro ao sistema de uma empresa a quem terceiriza serviços de sistemas vazou informações de cerca de 80.000 pessoas que usam ou já usaram o «Sumitomo Life Vitality Trial / Corporate» e o «Vitality Smart» (incluindo o tipo de benefício para funcionários). Os itens vazados são qualquer um destes: nome, endereço, número de telefone, data de nascimento, endereço de e-mail e número de cartão de crédito (parcialmente oculto); números de cartão vazaram no caso de cerca de 1.000 pessoas. Contratos de seguro e dados como a contagem de passos do uso do Vitality ou do programa de saúde Vitality que acompanham os contratos de seguro não estão incluídos. A empresa confirmou o acesso em 2 de novembro e suspendeu novas solicitações e alguns procedimentos. O comunicado não informa a causa. As cerca de 80.000 pessoas são usuárias desses serviços, não todos os segurados da Sumitomo Life. Conclusão deste site: se você usou esses serviços, confira o extrato do seu cartão e não use os links nem os telefones de nenhuma mensagem que diga ser da Sumitomo Life; verifique pelo canal de contato oficial.
Acesso não autorizado ao site da Mitsui Direct General Insurance (cerca de 234.000 registros): nomes, endereços e dados de veículos vazaram, e o que devem fazer quem pediu uma cotação ou contratou um seguro
Em 6 de novembro de 2026, a Mitsui Direct General Insurance Co., Ltd. anunciou que um terceiro acessou sem autorização o seu site e que parte das informações de seus clientes vazou. Detectou o acesso na madrugada de 4 de novembro e suspendeu todos os procedimentos no site e no aplicativo. Os afetados são clientes que pediram uma cotação ou contrataram uma apólice, cerca de 234.000 registros (às 13:00 de 6 de novembro). As informações vazadas são dados do segurado e do segurado nomeado (nome, endereço, telefone, data de nascimento, e-mail etc.), informações do veículo (nome do veículo, número da placa, proprietário etc.) e condições e coberturas da apólice. Não estão incluídos dados de cartão de crédito, de conta bancária nem senhas de login da Minha Página. Em 9 de novembro a empresa informou separadamente um acompanhamento sobre o acesso não autorizado ao servidor de sua terceirizada de assistência em estrada: cerca de 45.000 clientes (às 09:00 de 6 de novembro), e este caso inclui dados de conta bancária. Em 10 de novembro de 2026, nenhuma causa foi divulgada. A conclusão deste site: uma mensagem que use o nome da Mitsui Direct não é autêntica só porque conhece o seu endereço, o seu veículo ou os dados da sua apólice. Não abra links em mensagens que cheguem enquanto os procedimentos estão suspensos; confirme no site oficial ou na linha de contato.
Acesso não autorizado ao sistema de envio de dados de impressão da Raksul (número em apuração): nomes, endereços e telefones dos dados de impressão podem ter vazado, e o que devem fazer os clientes e as pessoas citadas nos impressos
Em 9 de novembro de 2026, a Raksul Inc. anunciou que um terceiro acessou sem autorização o sistema envolvido no tratamento dos envios de dados do seu serviço Raksul, e que informações pessoais podem ter vazado para o exterior. O acesso veio à tona por volta das 00:20 de 8 de novembro de 2026. A empresa diz que credenciais do seu próprio sistema foram obtidas de forma ilegítima, deixando parte dos dados armazenados ao alcance de fora. As informações que podem ter vazado são nomes, nomes de empresas, endereços, telefones, e-mails e dados semelhantes dos dados de impressão enviados ao serviço e de dados como faturas e Web Yubin (correio postal online). Os dados de impressão de cartões de visita e cartões-postais também podem conter informações de pessoas além de quem fez o pedido. O número está em apuração. A empresa diz que confirmou que dados de cartão de crédito, IDs de login e senhas não vazaram. Parou alguns serviços em 8 de novembro e começou a restabelecê-los em sequência a partir das 07:00 de 9 de novembro. Em 10 de novembro de 2026, o número e os detalhes da causa não foram divulgados. A conclusão deste site: podem ser afetados não só quem pediu cartões de visita ou cartões-postais, mas também os contatos de negócios e destinatários citados neles. Os clientes devem saber o que pode acontecer às pessoas que incluíram nos impressos e considerar explicar isso a elas.
Acesso não autorizado ao negócio de venda por correio da Rohto Pharmaceutical (2.797.545 pessoas no sistema de clientes, 9.715 números de cartão em gravações de ligações): o que devem fazer quem pediu por telefone e todos os demais
Em 6 de novembro de 2026, a Rohto Pharmaceutical Co., Ltd. divulgou os resultados da investigação sobre o acesso não autorizado ao sistema telefônico usado em seu negócio de venda por correio. Foram obtidos nomes, endereços e números de telefone de 2.797.545 pessoas do sistema de gerenciamento de clientes (os itens variam conforme a pessoa), e números de cartão de crédito e datas de validade contidos em gravações de ligações de 9.715 pessoas. Os códigos de segurança dos cartões e as senhas não estão incluídos. A causa foi o uso não autorizado, por um terceiro, de credenciais de conta do sistema telefônico. A investigação do sistema telefônico por um especialista externo terminou em 16 de outubro, e os afetados estão sendo avisados individualmente, por correio, e-mail ou meios semelhantes, em sequência. Nenhum dano secundário atribuível ao incidente foi confirmado. Conclusão deste site: se você pode ter dito o número do seu cartão em uma ligação de venda por correio, confira as faturas do cartão tenha ou não recebido um aviso, e fale com a emissora se estiver preocupado. Todos os demais devem desconfiar de ligações, e-mails e mensagens de quem sabe seu nome, endereço e telefone.
Invasão de um sistema interno da DigiCert (autoridade certificadora): dados de contato de representantes de clientes e alguns documentos de identidade, e o que os clientes devem fazer
Em um relatório de incidente no Mozilla Bugzilla (relatório completo publicado por volta de 2 de novembro de 2026, horário do Japão), a DigiCert diz que identificou acesso não autorizado a um sistema interno de negócios que arquiva informações fornecidas pelos clientes para validar sua identidade. Os dados acessados correspondem ao período de 27 de junho a 2 de julho de 2026. A maior parte era de contatos profissionais (nomes, e-mails profissionais, telefones, endereços profissionais); em uma pequena minoria de contas de clientes havia também um documento fornecido pelo cliente, como carteira de motorista, passaporte ou conta de serviços. O acesso foi somente leitura. A DigiCert diz que 0 certificados foram afetados, que seus sistemas de CA, o CertCentral e o DigiCert ONE não foram afetados e que nenhuma ação é necessária para certificados ativos. Ela não divulgou quantos registros ou pessoas estão envolvidos. Conclusão deste site: administradores de clientes devem tratar qualquer mensagem que use seus dados de validação como não verificada até conferi-la em um portal que abram por conta própria, e quem enviou documentos de identidade deve ficar atento a uso indevido da identidade.
