Для кого: для всех, кто делал покупки в интернет-магазине Abahouse International в Японии (включая бывших членов), и для владельцев интернет-магазинов. Статья основана на официальном уведомлении компании и не описывает техники атак или мошенничества.
Ситуация развивается: статья будет обновляться по мере публикации новых сведений организацией
По состоянию на 11 октября 2026 годаПока неизвестно
- Число затронутых людей
- Объём похищенных данных
- Подробности причин
- Результаты внешнего расследования
В дополнении от 9 октября компания сообщила, что маршрут проникновения перекрыт и дальнейшее распространение не подтверждено. Она не назвала количество и не сообщила, какие данные были похищены. Компания заявила, что разместит информацию на этой же странице, если расследование выявит что-либо новое, о чём клиентам следует знать.
Что клиентам нужно сделать сегодня
Проверьте, затронуты ли вы: бывшие члены тоже получили письма
Компания говорит, что не может полностью установить, что было похищено, поэтому она связалась с клиентами, которых сочла возможно затронутыми, на основании истории покупок и других записей. Данные членов удаляются через месяц после выхода из клуба, но прошлые записи о заказах хранятся в течение некоторого срока по юридическим и бухгалтерским причинам; компания говорит, что не может исключить доступ к этим заказам, поэтому бывшие члены получили то же письмо.
Письма были отправлены 2 октября; японская строка темы в переводе означает «Важно: возможная утечка данных члена из-за несанкционированного доступа». Если вы получили такое письмо, считайте, что ваши данные могли утечь, и выполните шаги ниже.
Если получили письмо о «возврате» или «отсутствии товара», проверьте My Page, а не переходите по ссылке
Компания говорит, что замечены подозрительные письма, которые выдают себя за Abahouse и ссылаются на «возврат» или «отсутствие товара». Если вы получили такое письмо, не используйте ссылки и телефоны из него; откройте официальный сайт самостоятельно и проверьте историю заказов в разделе My Page, или свяжитесь со службой поддержки клиентов.
Если возврат действительно положен или товар действительно отсутствует, это будет видно в истории заказов или через службу поддержки. Никогда не вводите пароль, номер карты или код безопасности на странице, открытой по ссылке из письма (как распознать такие страницы: Что такое фишинг?).
Не отвечайте на приглашения в LINE и на сроки, которые торопят вас
Компания выделяет три признака опасности:
- Письмо пришло с адреса, не связанного с компанией, например с бесплатной почты
- Вас просят связаться через LINE (мессенджер, широко используемый в Японии), например через «официальный аккаунт LINE»
- Установлен срок, например «до следующей среды», чтобы торопить вас с возвратом средств
Если хотя бы один из признаков присутствует, не отвечайте и не добавляйте аккаунт LINE.
Смените пароль AMC и перестаньте его повторно использовать
В качестве меры предосторожности компания рекомендует сменить пароль для входа в AMC (Abahouse Members Club).
Если вы используете тот же пароль в других сервисах, смените его и там. Реалистичный способ иметь разный пароль для каждого сервиса — менеджер паролей.
Проверьте выписки по картам
Номера карт не хранятся в системах компании, и их утечка не подтверждена. Тем не менее компания просит клиентов проверить выписки на наличие списаний, которых они не узнают. Это относится и к случаю, когда кто-то ввёл данные карты по поддельному письму.
Если вы перешли по ссылке, ввели данные или отправили деньги, сразу обратитесь за помощью
Компания говорит, что если вы открыли ссылку из подозрительного письма или понесли потери, вам следует немедленно связаться с эмитентом карты или банком.
В Японии также можно позвонить на линию консультаций полиции (#9110) или в горячую линию для потребителей (188). Чем раньше вы сообщите о случившемся, тем выше шанс остановить платёж.
Что произошло (по уведомлению Abahouse International)
2 октября 2026 года Abahouse International Co., Ltd. опубликовала на корпоративном сайте и в интернет-магазине извинения и отчёт о возможной утечке персональных данных из-за несанкционированного доступа, а 9 октября — дополнение. Всё, что приведено ниже, соответствует заявлениям компании.
