O que aconteceu
A Monogatari Corporation, dona da rede de churrascarias japonesas Yakiniku King (焼肉きんぐ), anunciou em 5 de outubro de 2026 que dados de 10.788.963 membros do app oficial vazaram. É praticamente toda a base: o app tinha 10.808.784 cadastros.
Linha do tempo (segundo a empresa)
- 2 de outubro: acesso não autorizado de terceiros confirmado no sistema de gestão de membros do app. A empresa cortou a comunicação e aplicou defesas.
- 3 de outubro: vazamento de dados confirmado.
- 5 de outubro: comunicado público; relato à Comissão de Proteção de Informações Pessoais (PPC) e boletim de ocorrência na polícia.
O que vazou e o que não vazou
| Vazou | Não vazou (segundo a empresa) |
|---|---|
| Número de membro | Senha de login |
| Nome cadastrado no app | Data de nascimento, gênero, CEP |
| Histórico de visitas e pontos | |
| Telefone | Dados de pagamento (a empresa não guarda) |
A causa não foi divulgada; a investigação segue com a desenvolvedora do app. Até 5 de outubro, não havia sinal de publicação ou uso indevido dos dados. Os apps das outras marcas do grupo receberam as mesmas proteções, e a empresa diz que não houve vazamento neles.
Por que isso é perigoso mesmo sem senha
Nome + telefone + e-mail + número de membro juntos permitem golpes muito convincentes: e-mails ou SMS de "cupom de desculpas", "pontos extras" ou "reembolso" com seu nome e número corretos. Um golpista que sabe esses dados não é por isso legítimo. E telefone é difícil de trocar, então o risco dura anos.
O que membros devem fazer
- Não clique em links de mensagens que dizem ser do Yakiniku King. Confira cupons e pontos abrindo você mesmo o app oficial.
- Nunca informe cartão ou senha numa página aberta por link. A empresa diz que não pedirá isso.
- Se repete a senha em outros serviços, troque e separe (um gerenciador de senhas ajuda).
- Ative filtros de spam de ligação e SMS no celular.
- Para contato, use apenas o número publicado no site oficial (central do app: 0120-795-775).
Lições para empresas com apps de membros
O vazamento atingiu mais de 99% da base a partir de um único sistema. Mesmo sem saber a causa, vale revisar:
- Limite quantos registros uma operação ou conta consegue ler ou exportar de uma vez; exportação completa só com aprovação.
- Monitore o volume de leitura por hora no banco de membros e alerte quando sair do normal.
- Mapeie todos os caminhos que leem a base inteira (painel admin, manutenção, desenvolvimento), feche os que não são usados e exija MFA e restrição de origem nos demais.
- Minimize dados: guarde só o necessário.
- Tenha um plano de resposta pronto para comunicar clientes e a PPC rapidamente.
Fontes
- ITD (resumo do comunicado oficial): https://itdef.net/en/learn/yakiniku-king-app-data-breach-2026
- Monogatari Corporation, comunicado de 5/10/2026: https://www.monogatari.co.jp/
Quer revisar a segurança do app ou sistema de membros da sua empresa? A KGA IT oferece uma consulta gratuita: kga-it.com.