Vazamento de Dados da Mandarake: Análise de Informações Pessoais Vazadas em 2026

[Emergência] Servidor da Mandarake hackearam e informações pessoais vazaram: Que frustração.

Olá a todos. Vocês verificaram suas caixas de entrada? Hoje, ver o e-mail de notificação da Mandarake realmente me deixou com sangue nos olhos. Nem consigo me lembrar da última vez que comprei um Gunpla por lá do nada, receber um aviso de que o servidor foi hackeado e informações pessoais foram vazadas é simplesmente absurdo.

Muitos de vocês que estão lendo isto provavelmente se registraram pelo menos uma vez para encontrar adereços raros de diorama ou figuras descontinuadas que são difíceis de conseguir nacionalmente. Engolindo minha raiva para evitar qualquer dano secundário, deixe-me organizar rapidamente apenas os fatos.

A Mandarake já desligou seus servidores imediatamente e relatou o incidente à polícia.

---

1. Informações Comprometidas

• Alvo: Pedidos feitos antes das 06:00 do dia 28 de agosto de 2026
• Itens: Nome, endereço, número de telefone, endereço de e-mail

2. Informações Que Permaneceram Seguras

• Informações de cartão de crédito (não armazenadas no sistema em primeiro lugar)
• Senhas de contas
• Informações de usuários do serviço de recompra
• Informações de consignação de leilão e do licitante vencedor

Eles anunciaram que coisas cruciais como informações de cartão de crédito e senhas não vazaram, mas meu endereço e informações de contato não são bens públicos, então estou genuinamente bravo. ㅠㅠ Ainda assim, suponho que seja melhor do que nada.

3. Cronograma de Retomada do Site (Eles ainda querem fazer negócios em meio a tudo isso)

• Vendas por Correio Gerais: Retomando às 12:00 de 5 de setembro. Para aqueles cujos prazos de pagamento eram apertados, os prazos serão estendidos em 5 dias após a recuperação do site.
• Leilão Diário: Retomando a partir de 7 de setembro.
• Grande Leilão: Entradas reveladas em 7 de setembro, lances começam em 9 de setembro.

4. Precauções Cruciais

Mesmo que as senhas estejam seguras, seu nome e informações de contato foram expostos, então espere um aumento repentino de chamadas de phishing e mensagens de smishing se passando pela Mandarake ou empresas de entrega por um tempo. Aumente bem as configurações do seu filtro de spam.

---

Sinceramente, só uso a Mandarake quando perco itens na AmiAmi ou preciso encontrar figuras descontinuadas de Gundam Fix ou Robot Spirits… Se você tem algum outro site onde reutiliza o mesmo ID e senha da Mandarake, não fique procrastinando deitado na cama—vá alterar essas senhas agora mesmo hoje. Estou farto do trabalho chato, mas preciso ir atualizar minhas senhas imediatamente. Isso é realmente exaustivo. Todos tomem cuidado com spam e fiquem seguros enquanto curtem seus hobbies!

---

< Texto Original do E-mail de Aviso >

Aviso e Pedido de Desculpas Referente a Possível Vazamento de Informações Pessoais Devido a Acesso Não Autorizado

Mandarake Inc.

Diretor Representante: Yoshiyuki Tanaka

Confirmamos que houve acesso não autorizado por terceiros aos nossos servidores, resultando na possibilidade de vazamento de informações pessoais de clientes.

Pedimos sinceras desculpas por causar grande preocupação e inconvenjes aos nossos clientes.

Relatamos os fatos confirmados até o momento e nossas contramedidas da seguinte forma.

À medida que novas informações que exijam divulgação forem confirmadas, notificaremos prontamente através do nosso site e outros canais:

https://www.mandarake.co.jp/maintenance.html

Salvo indicação em contrário, todas as datas e horários neste aviso são baseados no Horário Padrão do Japão (JST).

Antecedentes

Por volta das 23:00 de quinta-feira, 27 de agosto de 2026, detectamos acesso não autorizado aos nossos servidores.

Julgando que havia a possibilidade de um vazamento de informações pessoais, paramos imediatamente os servidores afetados para evitar maiores danos e começamos a investigar a causa e o escopo do impacto.

Posteriormente, de acordo com a Lei de Proteção de Informações Pessoais, relatamos este incidente à Comissão de Proteção de Informações Pessoais do Japão e registramos um boletim de ocorrência na polícia.

Status de Possível Vazamento de Informações Pessoais

Atualmente estamos investigando com o apoio de uma agência especializada externa. Embora nenhuma evidência de que informações pessoais tenham de fato vazado tenha sido encontrada, não podemos descartar a possibilidade de que algumas informações de clientes tenham sido visualizadas ou expostas.

É importante ressaltar que os resultados das investigações até o momento confirmaram que não há evidências de exposição de informações de cartão de crédito ou senhas de contas.

Informações Que Podem Ter Sido Expostas:

・Nomes, endereços, números de telefone e endereços de e-mail relacionados a pedidos feitos antes das 06:00 de sexta-feira, 28 de agosto de 2026.

Informações Confirmadas Como NÃO Expostas:

・Informações de cartão de crédito (Informações de cartão de crédito não são armazenadas ou mantidas em nosso sistema)

・Senhas de contas de membros

・Informações de membros cadastrados no serviço de recompra

Futuras Medidas e Medidas Preventivas

Levamos esta situação muito a sério. Ao mesmo tempo em que investigamos continuamente a causa e avaliamos de perto o escopo do impacto, fortaleceremos nossos sistemas de segurança e formularemos medidas de prevenção de recorrência.

Como medida preventiva, por favor, exerça extremo cuidado em relação a e-mails inesperados ou suspeitos, telefonemas ou outros contatos se passando pela Mandarake ou partes relacionadas em conexão com este incidente.

Dúvidas Sobre Este Assunto

Mandarake Inc. Web Production Department

Telefone: 03-3228-0007

(Siga as instruções de voz para pressionar “5” e depois “6”.)

Horário de Funcionamento: Dias úteis das 12:00 às 20:00

E-mail: [email protected]

---