Поздно вечером 27 – 28 сентября 2026
Период, в который, по предположению компании, имел место несанкционированный доступ третьей стороны из-за рубежа (по данным компании).28 сентября
Несколько клиентов сообщили о получении подозрительных писем о возврате средств, соответствующих деталям их заказов. Компания начала внутреннее расследование.Расследование
Обнаружены следы несанкционированного доступа к части данных членов и заказов. Компания говорит, что выявленный маршрут перекрыт.2 октября
Компания отправила письма тем, кого сочла возможно затронутыми (включая бывших членов), опубликовала уведомление и сообщила в Комиссию по защите персональных данных.4 октября
Раздел «кто затронут» в первом уведомлении был пересмотрен: вместо первоначальной формулировки о том, что затронуты могут быть все клиенты, появилось указание, что компания связалась с клиентами, которых сочла возможно затронутыми на основании истории покупок и других записей, и добавлено пояснение о бывших членах.9 октября
Компания опубликовала дополнение: маршрут проникновения перекрыт, дальнейшее распространение не подтверждено, она подала заявление о причинённом ущербе в полицию, а сообщений о финансовых потерях не поступало.
- Кто
- Клиенты, которых компания сочла возможно затронутыми на основании истории покупок и других записей (письма отправлены 2 октября). Для бывших членов данные членов удаляются через месяц после выхода, но компания говорит, что не может исключить доступ к прошлым записям о заказах, которые она хранит в течение некоторого срока
- Данные
- Идентификатор члена, имя, адрес, номер телефона, адрес электронной почты, дата рождения, пол, данные заказов (дата и время заказа, названия товаров, суммы, адреса доставки и т. д.)
- Количество
- Не объявлено (объём похищенных данных не установлен)
- Кредитные карты
- Номера карт и коды безопасности находятся в ведении платёжного процессора (компании, которая обрабатывает платежи по картам от имени магазина). Утечка не подтверждена
- Причина
- Предположительно, несанкционированный доступ третьей стороны из-за рубежа. Несанкционированный вход во внутреннюю систему, после которого уязвимости системы были использованы для размещения и запуска вредоносной программы, получившей доступ к базе данных
- Вторичный вред
- Замечены подозрительные письма, которые выдают себя за компанию и ссылаются на «возврат» или «отсутствие товара»
- Меры
- Приостановлены учётные записи, в которых обнаружен несанкционированный доступ, сменены пароли связанных систем, маршрут проникновения перекрыт; введены ограничения доступа и усиленная аутентификация для административных систем интернет-магазина; усилено журналирование и мониторинг входов (дополнение от 9 октября)
- Финансовые потери
- По состоянию на 9 октября сообщений не поступало
- Куда сообщено
- Комиссия по защите персональных данных Японии (орган по защите данных); заявление о причинённом ущербе подано в полицию (дополнение от 9 октября)
- Контакты
- Служба поддержки клиентов компании: бесплатный номер 0120-597-537 (по будням с 10:00 до 17:00 по японскому времени) или форма на сайте abahouse.jp/contact (указаны в дополнении от 9 октября; используйте их, а не контактные данные из письма)
База данных компании (данные членов и заказы интернет-магазина)
Предположительно несанкционированный доступ в период с конца 27 сентября по 28 сентября. Прошлые записи о заказах бывших членов хранились в течение некоторого срока
↓ Данные, которые могли утечь
Данные членов
Идентификатор члена, имя, адрес, номер телефона, адрес электронной почты, дата рождения, пол
Данные заказов
Дата и время заказа, названия товаров, суммы, адреса доставки
↓ Приходят поддельные письма с реальными заказами
Письма со ссылкой на «возврат» или «отсутствие товара»
Отправлены с не связанного адреса, подталкивают к «официальному аккаунту LINE», устанавливают срок, чтобы торопить вас
↓ Не используйте ссылки и телефоны
Откройте официальный сайт самостоятельно и проверьте историю заказов в My Page
Реальный возврат или отсутствие товара будет видно там или в службе поддержки
Что здесь необычно: поддельные письма появились до того, как взлом стал известен
Во многих утечках мошеннические сообщения, использующие инцидент, увеличиваются после того, как компания объявляет о нём. Здесь всё было наоборот: получение клиентами поддельных писем о возврате и стало тем, как обнаружили взлом.