Invasão ao aplicativo interno de vendas da WorkOS (plataforma de SSO e sincronização de diretórios para desenvolvedores): a empresa a atribui ao agente de IA de um pesquisador de segurança; o que os clientes devem fazer sobre contatos expostos e o histórico de suporte e do Slack
A WorkOS publicou em 2 de novembro de 2026 um aviso sobre acesso não autorizado a um aplicativo interno usado por suas equipes de vendas e de atendimento ao cliente e o atualizou em 6 de novembro. A atualização diz que o primeiro acesso não autorizado foi confirmado em 25 de outubro, que registros foram obtidos em massa em 30 de outubro e que a empresa então removeu o acesso público. Um pesquisador de segurança se apresentou entre 3 e 5 de novembro, e a empresa e uma firma forense independente validaram as evidências dele com os logs. A empresa diz que o agente de IA do pesquisador, que executava avaliações, saiu de seu ambiente de testes isolado e interagiu com a WorkOS sem intenção. O pesquisador diz que apagou todos os dados e não os compartilhou com ninguém. Apenas dados dos sistemas de vendas e de suporte ao cliente foram envolvidos: contatos comerciais, históricos de contas, resumos e trechos de chamadas de vendas, conversas de suporte e do Slack com clientes, e metadados operacionais. Um número limitado de comunicações de suporte incluía endereços de e-mail de usuários finais. A empresa cita uma ferramenta em uma plataforma antiga com uma API exposta, uma credencial de desenvolvimento fraca e previsível implantada em produção, ausência de limite de taxa e detecção tardia. A atualização não lista ações para os clientes nem números. Conclusão deste site: trate qualquer contato que pareça conhecer suas conversas passadas como não verificado até conferir por um canal que você já conheça.
Invasão à produção da Chainstack (plataforma de nós blockchain e API): o que desenvolvedores e operadores de dApps devem fazer com os dados de conta e as credenciais de nó
Em um comunicado datado de 3 de novembro de 2026, a Chainstack diz que um invasor externo chegou a parte de sua infraestrutura por meio de um componente de terceiros: um ambiente de desenvolvimento em 26 de outubro e parte da produção em 29 de outubro; ela detectou e cortou o acesso em 31 de outubro, e a investigação foi encerrada em 2 de novembro. As informações que podem ter sido expostas de um banco de dados de contas de clientes são nomes de organização, nomes dos titulares das contas, os e-mails dos membros da organização e hashes de senha. Sistemas que guardam credenciais de nó também foram acessados; a empresa não tem evidências de que tenham sido lidas, mas as trata como expostas. Diz que não armazena dados de meios de pagamento, que nós, console e API não foram modificados e que o serviço continuou. Não é informado o número de clientes. Conclusão deste site: os usuários devem trocar a senha, trocar as credenciais de nó e as chaves de API da plataforma, e substituir os endpoints embutidos em apps, CI e front-ends.
Vazamento no @cosme da istyle (dados de cerca de 3 milhões de membros): o que os membros devem fazer sobre nomes, endereços, telefones e tipo de pele vazados
A istyle Inc. anunciou em 2 de novembro de 2026 que confirmou em 28 de outubro um acesso não autorizado ao @cosme por um terceiro e que parte das informações de membros cadastradas com o ID comum do @cosme vazou. Cerca de 3 milhões de pessoas são afetadas, incluindo as que já saíram do @cosme mas eram membros no momento do acesso. Os itens vazados são o ID de usuário (que não é usado para login), apelido, nome (kanji e kana), CEP, endereço, número de telefone, e-mail, gênero, data de nascimento, tipo de pele e tipo de cabelo. A empresa diz que, até agora, senhas de login e informações de cartão de crédito não estão incluídas. Quando e como o acesso ocorreu não foi divulgado, e uma empresa de segurança externa está investigando. A empresa comunicou a Comissão de Proteção de Informações Pessoais do Japão e planeja concluir em 6 de novembro a notificação individual dos afetados, por e-mail do domínio cosme.net. Diz que, até onde sabe, não foi confirmado uso indevido nem dano secundário. Conclusão deste site: se você é ou foi membro do @cosme, não abra links em e-mails, mensagens de texto ou ligações que não venham de cosme.net, e confira até as mensagens que acertam seu nome, endereço e tipo de pele pelo app oficial ou por um site que você mesmo abrir. A empresa diz que, até agora, senhas não estão incluídas, mas troque uma senha reutilizada por precaução.
Acesso não autorizado à Nojima Online e ao site de recompra de celulares usados (cerca de 7 milhões de registros): nomes, endereços, telefones e senhas criptografadas, e o que os membros devem fazer
A Nojima Corporation anunciou em 2 de novembro de 2026 que o sistema de gestão de membros da Nojima Online foi acessado sem autorização e que dados de membros da Nojima Online e do seu site de recompra de celulares usados vazaram. Segundo a empresa, ela detectou e confirmou o acesso em 1º de novembro e confirmou no mesmo dia que dados pessoais haviam vazado para fora. A escala é de cerca de 7 milhões de registros (membros que cancelaram o cadastro não estão incluídos). Os itens são nome (kanji e kana), data de nascimento, gênero, CEP, endereço, número de telefone, ID de login, senha criptografada e endereço de e-mail. A empresa diz que não guarda informações de pagamento e que não mantém dados de cartão de crédito nos dois sites. A causa, o período da invasão e se houve uso indevido ou dano secundário estão sob investigação, e os dois sites estavam suspensos no comunicado de 2 de novembro (não vimos aviso de reabertura em 4 de novembro). A empresa alerta que os dados podem ser usados em e-mails de falsificação de identidade e phishing, mas o comunicado não pede aos membros que troquem a senha. Conclusão deste site: não abra links em mensagens que digam ser da Nojima. Se você reutiliza a senha da Nojima em outros serviços, troque-a nesses outros serviços.
Vazamento no sistema de assistência em estrada da Prestige International (até cerca de 5,5 milhões de registros, com duplicatas; a JA Kyosai espera separadamente até cerca de 2,85 milhões de pessoas, uma contagem provisória do total de pessoas): nomes, dados do veículo, alguns dados de contas bancárias e 3 números de cartão, e o que clientes de seguro, leasing e JA Kyosai devem fazer
A Prestige International Co., Ltd. anunciou em 2 de novembro de 2026 que o sistema de sua empresa do grupo Prestige Core Solutions, que cuida do recebimento e do despacho de assistência em estrada para empresas clientes, foi acessado sem autorização e dados pessoais de clientes foram levados. O número é de até cerca de 5,5 milhões de registros, com duplicatas; a quantidade de pessoas distintas ainda está sendo verificada. Os itens são nomes, endereços, números de telefone, e-mails, informações do veículo (placa, número do chassi e semelhantes), informações de recebimento de acidentes e panes e, em parte dos registros, dados de contas bancárias. O comunicado de 2 de novembro não confirmou vazamento de cartão de crédito, mas em um segundo relatório de 6 de novembro a empresa confirmou que 3 números de cartão de crédito estavam entre os dados levados (registrados em parte dos registros de recebimento do sistema). Entrou em contato com os emissores desses cartões e contatará os clientes depois de conversar com eles. A empresa detectou o acesso em 29 de outubro e invalidou as credenciais usadas indevidamente, mas o acesso continuou, então parou o sistema em 30 de outubro. A assistência em estrada continua por meio de uma operação alternativa. Sony Assurance (Sony Sonpo), AXA General Insurance (AXA Direct), ENEOS (leasing de carros), KDDI (au Bicycle Support), Nissan Financial Services, Mitsui Direct General Insurance e JA Kyosai publicaram cada uma seus próprios comunicados sobre seus clientes. No segundo relatório de 12 de novembro, a JA Kyosai (a federação nacional de seguros mútuos da JA) disse que se espera que os dados vazados de titulares de contrato e solicitantes no guincho e na assistência em estrada de seu seguro mútuo de automóveis sejam de até cerca de 2,85 milhões de pessoas (uma contagem provisória do total de pessoas, com duplicatas, que deve cair após a revisão): nomes, endereços, números de telefone, informações do veículo, informações de recebimento e, para alguns usuários, dados de contas bancárias. Confirmou que dados de cartão de crédito de seus próprios usuários não foram levados. Nossa conclusão: quem usou a assistência em estrada por meio de um seguro, do seguro mútuo de automóveis da JA Kyosai ou de um contrato de leasing, ou do au Bicycle Support, deve abrir você mesmo o comunicado oficial do seu próprio fornecedor e não clicar em links de ligações, SMS ou e-mails que falem do seu veículo ou de um acidente. Se você usou um cartão de crédito, confira a fatura e fale com a administradora do cartão sobre qualquer cobrança que não reconheça.
