Pedido online da Pizza Hut Japan · Vazamento

Pizza Hut Japan confirma vazamento de até 4,48 milhões de registros

18 de out. de 2026 · 1 min de leitura

A Pizza Hut Japan confirmou acesso não autorizado, em 19 de outubro de 2026, à API que troca informações de pagamento do serviço de pedidos online, com obtenção de dados de clientes por terceiros. Até cerca de 4,48 milhões de registros podem ter vazado, incluindo ID de cliente, e-mail, telefone e histórico de transações; a empresa afirma que dados de cartão de crédito, nome e endereço não vazaram. A causa e o alcance seguem em investigação; a empresa diz ter bloqueado a origem do ataque e clientes devem monitorar usos suspeitos de seus dados.

Por Redação HIFY Radar Atualizado 26/10/2026 13:25 Receba isso todo dia →← Voltar ao feed 3 fontes

CríticaVazamentoSem software a atualizar

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

A Pizza Hut Japan confirmou acesso não autorizado, em 19 de outubro de 2026, ao sistema que troca informações de pagamento dos pedidos online. Terceiros obtiveram dados de clientes em até cerca de 4,48 milhões de registros, como ID, e-mail, telefone e histórico de transações. Segundo a empresa, dados de cartão de crédito, nome e endereço não vazaram.

Por que importa

Dados de contato e histórico de compras de até cerca de 4,48 milhões de clientes do pedido online foram expostos, o que aumenta o risco de golpes por telefone, SMS e e-mail. A empresa afirma que não há dano secundário confirmado até agora e que não prevê pedidos fraudulentos. A causa e o alcance seguem em investigação, o que mantém incerteza sobre o caso.

O que fazer

Clientes devem monitorar usos suspeitos de telefone, e-mail e ID de cliente. A Pizza Hut Japan afirma ter bloqueado a origem do ataque e tratado a vulnerabilidade. Empresas com APIs de pagamento entre sistemas devem revisar controles de acesso e monitoramento.

Para o time técnico

Afetados: Pedido online da Pizza Hut Japan (API de pagamento) · Serviço de pedidos online da Pizza Hut Japan. Até cerca de 4,48 milhões de registros de clientes do pedido online, incluindo registros de dados de clientes já excluídos (Nikkei).
Exploração: Exploração confirmada pela empresa: obtenção de dados por terceiros foi verificada. Sem CVE, PoC ou atribuição a grupo nas fontes. Nenhum dano secundário confirmado até o momento (Nikkei); a empresa diz não prever pedidos fraudulentos (TV Asahi).
Correção: Sem versão ou patch aplicável. A empresa afirma ter bloqueado a origem do ataque, tratado a vulnerabilidade e estar revisando a gestão de sistemas e executando medidas corretivas (Nikkei).
Vetor: Acesso não autorizado, em 19 de outubro de 2026, à API que troca informações de pagamento entre sistemas do serviço de pedidos online da Pizza Hut Japan. Terceiros obtiveram parte das informações de um banco de dados com dados de clientes. A causa específica não foi divulgada; a empresa afirma ter bloqueado a origem do ataque e tratado a vulnerabilidade.
Mais detalhes: Dados no escopo, segundo a empresa e a TV Asahi: ID do cliente, e-mail, telefone e histórico de transações. Fora do escopo, segundo a empresa: dados de cartão de crédito, nome e endereço. A Nikkei relata anúncio da empresa em 23 de outubro. Causa e alcance seguem em investigação.