Tóquio — Mais empresas japonesas sofreram acessos não autorizados a seus sistemas, que podem ter provocado o vazamento de informações pessoais. A sequência de invasões digitais levou o governo a classificar a situação como grave. Veja algumas dicas de como se proteger.

Uma das vítimas mais recentes de cibercriminosos é a GMO Research & AI Inc., subsidiária da GMO Internet Group Inc., que informou o roubo de 948,5 mil registros de usuários de seu site de pesquisas. Entre os dados estão nomes, endereços de e-mail, endereços residenciais, números de telefone e senhas criptografadas, segundo a Kyodo.

Na terça-feira (6), a Mr Max Holdings Ltd. informou que um acesso não autorizado a seus servidores pode ter afetado até 1,7 milhão de clientes, com a possível exposição de nomes, endereços de e-mail e números de telefone. A empresa assegurou que informações de cartões de crédito, endereços residenciais e datas de nascimento não foram comprometidas.

Pelo menos 100 mil clientes podem ter tido seus dados vazados da Citizen Watch Co., cujo servidor é operado por uma empresa terceirizada. Além de informações pessoais, o vazamento pode incluir números de cartões de crédito e de contas bancárias.

No caso da GMO Research & AI, recompensas acumuladas pelos usuários, que totalizavam 2,9 milhões de ienes, foram trocadas indevidamente por códigos de vale-presente da Amazon.

A empresa informou que reembolsará integralmente os usuários afetados pela fraude e orientará cada um deles a alterar suas senhas.

A GMO acrescentou que os cibercriminosos exploraram uma vulnerabilidade em um software usado pelo site e agora investiga mais detalhes sobre o ocorrido.

A Mr Max informou que, até o momento, não encontrou evidências de uso indevido das informações vazadas, mas alertou seus clientes para que fiquem atentos a e-mails de phishing.

Antes desses casos, outras empresas já haviam enfrentado o mesmo problema. A Monogatari Corp., que administra a rede de restaurantes de yakiniku Yakiniku King, sofreu um ataque cibernético que resultou no vazamento de mais de 10 milhões de registros com informações de clientes.

Cerca de 1,6 milhão de imagens de carteiras de motorista de usuários antigos e atuais também vazaram após uma ação criminosa contra o sistema do serviço de compartilhamento de carros Times Car.

Nem as empresas de entregas Yamato Transport Co. e Sagawa Express Co. escaparam da ação dos cibercriminosos, com dados de clientes também expostos.

O secretário-chefe de Gabinete, Minoru Kihara, disse que o governo está reunindo informações para avaliar a extensão dos danos.

Como se proteger

Diante dos acontecimentos, o ministro da Transformação Digital, Toshiharu Furukawa, indicou três medidas básicas que os cidadãos devem adotar para se proteger de riscos cibernéticos.

A primeira é criar senhas diferentes para cada serviço e evitar reutilizar a mesma senha em várias contas.

O ministro recomendou ainda que as pessoas configurem a autenticação em dois fatores, que pode incluir a aprovação de um login por meio de uma solicitação no smartphone ou a inserção de uma senha de uso único.

A terceira recomendação é ter cuidado com e-mails suspeitos e mensagens enviadas pelas redes sociais, diante do aumento dos casos de phishing, nos quais golpistas se passam por empresas reais ou até mesmo por órgãos governamentais.

Uma pesquisa de 2025 revelou que 40,6% das empresas, instituições de ensino, instituições médicas, governos locais, agências independentes e corporações especiais haviam recebido e-mails suspeitos durante 2024, segundo a Agência Nacional de Polícia.

Diante desse cenário, Furukawa alertou: “As técnicas de ataques cibernéticos estão se tornando mais sofisticadas a cada dia. No entanto, com a adoção rigorosa de medidas básicas de segurança, muitos desses incidentes podem ser evitados. Em resumo, protejam suas próprias informações com responsabilidade.”

Foto: Canva