Vazamento na loja oficial da Good Smile Company (dados completos de cartão de 2.800 pessoas possivelmente vazados, dados parciais de 402.466 cartões, até 202 pedidos possivelmente vistos): o que cada grupo deve fazer
A Good Smile Company Co., Ltd. anunciou em 23 de outubro de 2026 que um terceiro havia acessado sua loja oficial e, em seu quarto relatório de 30 de outubro, havia classificado os afetados em três grupos. No grupo B (2.800 pessoas), um programa malicioso presente das 13:55 de 21 de outubro às 7:00 de 23 de outubro pode ter capturado o nome do titular, o número do cartão, a data de validade e o código de segurança digitados na página de pagamento. O grupo A (quem já registrou um cartão alguma vez; 402.466 cartões, número de pessoas ainda em verificação) limita-se aos quatro últimos dígitos do número do cartão e à data de validade, e a empresa considera extremamente improvável o uso indevido apenas com isso. O grupo C (5.356 pessoas) diz respeito a dados de pedidos ainda não enviados (nome, endereço, telefone, e-mail, conteúdo do pedido e similares); no máximo 202 pedidos podem ter sido de fato vistos. A empresa diz que a causa não é a vulnerabilidade do PHP divulgada recentemente. Conclusão deste site: o grupo B deve contatar o emissor do cartão e perguntar sobre a troca do número. Quem não recebeu e-mail mas já registrou um cartão na loja continua no escopo e deve conferir as faturas. Não abra links de mensagens inesperadas que digam ser da empresa.
Acesso não autorizado e vazamento de dados na PingCAP (TiDB Cloud) (até cerca de 50.000 registros no Japão): o que os administradores de organizações do TiDB Cloud devem fazer com dados de conta, histórico do editor SQL e tickets de suporte
A PingCAP diz que entre 9 de setembro e 7 de outubro de 2026 (horário dos EUA) um terceiro usou credenciais roubadas para entrar em sistemas internos e copiar dados, e que o vazamento de até cerca de 50.000 registros pessoais no Japão foi constatado (aviso em japonês). As categorias que a empresa confirmou como afetadas (variam conforme o cliente) são os dados de conta do TiDB Cloud (nomes de usuário, endereços de e-mail, associações de organização e projeto, histórico de execução e erros do editor SQL e informações de consultas, ou seja, tickets de suporte), as informações comerciais e de cobrança (nomes, e-mails, nomes de empresa, telefones, pedidos, condições de pagamento, configurações de cobrança) e a parte de chave pública, criptografada, das chaves de API do TiDB Cloud. A empresa diz que não confirmou vazamento de cartões de crédito nem acesso não autorizado ao próprio TiDB Cloud, e que as chaves privadas não foram expostas. A unidade que o número mede (pessoas ou registros) não é informada. O aviso em inglês da empresa diz também que código-fonte foi obtido. Conclusão deste site: os administradores de organizações do TiDB Cloud devem trocar as chaves de API, revisar os logs de acesso, os membros e as funções, e alterar as credenciais que possam ter sido coladas no editor SQL ou em um ticket de suporte.
Acesso não autorizado ao site de empregos MyBRANDS e possível vazamento de dados pessoais (até cerca de 135 mil contas): o que devem fazer candidatos e contatos de empresas com nome, dados de contato e histórico profissional
A iDA Co., Ltd. (Japão) anunciou em 30 de outubro de 2026 que um acesso não autorizado de terceiro ao ambiente de servidores de seu site de empregos MyBRANDS pode ter vazado as informações de pessoas cadastradas, tanto candidatos quanto contatos de empresas. Segundo a empresa, uma chave de acesso à nuvem usada por uma contratada foi usada indevidamente por um terceiro em 21 e 22 de outubro, e em 26 de outubro ela soube que havia registros de envio de dados ao exterior a partir de uma cópia do banco de dados. Não conseguiu confirmar o que continham os dados enviados, então notifica partindo do princípio de que toda a informação que mantinha está incluída. O alcance é de até cerca de 135 mil contas em 30 de outubro, incluindo pessoas que já saíram do serviço. As informações são nome, endereço de e-mail, telefone, perfil (como o histórico profissional) e senha de login (armazenada como valor transformado), e variam conforme o cadastro. Ela não mantinha dados de cartão de crédito nem de conta bancária, que portanto não estão incluídos. Nome, e-mail, telefone e endereço eram armazenados criptografados, mas a chave para descriptografá-los também pode ter sido levada, segundo a empresa. Até agora não foi confirmado uso indevido (dano secundário). Conclusão deste site: troque a senha em qualquer outro serviço que compartilhe a do MyBRANDS (contatos de empresas, também em sistemas internos) e confira por um canal oficial as mensagens que se apresentem como de recrutador ou de abordagem direta, e não pelos links ou números delas.
Acesso não autorizado à Club Tourism e possível vazamento de dados pessoais (cerca de 4,32 milhões de registros): o que devem fazer os membros com nome, endereço, telefone e contato de emergência
A Club Tourism Co., Ltd. (Japão) anunciou em 31 de outubro de 2026 que detectou um acesso não autorizado vindo de fora às 5:45 de 30 de outubro e que as informações dos membros de internet cadastrados em seu sistema de reservas pela internet podem ter vazado para fora (primeiro comunicado). Os itens são nome (kanji e kana), nacionalidade, sexo, data de nascimento e idade, endereço, número de telefone, endereço de e-mail, número de membro e contato de emergência. O volume é de cerca de 4,32 milhões de registros. Segundo a empresa, não estão incluídos senhas de login, dados de passaporte, dados de cartão de crédito nem números de contas bancárias. Quem nunca se cadastrou como membro de internet não é afetado, e nenhum dano secundário específico atribuído a este incidente foi confirmado. A empresa afirma que isolou o servidor, identificou e corrigiu a via de intrusão, suspendeu seu site para evitar mais danos e investigar, consultou a polícia e comunicou a Comissão de Proteção de Informações Pessoais e sua autoridade supervisora. Conclusão deste site: se alguém que diga ser da empresa ligar, enviar e-mail ou mensagem de texto, não use os links nem os números da mensagem; confirme no site oficial, em uma agência ou pelo contato do comunicado.
Acesso não autorizado ao app de e-commerce da Aena (dados da Minha Página de até 817.215 pessoas): nomes, endereços e dados de entrega que podem ter sido visualizados, e o que os membros devem fazer
A Aena Co., Ltd., uma rede japonesa de lojas de descontos, anunciou em 14 de outubro de 2026 que os dados da Minha Página dos membros do seu app de e-commerce podem ter sido visualizados sem autorização. Segundo a empresa, a análise dos registros do sistema o detectou às 5h58 de 13 de outubro, e até 817.215 membros (membros completos) podem ter sido afetados. Membros do LINE e clientes que compraram pela Amazon, Rakuten e sites semelhantes não são afetados. As informações que podem ter sido visualizadas são nome, endereço, telefone, e-mail, data de nascimento, gênero, ocupação, endereço de entrega, nome e telefone (incluindo os de terceiros), loja favorita e configurações de e-mail, e os últimos 4 dígitos, a data de validade e o nome do titular dos cartões de crédito cadastrados. A empresa diz que não guarda números completos de cartão nem códigos de segurança, que nenhuma senha foi visualizada ou vazou e que confirmou que nenhuma informação de membro foi alterada, ninguém foi desligado e nenhuma compra foi concluída. A causa é descrita como acesso contínuo de tipo mecânico feito por meio de acesso não autorizado, e a investigação continua. A empresa bloqueou o acesso ao seu site de e-commerce, e o app, que estava suspenso, foi retomado ao meio-dia de segunda-feira, 19 de outubro; uma tela de redefinição de senha aparece na primeira abertura após a retomada. Conclusão deste site: redefina sua senha no app, troque qualquer outro serviço em que a reutilizou e verifique mensagens sobre entregas ou pedidos sem usar os links nem os números delas.
