O que aconteceu
Em 9 de outubro de 2026, a Adventure, Inc. (6030.T), operadora do skyticket, publicou aviso de desculpas sobre vazamento de informações de clientes por acesso não autorizado. Houve três episódios de acesso indevido que resultaram ou puderam resultar em vazamento.
Números oficiais
- cerca de 14.640.000 registros de informações pessoais, dos quais cerca de 4.130.000 incluem senhas de membros;
- 17.780 acessos não autorizados ao sistema de gestão operacional (incluindo duplicatas);
- cerca de 12.000 visualizações de informações de reserva.
A empresa afirma que números de cartão de crédito e imagens de passaporte não estavam armazenados ou não vazaram, e que pagamentos com cartões salvos foram suspensos. Já reportou à Comissão de Proteção de Informações Pessoais do Japão e está investigando o impacto nos resultados.
Pedido aos clientes
Trocar senhas, conferir histórico de reservas e desconfiar de contatos suspeitos. A empresa pede que ninguém siga links pedindo senha fora dos canais oficiais.
Por que importa
Turismo e reservas concentram dados de viagem e credenciais. Mesmo sem cartão ou passaporte, e-mail + senha (se reutilizada) e dados de reserva bastam para phishing dirigido.
O que fazer agora
- Usuários do skyticket: troque a senha e ative MFA onde houver.
- Empresas de viagem: separe o sistema de gestão operacional da internet pública e monitore acessos em massa a reservas.
- Trate "pode ter vazado" como vazamento até a contagem final sair.