O que aconteceu
Em 9 de outubro de 2026, a BOOKOFF GROUP HOLDINGS (9278.T) anunciou que em 6 de outubro confirmou acesso não autorizado de terceiros ao sistema de gestão de membros de uma subsidiária, e que informações de membros vazaram para fora da empresa. Até a data do aviso, a empresa não tinha confirmado publicação ou uso indevido dos dados.
Escopo oficial
Até cerca de 6,43 milhões de registros (número de códigos de membro que podem ter vazado, não necessariamente o número de pessoas afetadas). Dados que podem ter vazado: nomes, datas de nascimento, gênero, e-mails, telefones, CEPs e endereços, hashes de senha, números de cartão de pontos e de associação. Informações de pagamento, incluindo cartão, não estavam no sistema. Não havia confirmação de alteração dos dados de membros.
Resposta da empresa
Bloqueou a origem do ataque, corrigiu a vulnerabilidade, cortou o acesso externo ao sistema afetado, iniciou inspeção emergencial de todos os sistemas, reportou à Comissão de Proteção de Informações Pessoais e planeja contatar os afetados individualmente.
Pedido aos clientes
Desconfie de e-mails, SMS e ligações se passando pelo grupo; não abra URLs ou anexos desconhecidos; o grupo não pede senha, código, cartão ou conta bancária por esses canais. Contato: formulário e telefone 0570-01-2902 (10h–18h30).
O que fazer agora
- Membros Bookoff: troque a senha e fique atento a phishing.
- Varejo: hashes de senha + dados de contato ainda exigem rotação e monitoramento de fraude.
- Separe dados de pagamento do sistema de membros — o Bookoff já fazia isso; mantenha a disciplina.