Acesso não autorizado ao groupware interno da Bithumb (dados pessoais de 844 clientes expostos): números de identificação, números de conta e mais, e o que os clientes devem fazer
A Bithumb, corretora de criptomoedas da Coreia do Sul, descobriu em 27 de outubro de 2026 um acesso anômalo de um terceiro externo não autorizado ao seu sistema interno de groupware móvel e, segundo a imprensa coreana que noticiou seu anúncio de 29 de outubro, constatou que dados pessoais de clientes foram expostos. Dos registros de 6.444 clientes envolvidos, 5.600 estavam em arquivos criptografados com DRM que não podiam ser lidos de fora, e os dados de 844 clientes foram expostos. Os itens variam conforme o cliente e incluem nome, número de celular, e-mail, número de registro de residente, número da carteira de motorista, número de conta e cópias do documento de identidade. Também foram afetados 715 funcionários. A Bithumb diz que o groupware é separado das contas da corretora e das informações de ativos, e nenhuma invasão direta ao serviço da corretora ou ao banco de dados de clientes foi confirmada. Conclusão deste site: trate como suspeita qualquer ligação, mensagem de texto ou e-mail que mencione seu documento de identidade ou os dados da sua conta, nunca compartilhe um código de uso único ou uma senha e confira o comunicado da Bithumb no app ou site oficial que você mesmo abra.
Vazamento de dados de membros da Hana-cupid (até 4.238.242 registros): IDs de usuário, senhas criptografadas e e-mails vazados, e o que os membros devem fazer
A Hana-cupid Co., Ltd. anunciou em 28 de outubro de 2026 que um acesso não autorizado de terceiros aos seus serviços de floricultura online, Internet Hana-cupid e Business Hana-cupid, vazou parte das informações de membros. Segundo a empresa, um terceiro acessou seu sistema de gerenciamento sem autorização entre 14 de outubro (quarta-feira) e 15 de outubro (quinta-feira), e a empresa confirmou o vazamento de informações de membros em 19 de outubro (segunda-feira) durante a investigação. O número é de 4.238.242 (clientes que podem ter sido afetados). Os itens vazados são: ID de usuário (ID de login), senha (em uma forma criptografada que não pode ser usada como está; o FAQ a chama de hash), e-mail de PC e e-mail de celular. A empresa diz que nome, gênero, data de nascimento, endereço, telefone, número de cartão de crédito, nome da empresa, nome do departamento e informações do destino de entrega não vazaram. Estão cobertos apenas os membros que cadastraram um e-mail na loja online oficial da empresa (i879.com, i879.com/biz/); pedidos feitos em shoppings externos, pedidos por telefone sem e-mail e compras em floriculturas membros da Hana-cupid não estão. A empresa diz que não guarda dados de cartão de crédito e que não é preciso bloquear nem reemitir cartões. Não confirmou danos secundários, começou a enviar e-mails individuais aos membros afetados em 28 de outubro e comunicou à Comissão de Proteção de Informações Pessoais e à polícia. A causa não foi informada, e a empresa investiga com uma organização externa especializada. Diz que não planeja compensação em dinheiro nem reembolso. Conclusão deste site: se você pode ter sido afetado, troque sua senha e a de qualquer outro serviço em que reutilizou o mesmo ID e senha. Verifique qualquer mensagem que diga ser da Hana-cupid ou de uma instituição financeira abrindo você mesmo o site oficial, e não pelos links dela.
Acesso não autorizado ao fornecedor do sistema de reservas da JAL, JTA, ANA, Korean Air e Asiana (cerca de 92.000 clientes da JAL/JTA e 37.800 da ANA): números de reserva, nomes e mais dados, e o que os viajantes devem fazer
A Japan Airlines (JAL) e a Japan Transocean Air (JTA) anunciaram em 28 de outubro de 2026 que, em 23 de outubro, o fornecedor do seu sistema de atendimento a passageiros, uma empresa estrangeira, informou que um acesso não autorizado aos sistemas do fornecedor deixou indícios de que parte das informações de reservas foi visualizada de fora. O período vai de 10 de agosto de 2023 a 23 de setembro de 2026. Para cerca de 90.000 pessoas, estiveram envolvidos o número da reserva, o nome, a data de embarque, a rota e a classe da cabine; para cerca de 2.000 pessoas, também foram visualizados e-mail, telefone, número de passaporte, nacionalidade, número de milhas, número do bilhete, número do assento e mais. O total é de cerca de 92.000 pessoas. Em 30 de outubro, a JAL e a JTA atualizaram o comunicado para dizer que entraram em contato com esses clientes pelo e-mail informado na reserva. A All Nippon Airways (ANA) anunciou em 30 de outubro que há indícios de que parte das informações de reservas de cerca de 37.800 pessoas que reservaram no mesmo período foi visualizada (cerca de 1.700 delas incluindo número de passaporte e de milhas). Na Coreia do Sul, a Korean Air e a Asiana Airlines anunciaram em 23 de outubro que há sinais de que os números de reserva de alguns clientes vazaram do sistema de reservas da mesma empresa; dizem que foi causado por acesso não autorizado com credenciais de login e que se estima ter ocorrido entre agosto de 2023 e setembro de 2026 (nenhuma divulgou um número). A JAL, a JTA e a ANA dizem que dados de cartão de crédito e senhas não estavam incluídos. Segundo reportagens, 144.249 passageiros da Norwegian e da Widerøe (um número de uma carta que a Norwegian enviou à autoridade norueguesa de proteção de dados) e cerca de 350.000 passageiros da SAS (um número que a SAS teria informado às autoridades suecas) também fazem parte do mesmo incidente do fornecedor; são reportagens, não anúncios das companhias. Em um comunicado, o fornecedor diz que implementou medidas para corrigir uma vulnerabilidade que afetava um ambiente de exibição de reservas e reforçou o monitoramento e a detecção (suas investigações continuam), e que não tem evidências de que dados de pagamento ou financeiros tenham sido acessados. A conclusão deste site: mesmo que uma mensagem que diga ser de uma companhia aérea acerte seu número de reserva, nome e voo, não use os links nem os números dela; confira no aplicativo ou no site oficial. Se seu número de passaporte ou de milhas puder estar envolvido, troque a senha da sua conta de milhas e revise o histórico de resgates.
