Recentemente a varejista japonesa de móveis Nitori confirmou que hackers acessaram seus servidores e podem ter vazado até 37,62 milhões de registros com informações pessoais. Se você tem conta na loja ou já fez compras online, é importante saber como esse tipo de incidente pode impactar sua vida digital e o que fazer para se proteger.
Em resumo
- O ataque à Nitori expôs nomes, e‑mails, endereços, telefones e histórico de compras.
- Senhas e dados de cartões de crédito não foram comprometidos, mas os detalhes expostos facilitam golpes de phishing.
- Para reduzir riscos, altere senhas, fique atento a mensagens suspeitas e monitore suas contas bancárias.
O que foi o ataque?
Segundo comunicado oficial da Nitori, a invasão foi detectada em 6 de novembro de 2026, mas a presença do invasor na rede já era notada desde meados de outubro. O acesso foi feito a um sistema interno da empresa, que armazenava informações de clientes individuais e corporativos.
Quais dados foram expostos?
Para consumidores individuais, os registros incluíam número de adesão, nome completo, e‑mail, endereço, telefone, data de nascimento e gênero, além do histórico de compras feitas online. Para clientes empresariais, foram divulgados nomes de empresas, departamentos, representantes, endereços e telefones corporativos.
Por que isso aumenta o risco de phishing?
Com esses dados, golpistas podem criar mensagens muito convincentes, fingindo ser o suporte da Nitori ou transportadoras, usando informações reais sobre pedidos anteriores. Eles podem solicitar senhas, códigos de verificação ou até tentar induzir o pagamento de faturas falsas.
Passos práticos para se proteger
- Altere suas senhas imediatamente. Mesmo que a Nitori afirme que as senhas não foram comprometidas, mudar a senha impede que um eventual atacante reutilize credenciais antigas.
- Use senhas diferentes para cada serviço. Caso um site seja comprometido, as demais contas permanecem seguras.
- Ative a autenticação de dois fatores (2FA). Muitos serviços oferecem esse recurso via aplicativo de autenticação ou mensagem SMS.
- Desconfie de contatos inesperados. A Nitori informou que nunca solicitará senhas, números de cartão ou PIN por telefone ou e‑mail. Se receber uma mensagem pedindo isso, verifique diretamente no site oficial ou ligue para o número oficial da empresa.
- Monitore suas contas bancárias e de cartão de crédito. Fique atento a transações desconhecidas e, se notar algo suspeito, contate imediatamente a instituição financeira.
- Considere usar um serviço de monitoramento de identidade. Algumas empresas oferecem alertas quando seus dados pessoais aparecem em bases de dados públicas.
Erros comuns a evitar
Não clique em links de e‑mail ou SMS que pareçam vir da Nitori sem antes confirmar a origem. Evite responder a mensagens que pedem informações sensíveis, mesmo que contenham detalhes corretos sobre seu pedido. Também não reutilize a mesma senha em sites de compras e em contas de e‑mail ou redes sociais.
Próximo passo
Depois de atualizar senhas e habilitar 2FA, continue acompanhando as comunicações da Nitori. Caso receba um e‑mail de notificação de violação, siga as instruções fornecidas e, se necessário, entre em contato com o suporte ao cliente por canais oficiais.
Perguntas frequentes
Os meus dados de cartão de crédito foram roubados?
De acordo com a Nitori, senhas e informações de cartões de crédito não foram comprometidos no ataque.
Como saber se uma mensagem é phishing?
Desconfie de solicitações de senha, código PIN ou pagamento; verifique o endereço de e‑mail do remetente e procure erros de gramática ou URLs suspeitas.
Preciso mudar a senha da conta da Nitori se eu nunca fiz login online?
Sim. Mesmo que você nunca tenha usado a conta online, seus dados pessoais ainda podem ser usados por golpistas. Crie uma senha forte e única para evitar problemas futuros.
