Invasor muda 133 vencedores para perdedores em sorteio de Ultraman
Uma venda de produtos de Ultraman sofreu uma interferência incomum no Japão. O sistema digital utilizado pela ULTRA MART foi alvo de acesso indevido, e 133 clientes que haviam vencido sorteios para comprar pelúcias tiveram seus resultados alterados por um terceiro para a condição de perdedores.
A fornecedora responsável pelo serviço afirma que não encontrou vazamento de nomes, contatos ou outras informações pessoais.
O que aconteceu com o sistema de sorteios da ULTRA MART?
Segundo o comunicado oficial da mogily, o acesso externo não autorizado ocorreu entre 9 e 10 de setembro de 2026 e atingiu o sistema administrativo de sua plataforma de senhas e sorteios digitais.
O invasor não se limitou a visualizar informações.
Resultados que estavam registrados originalmente como vencedores foram modificados para perdedores.
A empresa identificou um cliente corporativo afetado e 133 consumidores atingidos.
A Tsuburaya Production confirmou separadamente que o cliente em questão era sua operação ULTRA MART.
Quais produtos estavam sendo vendidos?
Os sorteios estavam ligados à coleção M78 Ultraman Fuwafuwa Osuwari, formada por pelúcias comercializadas através da loja.
Em 9 de setembro, foram afetadas diferentes faixas de horário destinadas à pelúcia de Ultraman Tiga.
No dia seguinte, a alteração atingiu novamente Tiga, além da maior parte das faixas de Ultraman Taiga e todas as faixas indicadas para Ultraman Blazar.
O problema tinha consequência concreta para o consumidor: alguém que possuía direito de realizar a compra recebia no sistema a informação de que não havia sido selecionado.
Resultados foram restaurados
A mogily afirma que examinou seus registros depois da descoberta da invasão e conseguiu identificar os 133 casos atingidos.
Todos os resultados foram restaurados para o status correto de vencedor.
A Tsuburaya começou a entrar em contato individualmente com os consumidores afetados através do LINE a partir de 11 de setembro.
A companhia também informou que estuda formas de compensação para quem teve a experiência de compra prejudicada.
Houve vazamento de dados pessoais?
As duas empresas dizem que não.
De acordo com a investigação divulgada pela mogily, não foi detectado vazamento de nomes, informações de contato ou outros dados pessoais relacionado a esse acesso.
O incidente, portanto, envolveu alteração da integridade das informações existentes no sistema, e não uma exposição confirmada da base de clientes.
A mogily informa ainda que identificou o ponto utilizado para a invasão, reforçou a segurança e não detectou novos acessos indevidos depois das medidas aplicadas.
Tsuburaya interrompe parte dos próximos sorteios
As reservas que já haviam sido recebidas para sorteios até 18 de setembro continuam sendo processadas.
Por outro lado, a operação prevista a partir do dia 19 foi temporariamente interrompida.
A Tsuburaya afirmou que anunciará a nova forma de reserva quando o procedimento estiver definido.
A medida evita continuar utilizando normalmente o fluxo afetado enquanto as empresas concluem sua resposta ao incidente.
Fornecedora trata caso como crime
A mogily classificou a ação como extremamente maliciosa e afirmou que pretende trabalhar com a polícia e outras autoridades na investigação.
A empresa também admite a possibilidade de medidas legais.
Até agora, não foram divulgados publicamente o responsável pela invasão nem o método técnico utilizado.
Também não há indicação de que outros clientes da plataforma tenham sido atingidos.
Para entender quais produtos estavam no centro dessa operação da ULTRA MART, veja também a coleção de pelúcias de Ultraman apresentada anteriormente pela Tsuburaya.
Fundador do Toku Blog, CEO da Agência Henshin e consultor de marketing digital, fascinado por marketing de conteúdo e admirador da cultura japonesa.