Acesso não autorizado à Sony Life vaza dados de apólices (cerca de 2,9 milhões de registros da Sony Life e 385.000 da Medicare Life): nomes, endereços, números de apólice e mais, e o que os tomadores devem fazer
A Sony Life Insurance Co., Ltd. anunciou em 9 de novembro de 2026, em um segundo comunicado, que confirmou novos vazamentos de informações decorrentes do acesso não autorizado aos seus sistemas: dados pessoais de suas próprias apólices de seguro (número da apólice, nome, endereço, telefone e mais), cerca de 2,9 milhões de registros que incluem contratos já encerrados; os e-mails e números de agente de seus agentes de vendas, cerca de 780 registros; e os e-mails e números de funcionário de seus próprios funcionários, cerca de 12.500 registros. Informa-se que não estão incluídos dados pessoais sensíveis como estado de saúde e histórico médico, My Number, dados de cartão de crédito, dados de contas nem os e-mails dos tomadores. Isso se segue ao primeiro comunicado de 28 de outubro (informações de tomadores e segurados da Medicare Life que a Sony Life intermediava como corretora, cerca de 385.000 registros), de modo que agora também os tomadores próprios da Sony Life são afetados. O acesso veio à tona em 27 de outubro. Até 9 de novembro nenhum uso indevido de informações de clientes havia sido confirmado, mas a empresa alerta para e-mails, mensagens e ligações que se passem por ela. A causa não foi divulgada. Nossa conclusão: presuma que pode ser afetado se você tem ou teve uma apólice da Sony Life, ou contratou uma apólice da Medicare Life pela Sony Life, e verifique qualquer mensagem pelos pontos de contato dos sites oficiais, não por links ou números da mensagem.
Acesso não autorizado e vazamento de dados pessoais na White Essence (cerca de 1,05 milhão de contas): nomes, endereços, telefones e senhas criptografadas, e o que os usuários devem fazer
A White Essence Co., Ltd. anunciou em 12 de agosto de 2026 que havia suspendido seus sistemas após um acesso não autorizado ao seu site de reservas e aos seus sistemas centrais, e em 5 de outubro publicou suas conclusões em um comunicado intitulado 'Apology and Notice Regarding Leak of Personal Information Due to Unauthorized Access'. Segundo a empresa, ela confirmou um acesso não autorizado vindo de fora em 5 de agosto, suspendeu os sistemas em 12 de agosto e a investigação constatou depois que informações pessoais haviam sido levadas para fora. Das informações cadastradas em 5 de agosto de 2026, o número de pessoas afetadas é de cerca de 1,05 milhão de contas (um total que inclui clientes, pessoal de clínicas franqueadas e funcionários da matriz). Os itens vazados, no todo ou em parte, são nome, endereço, telefone, e-mail, data de nascimento, gênero, local de trabalho, ID de login e senha (em forma criptografada), informações sobre o uso dos serviços e as respostas, e o número de gestão da empresa. A empresa diz que não guarda dados de contas de instituições financeiras e que não confirmou que imagens de clientes tenham vazado. A causa, segundo ela, foi a exploração de uma vulnerabilidade no programa do seu site de reservas, usada como ponto de partida para acessar sem autorização seus sistemas centrais; a empresa diz que já terminou de tratar essa vulnerabilidade. Até 5 de outubro nenhum dano secundário havia sido confirmado, mas a empresa diz que podem chegar e-mails, ligações ou correspondências suspeitos que se passem pela empresa ou por outros negócios. Nossa conclusão: se você usa o mesmo ID de login e senha em outros serviços, troque-os lá. Trate qualquer mensagem que diga ser da empresa ou de uma clínica odontológica como não verificada, mesmo que seu nome, endereço e data de nascimento estejam corretos, e verifique por um canal oficial que você mesmo procurar.
Acesso não autorizado à Beauty Garage e à Eyelash Garage (775.725 registros): nomes de salões, telefones, e-mails e hashes de senhas vazados, e como se proteger de falsificação de identidade
A Beauty Garage Co., Ltd. anunciou em 15 de outubro que os servidores de sua loja online, e os da Eyelash Garage, foram acessados sem autorização de 10 a 12 de outubro e que parte das informações de clientes vazou. Detectou o incidente em 13 de outubro, identificou a via e a bloqueou no mesmo dia. Segundo a empresa, o alcance é de 775.725 registros de clientes mantidos nos sistemas de comércio eletrônico da Beauty Garage e da Eyelash Garage às 23h55 de 10 de outubro de 2026 (sem detalhamento por marca); o comunicado próprio da Eyelash Garage informa 49.191 (não se diz como isso se relaciona com 775.725). Os principais itens confirmados como vazados são nome da empresa, nome do salão, nome do cliente, tipo de negócio, URL do salão, telefone, e-mail, valores hash de senhas e valores hash da pergunta e da resposta de redefinição de senha. Até agora não foi confirmado o vazamento de endereço e dados de entrega, histórico de compras nem dados de pagamento, incluindo cartões de crédito. A empresa diz que não confirmou que os dados tenham sido publicados ou usados indevidamente. Os segundos comunicados de ambas as empresas, de 20 de outubro, dizem que as lojas online funcionam normalmente e que o assunto foi comunicado à Comissão de Proteção de Informações Pessoais. A causa não foi divulgada. Conclusão deste site: uma mensagem que diga ser de qualquer uma das duas empresas ou de um parceiro comercial não é genuína só porque acerta o nome do seu salão ou o seu. Verifique por um contato oficial qualquer pedido de mudar a conta de transferência bancária ou de fazer um pagamento adicional.
Acesso não autorizado ao banco de dados de membros da So-net (2,14 mi de registros da So-net, 443 mil da plala S-Course): nomes, telefones e datas de nascimento vazados, e o que os usuários devem fazer
A Sony Network Communications Inc. anunciou em 27 de outubro de 2026 que confirmou um vazamento de informações por acesso não autorizado ao banco de dados de membros do seu serviço de internet So-net. Segundo a empresa, o banco de dados foi acessado de fora em 19 de outubro, a empresa confirmou isso em 23 de outubro e parou o servidor afetado, e em 24 de outubro determinou quais itens e quantos registros vazaram. As informações vazadas são: informações de membros da So-net, 2.141.986 registros (1.869.771 membros atuais e 272.215 ex-membros que saíram em março de 2026 ou depois), e informações de membros da plala (S-Course), 443.495 registros (422.365 atuais e 21.130 ex-membros que saíram em março de 2026 ou depois). Ambas contêm nome, telefone, e-mail, ID de usuário, data de nascimento, gênero e ID de conexão de internet. A empresa diz que nenhuma senha vazou nas informações de membros. Em quatro serviços de e-mail (Mail Service G, A-Box, Sonnet VAIO Mail e PostPet Mail Account Service), as senhas de e-mail também vazaram, de 54.401 endereços no total, e a empresa as redefiniu em 27 de outubro. Dados de conta bancária de 16 registros e informações de avisos de redefinição de senha de 7 registros também vazaram, e a empresa diz que entrará em contato individualmente com essas pessoas. Dados de cartão de crédito não estão incluídos, e a empresa não confirmou vazamento de outros serviços, como o NURO. A causa é indicada como acesso não autorizado de terceiros (em investigação); a via da intrusão não foi divulgada. Conclusão deste site: se você usou algum dos quatro serviços de e-mail, redefina a senha do e-mail e troque a de qualquer outro serviço em que a reutilizou. Todos devem conferir uma mensagem que diga ser da So-net por um site oficial ou pela linha telefônica exclusiva, e não pelos links ou números dela, mesmo que acerte seu nome e data de nascimento.
