Vazamentos na Yamato e na Nikkei expõem 5,31 e 1,83 milhões de registros

Mais duas grandes empresas japonesas divulgaram números sobre seus vazamentos de dados em 16 de outubro de 2026. A empresa de entregas Yamato Transport disse que cerca de 5,31 milhões de registros foram roubados do seu serviço de pagamento posterior. A editora de jornais Nikkei disse que cerca de 1,83 milhão de registros vazaram de um serviço de nuvem que ela usa para desenvolver software. Os dois casos se somam a um mês de ataques a empresas japonesas, e ambos mostram o custo de guardar dados antigos.

Yamato Transport: 5,31 milhões de registros

A Yamato opera um serviço de pagamento posterior chamado "Kuroneko", que permite que quem compra pela internet pague suas compras depois. A empresa detectou acesso não autorizado ao serviço em 28 de setembro, suspendeu-o naquela noite e divulgou o problema em 29 de setembro. O serviço voltou a funcionar em 9 de outubro. O quarto relatório da empresa, em 16 de outubro, trouxe os totais, informa o ITmedia NEWS.

Grupo	Registros (aprox.)	Dados roubados
Compradores, de 1º de outubro de 2018 a 28 de setembro de 2026	5,26 milhões	Nome, endereço, telefone, detalhes dos itens, número da solicitação, dados internos de gestão; e-mail de cerca de 490.000
Destinatários de entregas, a partir de 5 de fevereiro de 2021	50.000	Nome, endereço, telefone, número de rastreamento
Lojistas que usam o serviço	4.100	Nome e código do lojista

Dados de cartão de crédito e senhas não estavam incluídos, informa o ITmedia. A empresa havia alertado antes que nomes de funcionários poderiam ter vazado, mas a investigação não confirmou isso. Ela não disse como o invasor entrou.

A Yamato guardava os dados dos compradores por um período para atender a dúvidas de clientes, informa a Jiji Press. Os registros de compradores remontam a cerca de oito anos, até outubro de 2018. Clientes relataram e-mails, mensagens de texto e ligações suspeitas, embora nenhum uso indevido dos dados roubados tenha sido confirmado.

Nikkei: 1,83 milhão de registros de uma nuvem de desenvolvimento

A Nikkei disse que um invasor entrou em um serviço de nuvem que ela usa para desenvolvimento de sistemas, na madrugada de 7 de outubro. Os dados de login dessa nuvem foram roubados "de alguma forma", segundo o próprio comunicado da Nikkei. A empresa desativou as credenciais roubadas.

Dos 1,83 milhão de registros, cerca de 150.000 contêm pelo menos um destes dados: nome, endereço de e-mail, endereço residencial, número de telefone ou data de nascimento. Cerca de 120.000 deles incluem um endereço de e-mail. Os outros 1,68 milhão contêm apenas identificadores que, sozinhos, não identificam uma pessoa, informa o INTERNET Watch.

Dados de cartão de crédito não estavam incluídos, diz a Nikkei. A empresa comunicou o vazamento à Personal Information Protection Commission, o órgão regulador de privacidade do Japão, em 11 de outubro. Até 16 de outubro, ela não havia encontrado nenhum uso indevido dos dados, nenhuma pane nos sistemas e nenhuma adulteração.

Não é o primeiro incidente da Nikkei neste mês. Em 4 de outubro, ela revelou que a conta sequestrada de um funcionário havia enviado cerca de 9.000 e-mails falsos, informa o ITmedia.

Uma onda maior de revelações

O governo do Japão reforçou seus alertas cibernéticos em 9 de outubro, depois que mais de 20 empresas relataram ataques. A operadora japonesa do Burger King revelou 11,18 milhões de registros do app um dia antes dessas duas.

A Jiji Press lista outros casos recentes na mesma reportagem:

• Times Car: cerca de 6,6 milhões de registros, dos quais cerca de 1,6 milhão incluíam imagens da carteira de motorista ou de outro documento de identidade. A controladora Park24 diz que vai apagar as imagens de documentos armazenadas até o fim de outubro. Ela diz também que, a partir de agora, vai apagá-las logo depois de verificar a identidade de um membro.
• FANCL e sua subsidiária Atenia: cerca de 830.000 registros de membros.
• Japan Post: nomes e endereços de cerca de 600 usuários de um serviço de rastreamento de correspondência internacional.

O que isso significa para desenvolvedores

• Mantenha dados pessoais reais fora de nuvens de desenvolvimento. O vazamento da Nikkei veio de um sistema usado para desenvolver software. Use dados falsos ou mascarados em ambientes de teste e de desenvolvimento.
• Trate as credenciais de nuvem como a porta da frente. O invasor da Nikkei entrou com credenciais roubadas. Use chaves de curta duração, login com vários fatores e alertas para logins feitos de novos locais.
• Defina limites de retenção e cumpra-os. O vazamento da Yamato abrange oito anos de compradores, e a Times Car guardou imagens de documentos anos depois que os membros saíram. Apague periodicamente os dados de que você não precisa mais.
• Apague as imagens de documentos após a verificação. A nova regra da Park24 é um bom padrão. Depois que a identidade é verificada, a imagem da carteira de motorista não tem mais utilidade, mas tem alto valor para criminosos.
• Prepare os clientes para golpes posteriores. Nomes, endereços, telefones e detalhes de pedidos permitem criar mensagens falsas convincentes. Diga aos usuários o que você nunca vai pedir antes que os atacantes comecem a ligar.