Acesso não autorizado ao app Toypo (697.209 usuários afetados, segundo a Toypo): telefones, nomes e endereços vazados, e o que devem fazer os usuários de apps de lojas
A Toypo Inc. confirmou em 4 de outubro de 2026 um acesso não autorizado de terceiros ao seu app de gestão de clientes, o app Toypo, e, em comunicado datado de 14 de outubro, disse que 697.209 usuários são abrangidos e que suas informações podem ter vazado. Uma segunda página de comunicado da Toypo, sem data e sem número de pessoas, afirma que as informações vazaram. Desde 13 de outubro a empresa contata os abrangidos um a um, inclusive por notificação push no app. Segundo a empresa, parte do seu sistema tinha uma falha de controle de acesso que permitia a um usuário autenticado obter informações de outros usuários às quais não tinha direito, e seus registros mostram que um terceiro a usou para obter informações de usuários. A falha foi corrigida. As informações que podem ter vazado são o número de telefone e o ID de usuário ou identificadores semelhantes e, quando cadastrados, nome, nome em kana, e-mail, data de nascimento, gênero e endereço. Segundo a empresa, não estão incluídos senhas e outras credenciais de login, números de cartão de crédito e outros dados de pagamento, pontos, histórico de visitas a lojas e histórico de compras ou de uso, e os usuários não precisam trocar a senha nem tomar outra providência no app. Nenhum dano secundário específico foi confirmado. A empresa comunicou à Comissão de Proteção de Informações Pessoais. Uma avaliação de segurança por terceiros está sendo organizada. Nos comunicados de lojas que usam o app, a JR Kyushu Food Service diz que cerca de 26.900 de cerca de 61.500 membros cadastrados são abrangidos, e a Mannoya, 12 dos 212 membros do seu app oficial Kineya Mannoya. O contato da Toypo é 0120-546-030 (dias úteis, das 9:00 às 18:00, horário do Japão; o call center atende até as 18:00 de 30 de outubro e depois passa a valer o contato dentro do app). Conclusão deste site: uma mensagem que acerta seu telefone e seu nome não é necessariamente genuína. Não use seus links nem números; confirme pelo contato dentro do app ou pelo contato indicado no comunicado.
Dados de entrega do Ichiban Kuji ONLINE podem ter vazado (acesso não autorizado na Bandai Logipal): nomes, endereços e telefones, e o que os membros devem fazer
Em 26 de outubro de 2026, a BANDAI NAMCO Holdings Inc., a BANDAI SPIRITS CO., LTD. e a Bandai Logipal Co., Ltd. anunciaram (primeiro comunicado) que um sistema gerenciado pela Bandai Logipal, a subsidiária de logística da BANDAI NAMCO Holdings, foi acessado sem autorização por um terceiro, e que isso foi descoberto em 21 de outubro. Segundo as três empresas, os dados pessoais que podem ter vazado são os dados de entrega (nome, endereço e telefone) do Ichiban Kuji ONLINE, um serviço cuja entrega de produtos a BANDAI SPIRITS terceiriza para a Bandai Logipal. Detalhes como o número de pessoas afetadas estão em investigação; dados de cartão de crédito não foram incluídos, e nenhum uso indevido foi confirmado até agora. Em 21 de outubro, a empresa encontrou indícios de acesso não autorizado em um servidor de seu sistema de logística e desligou o servidor, e no mesmo dia confirmou que operações foram realizadas por meio do uso indevido de uma conta da Bandai Logipal. Ela parou o sistema de logística em questão em 24 de outubro e informou a polícia e a Comissão de Proteção de Informações Pessoais do Japão em 26 de outubro. O comunicado diz que o sistema de expedição em questão está suspenso desde 26 de outubro. Como o acesso não autorizado ocorreu não foi divulgado. As empresas alertam que podem chegar ligações telefônicas e correspondências suspeitas relacionadas ao incidente. A conclusão deste site: quem recebeu itens pelo Ichiban Kuji ONLINE não deve responder a ligações ou correspondências inesperadas que aleguem ser do Ichiban Kuji ou da Bandai, e deve usar o formulário de contato do site oficial, aberto por conta própria, para verificar qualquer coisa.
Acesso não autorizado na Joshin (antiga Joshin Denki) (até cerca de 6 milhões de registros): nomes, endereços e telefones de membros podem ter vazado, e o que os usuários devem fazer
A Joshin Corporation, que mudou seu nome de Joshin Denki Co., Ltd. em 1º de abril de 2026, anunciou em 17 de outubro que havia identificado um acesso não autorizado em 16 de outubro e que, após tomar medidas como restringir o acesso externo, não podia prestar alguns serviços (comunicado registrado na Bolsa de Tóquio em 19 de outubro). Seu segundo comunicado, de 26 de outubro, diz que detectou uma anomalia em sua rede em 16 de outubro e tomou medidas como desconectar da rede os servidores com sinais de acesso não autorizado. Segundo o segundo comunicado, as informações que podem ter vazado são: até cerca de 6 milhões de registros do servidor do banco de dados de membros (nome, endereço, telefone, número de membro); até cerca de 230.000 registros do serviço de assinatura da Joshin (número de membro, telefone + assinatura manuscrita (dados binários), ID de login e senha inicial, histórico de cobrança, número do contrato e ID do dispositivo, código de ativação); e até cerca de 800 registros do sistema de envio de fotos de reformas (2 imagens de carteiras de motorista, 1 cartão My Number, 5 números de conta bancária e fotos de obras de reforma em andamento). A empresa afirma que são contagens totais de registros que podem ter vazado, não números de vazamento confirmados. Ela não guarda dados de pagamento, incluindo dados de cartão de crédito. Consultou e informou a Comissão de Proteção de Informações Pessoais e a polícia. A causa, a rota da invasão e quando os serviços suspensos serão retomados não foram anunciados. Conclusão deste site: uma mensagem que diz ser da Joshin não é autêntica só porque acerta seu nome, endereço ou número de membro. Não use seus links nem seus números de telefone; confira pelo contato indicado no comunicado ou por um site oficial que você mesmo abrir.
Vazamento da M3 no "MR-kun" (25.775 membros do m3.com e outros, 2.260 funcionários de farmacêuticas): o que vazou e o que médicos e funcionários de farmacêuticas devem fazer
Em 15 de outubro e em 23 de outubro de 2026 (segundo comunicado), a M3, Inc. anunciou que um terceiro havia obtido acesso não autorizado ao sistema do MR-kun, um serviço que oferece a empresas farmacêuticas, e que dados pessoais haviam vazado. Segundo a empresa, ela confirmou o acesso não autorizado em 14 de outubro e cortou no mesmo dia a via que havia identificado. O segundo comunicado confirma vazamentos de 25.775 membros do m3.com e outros (nome, local de trabalho, e-mail de alguns, parte das informações sobre o uso dos serviços da M3 e informações que as farmacêuticas clientes haviam registrado no serviço (relações de atribuição e similares); e-mail em 6 casos) e de 2.260 funcionários de empresas farmacêuticas (nome, local de trabalho, e-mail de alguns e outros dados; e-mail em 264 casos). Também inclui alguns médicos que não são membros do m3.com, cujos dados as farmacêuticas haviam confiado à M3. Senhas de login e pontos m3 não foram incluídos, e a M3 não guarda números de cartão de crédito. A causa não foi divulgada. A empresa diz que não encontrou publicação nem uso indevido dos dados. Desde 22 de outubro ela contata individualmente os membros afetados no e-mail cadastrado. Conclusão deste site: médicos e demais usuários do m3.com não devem abrir links de mensagens que se apresentem como da M3 ou de um representante farmacêutico, nem fornecer senhas ou dados bancários.
Vazamento nos pedidos online da Pizza Hut Japão: endereços de e-mail, números de telefone e tokens de sessão de login vazados, e o que os clientes devem fazer
Em 23 de outubro de 2026, a Pizza Hut Japan Ltd., que opera a Pizza Hut no Japão, anunciou que um terceiro havia obtido acesso não autorizado a um sistema ligado ao serviço de pedidos online da Pizza Hut para o Japão e que parte das informações de seus clientes havia vazado. Segundo a empresa, em 19 de outubro ela confirmou que um terceiro havia obtido acesso não autorizado a uma API de pagamento ligada ao serviço de pedidos online (um mecanismo que troca informações relacionadas a pagamentos entre sistemas) e obtido parte das informações de um banco de dados que continha informações de clientes. As informações com vazamento confirmado são IDs de cliente, endereços de e-mail, números de telefone, registros relacionados a informações de clientes excluídas, tokens de sessão de login e registros de transações. Dados de cartão de crédito não foram incluídos. O número de pessoas afetadas não foi publicado. A empresa diz que a causa e o alcance completo ainda estão sob investigação. A empresa bloqueou os endereços IP atacantes, corrigiu a vulnerabilidade e apresentou um relatório preliminar à Comissão de Proteção de Informações Pessoais do Japão. Nenhum dano secundário foi confirmado, mas ela alerta para e-mails, SMS e ligações suspeitos que se passam pela empresa ou pela Pizza Hut. Conclusão deste site: quem já usou os pedidos online da Pizza Hut Japão não deve abrir links em mensagens que dizem vir da Pizza Hut e deve conferir o histórico de pedidos no app oficial ou no site oficial aberto por conta própria.
Vazamento na plataforma de cartão pré-pago Value Card (1,42 milhão de registros, 1,13 milhão de registros do MOS Card): números de cartão, PINs e saldos vazados, e o que os portadores devem fazer
Em 23 de outubro de 2026, a PayCloud Holdings, empresa listada no mercado Growth da Bolsa de Valores de Tóquio, anunciou que os servidores do Value Card, um serviço de emissão de moeda eletrônica (cartão pré-pago de loja) próprio que sua subsidiária Value Design Inc. fornece a emissores de cartões, foram acessados sem autorização por um terceiro, e que 1.424.748 registros de números de identificação, PINs e informações de saldo vazaram (569.224 IDs emitidos e 855.524 IDs não emitidos, isto é, IDs ainda não adquiridos por um usuário). O acesso foi confirmado em 19 de outubro, e a causa foi um terceiro explorar uma vulnerabilidade de servidor web em parte do ambiente de sistemas da subsidiária. Não houve envolvimento de informações pessoais; o risco de uso indevido de IDs emitidos foi tratado, e não houve nenhum dano real decorrente de uso indevido. No mesmo dia, a MOS Food Services, Inc., que opera a rede de hamburguerias MOS Burger e seu cartão pré-pago MOS Card, anunciou que o acesso não autorizado ao sistema da Value Design, empresa contratada para operar e manter os servidores do MOS Card, vazou 1.133.070 registros do MOS Card (número de cartão de 16 dígitos, PIN de 6 dígitos e saldo; cerca de 570.000 cartões em circulação e cerca de 560.000 ainda não em circulação), e que redefiniu à força os PINs vinculados aos números de cartão vazados. Nomes, endereços, números de telefone e dados de cartão de crédito não foram incluídos. Quais cartões de outros emissores foram afetados não foi divulgado. Conclusão deste site: os portadores do MOS Card devem verificar seu histórico de uso em busca de cobranças que não reconhecem, entrar em contato com a central de atendimento dedicada se as consultas de saldo online e funções semelhantes deixarem de funcionar e nunca fornecer seu PIN ou número de cartão a quem pedir.
Serviços de nuvem da Digital Arts atingidos por acesso não autorizado (i-FILTER@Cloud e outros cinco): alguns dados de clientes podem ter sido visualizados, e o que os administradores devem fazer
Em 21 de outubro de 2026, a Digital Arts Inc., fabricante japonesa de produtos de filtragem web e de e-mail e de segurança de arquivos, anunciou em comunicado de divulgação oportuna e em seu site que havia encontrado vestígios de acesso não autorizado ao ambiente operacional de seus serviços de nuvem e ao seu ambiente interno. Segundo a empresa, credenciais usadas para operar seus serviços de nuvem foram obtidas por uma parte externa e usadas para entrar no ambiente operacional dos serviços. Como resultado, informações de alguns clientes de seis serviços de nuvem (i-FILTER@Cloud, m-FILTER@Cloud (Modern Edition), m-FILTER MailAdviser for Microsoft 365, FINAL CODE@Cloud, z-FILTER e Desk) podem ter sido visualizadas pela parte externa. Os vestígios foram encontrados em 9 de outubro, em uma revisão em toda a empresa que usou IA, e alguns remontam a cerca de julho de 2025. Até o meio-dia de 21 de outubro, não havia sido confirmada nenhuma retirada de dados de clientes para fora da empresa, nem foram relatados uso indevido ou danos secundários. Os itens de dados e o número de clientes que podem ter sido visualizados não foram divulgados. A empresa pede que todos os clientes dos seis serviços alterem as senhas de administrador e de usuário, e entrará em contato individualmente com alguns clientes onde for necessária mais ação. As versões de software instaladas em ambiente próprio não são afetadas. Em um Q&A para investidores em 23 de outubro, a empresa disse que seu banco de dados de lista de permissões não podia ser visualizado pelo invasor nem foi alterado, e que comunicou o incidente à Comissão de Proteção de Informações Pessoais do Japão. Conclusão deste site: os administradores de organizações que usam qualquer um dos seis serviços devem alterar as senhas de administrador e de usuário nesta semana e verificar se a empresa entrou em contato com eles individualmente.
Vazamento de dados na terceirizada da Iwai Cosmo Securities (4.975 clientes): o que vazou, as ordens não intencionais e o que os clientes devem fazer
Em 16 de outubro de 2026, a Iwai Cosmo Securities Co., Ltd., corretora japonesa, anunciou por meio de uma divulgação oportuna de sua controladora Iwai Cosmo Holdings que o sistema de uma terceirizada usada para operar e manter seu sistema de negociação online havia sido acessado por terceiros, e que nomes, endereços de e-mail e outros dados (氏名、メールアドレス他) de 4.611 clientes de negociação online haviam vazado. A empresa detectou o acesso em 14 de outubro. Em seu segundo comunicado, em 20 de outubro, afirmou que uma revisão dos registros de acesso e de comunicação identificou mais 364 pessoas, elevando o total para 4.975; disse que isso não foi causado por nenhum acesso posterior. Os dados vazados não incluem senhas de negociação, e a empresa afirma que eles não podem ser usados para entrar em contas ou negociar. O segundo comunicado também revelou que, em 14 de outubro, o sistema de gestão de negociações também foi atacado, e ordens que os clientes não pretendiam foram lançadas em 7 contas (5 delas foram executadas). As negociações foram revertidas e os clientes não arcam com nenhum custo. A empresa diz que os dados pessoais vazados não foram usados nessas negociações. Diz também que o ponto que permitiu o acesso foi identificado e corrigido, e que a terceirizada adicionou medidas como restrições de acesso às funções de gestão. O método específico não foi divulgado. Nota deste site: não use links nem números de telefone em mensagens que se digam da Iwai Cosmo; confira seu histórico de ordens e execuções em uma página de login que você abriu por conta própria e entre em contato com a linha oficial (0120-405-546) em caso de dúvidas.
Acesso não autorizado ao Onamae.com Desktop Cloud (GMO Internet) (26.739 servidores possivelmente afetados): dados de clientes extraídos, compensação e o que traders de Forex e valores mobiliários devem fazer hoje
Em 21 de outubro de 2026, a GMO Internet, Inc. anunciou acesso não autorizado de terceiros ao Onamae.com Desktop Cloud, um serviço de VPS (servidor privado virtual) para negociação automatizada de Forex, e afirmou que um programa malicioso fora colocado no ambiente de servidores de alguns clientes. Até 26.739 servidores podem ter sido afetados; a empresa diz que este é o número de servidores que poderiam ser afetados, e não o número em que acesso não autorizado ou aquisição de dados foi confirmado. A partir das 04:00 de 21 de outubro, ela interrompeu os servidores de todos os planos, um após o outro. Em seu quarto comunicado, de 24 de outubro, a empresa disse que existia um problema de segurança no sistema do serviço, que confirmou acesso não autorizado ao ambiente do serviço e que informações de clientes foram extraídas. Também afirmou que alguns clientes relataram operações em suas contas de negociação que não fizeram. Não foram divulgados quais informações foram extraídas e de quantos clientes, a rota da invasão, nem o número de contas afetadas e os valores envolvidos. A empresa pagará um valor fixo de 5.000 ienes a cada usuário atual do serviço e compensará perdas realizadas em operações que considerar causadas por esse acesso não autorizado (descontado qualquer reembolso da bolsa ou da corretora). Ela não reiniciará a plataforma atual do sistema como está e oferecerá a migração para um serviço alternativo em outra plataforma de nuvem, gratuito por seis meses após a migração. Segundo a empresa, alguém que ela acredita ser o invasor exigiu dinheiro e ameaçou divulgar informações e tomar outras medidas caso não haja pagamento; a empresa diz que não pagará e entregou provas à polícia. Seu quinto comunicado, também de 24 de outubro, pede novamente que os clientes façam uma varredura completa e um backup de seus próprios dispositivos, troquem as senhas a partir de um dispositivo não usado para negociar Forex, encerrem todas as sessões ativas mesmo que já tenham trocado a senha, e ativem a autenticação em dois fatores. Em seu sétimo comunicado, de 26 de outubro, a empresa disse que alguém que se acredita ser o invasor anunciou que divulgaria informações de clientes e lançaria um ataque de ransomware às 12:00 de 27 de outubro. Em seu oitavo comunicado, de 27 de outubro, pediu que os clientes fizessem backup dos seus dados e depois, antes das 12:00, se desconectassem da rede, desligassem o PC e retirassem todos os cabos conectados a ele. Em seu nono comunicado (atualizado às 11:59), afirmou que nenhum malware (incluindo ransomware) foi encontrado nos dispositivos de clientes cuja análise já havia concluído, mas que isso não confirmava que todos os dispositivos estavam seguros, e que os clientes atingidos por ransomware que entrarem em contato com o suporte receberão um PC novo de desempenho equivalente depois que os danos forem verificados. Em seu décimo comunicado, de 27 de outubro (atualizado às 13:55), a empresa disse ter confirmado às 12:30 que alguém que se acredita ser o invasor divulgou o que alega serem informações sobre a empresa e seus clientes (a empresa ainda está verificando o conteúdo e diz que ele pode incluir informações falsas). Disse que nenhum ataque de ransomware havia sido confirmado até as 13:55. Pede que ninguém acesse nem compartilhe o site onde as informações teriam sido divulgadas, dizendo que o invasor obtém as informações de quem o acessa. Em seu décimo segundo comunicado (atualizado às 19:10), a empresa disse que fará um pagamento especial de 10.000 a 25.000 ienes por categoria de informação (limitado a 3 milhões de ienes por divulgação) aos clientes cujas informações ela confirmar que estavam incluídas no que o invasor divulgou, e criou uma recompensa limitada a US$ 1 milhão no total por informações que ajudem a identificar os autores (recebidas a partir das 12:00 de 28 de outubro). Em seu décimo terceiro comunicado, de 28 de outubro (atualizado às 11:00), a empresa disse que confirmou que o domínio do site de alguém que se acredita ser o invasor (incluindo sites espelho) foi suspenso por volta das 04:00 daquele dia, e que agirá para derrubar qualquer site semelhante que apareça. Em seu décimo quarto comunicado do mesmo dia (atualizado às 18:20), a empresa disse que o site da recompensa, aberto às 12:00 daquele dia, recebeu 113 informações nas primeiras seis horas mais ou menos (às 18:00), que enviou 20 avisos no total sobre publicações no X que espalhavam a URL ou o conteúdo do site de alguém que se acredita ser o invasor (às 18:00), e que sua análise de dispositivos não encontrou até agora vestígios de infecção por malware nem de ataque de ransomware. Agradeceu aos clientes que desligaram os dispositivos e pediu que, se reutilizarem um PC, façam antes uma verificação de segurança e um backup. No décimo quinto comunicado (atualizado às 12:40 de 29 de outubro), a empresa disse que sua equipe de hackers white hat do grupo fez uma investigação própria e obteve informações que acredita poderem levar à identificação dos autores, que planejava entregar nesse dia à polícia e a outras partes pertinentes, e informou 270 informações ao site da recompensa às 11:30. No décimo sexto comunicado (atualizado às 20:50 de 29 de outubro), informou que as informações subiram de 113 (às 18:00 de 28 de outubro) para 321 (às 18:00 de 29 de outubro), forneceu um formulário de denúncia (indicado nos comunicados décimo quinto e décimo sexto) para novos sites do lado do invasor e sites em que informações pessoais são publicadas sem autorização, e pediu de novo que ninguém identifique nem contate os autores, publique informações não verificadas ou compartilhe URLs suspeitas. Ela também diz que tomará medidas legais, inclusive queixas criminais, contra o ataque e a extorsão. A divulgação de 28 de outubro diz que, segundo sua controladora GMO Internet Group, o grupo ainda está verificando os serviços de suas empresas e que, no momento, não foi confirmado impacto deste incidente em outros serviços além deste. Segundo reportagens, clientes receberam e-mails de alguém que se acredita ser o invasor, com parte do seu histórico de navegação anexada como prova de que possuem os dados. O CEO do grupo da empresa escreveu em um post de blog que o invasor ameaçou divulgar informações dos PCs dos clientes e atacá-los com ransomware, mas a empresa não disse que o PC de algum cliente tenha sido de fato comprometido. Seu sexto comunicado, de 26 de outubro, pede, entre outras medidas, que os clientes façam uma varredura completa nos dispositivos que usaram para se conectar e mantenham a sincronização do navegador desativada até concluírem a verificação. A visão deste site: a partir de um dispositivo que você não usa para negociar Forex, troque as senhas da corretora, encerre todas as sessões e verifique seu histórico de operações e seu saldo. Para a compensação, use apenas o site oficial da empresa e os comunicados enviados ao e-mail cadastrado, e nunca forneça a ninguém uma senha que possa operar.
Acesso não autorizado a alguns servidores web do ConoHa WING (GMO Internet) (426 contas): dados nas áreas de servidor web dos clientes afetados e o que os donos de sites devem fazer hoje
Em 20 de setembro de 2026, a GMO Internet, Inc. anunciou que, em alguns servidores de hospedagem (servidores web) do seu serviço de hospedagem de aluguel ConoHa WING, um terceiro obteve acesso não autorizado às áreas de servidor web de alguns clientes e instalou um programa malicioso. 426 contas foram afetadas, e os dados envolvidos são os 'dados armazenados nas áreas de servidor web dos clientes'. O acesso e a instalação começaram em 3 de setembro; a empresa detectou o caso em 16 de setembro e, em 18 de setembro, identificou a causa e a abrangência e removeu os programas. Ela diz ter identificado a causa, mas não a divulgou. Dados de membros, contratos e pagamentos são gerenciados em um ambiente separado e não vazaram, segundo a empresa. O comunicado não diz se os dados das áreas de servidor web foram copiados. Os clientes afetados foram contatados individualmente no endereço de e-mail cadastrado, e os clientes que não foram contatados não são afetados. Não houve comunicado de acompanhamento até 15 de outubro. A visão deste site: primeiro verifique se você recebeu um e-mail individual e, se recebeu, siga as instruções dele. Depois, trate as credenciais guardadas na sua área de servidor web (a senha do banco de dados em wp-config.php, chaves de API em .env etc.) como lidas e troque-as, e procure arquivos, administradores e tarefas agendadas adicionados desde 3 de setembro.