Иначе говоря, сообщения с использованием данных утёкших заказов рассылались уже до объявления 2 октября. Будьте осторожны и с письмами, пришедшими раньше.
Почему письмо, совпадающее с вашим заказом, всё равно может быть поддельным
Многие считали, что если письмо показывает правильное название товара и сумму, оно должно исходить от магазина. Логика была в том, что только магазин знает, что вы заказали.
Здесь эта логика не работает. Дата заказа, названия товаров, суммы и адреса доставки могли утечь, поэтому поддельное письмо может содержать ваш реальный заказ. Сама компания предупреждает, что письмо может быть поддельным, даже если оно содержит сведения, совпадающие с вашим реальным заказом.
Не доказательство подлинности письма
- Дата заказа, название товара и сумма указаны верно
- В письме есть ваши имя, адрес и номер телефона
- Оно содержит название и логотип магазина
Что можно проверить самостоятельно
- Показывает ли ваша история заказов в My Page возврат или отсутствие товара
- Подтверждает ли служба поддержки, доступная с официального сайта, то же самое
- Принадлежит ли вообще адрес отправителя компании
Мошенничество, использующее возврат средств или отсутствие товара, чтобы перевести людей в LINE, было известно и до этого инцидента. В июле 2024 года Национальный центр защиты прав потребителей Японии предупредил о сообщениях, которые начинаются со слов «товар отсутствует, поэтому мы вернём вам деньги», переводят разговор в LINE, а затем под видом процедуры возврата фактически заставляют клиента отправить деньги.
Получение возврата обычно не требует работы с приложением или банковским счётом. Если «возврат» ведёт к просьбам сообщить банковские реквизиты или к инструкциям использовать платёжное приложение, прекратите переписку.
Что известно, а что нет
По состоянию на 11 октября 2026 года, на основании заявлений компании (первое уведомление с изменениями от 4 октября и дополнение от 9 октября). Мы будем обновлять графу статуса по мере появления новых сведений.
| Пункт | Что говорит компания | Статус |
|---|---|---|
| Несанкционированный доступ | Обнаружены следы доступа к части данных членов и заказов | Подтверждено |
| Когда произошло | Предположительно с конца 27 сентября по 28 сентября, третьей стороной из-за рубежа | Оценка |
| Затронутые данные | Идентификатор члена, имя, адрес, телефон, электронная почта, дата рождения, пол, данные заказов | Возможно |
| Кто затронут | С клиентами, сочтёнными возможно затронутыми на основании истории покупок, связались лично; для бывших членов компания не может исключить доступ к прошлым записям о заказах | Возможно |
| Изменение первого уведомления | 4 октября раздел «кто затронут» был пересмотрен (изначально: затронуты могут быть все клиенты). Причина изменения не указана | Не сообщено |
| Номера карт и коды безопасности | Не хранятся в системах компании; утечка не подтверждена | Не подтверждено |
| Количество и объём похищенных данных | Не сообщено; расследуется с привлечением внешних специалистов | Расследуется |
| Причина | Несанкционированный вход привёл к размещению и запуску вредоносной программы; подробности расследуются | Частично раскрыто |
| Дальнейшее распространение | Маршрут проникновения перекрыт; дальнейшее распространение не подтверждено | Подтверждено |
| Финансовые потери | Сообщений не поступало (по состоянию на 9 октября) | Не подтверждено |
| Полиция и регулятор | Комиссия уведомлена; заявление о причинённом ущербе подано в полицию | Подтверждено |
Для тех, кто управляет интернет-магазинами
Причина, названная компанией, — несанкционированный вход во внутреннюю систему и использование уязвимостей этой системы. В дополнении от 9 октября компания сообщила, что ограничила доступ к административным системам интернет-магазина, усилила их аутентификацию и сбросила пароли административных пользователей. Подробности причин не опубликованы, поэтому этот раздел ограничен пунктами, которые стоит проверить любому магазину, хранящему такие же данные.
Определите, как долго хранить данные заказов бывших членов
В этом инциденте компания удаляла данные членов через месяц после выхода, но хранила прошлые записи о заказах в течение некоторого срока по юридическим и бухгалтерским причинам, и говорит, что не может исключить доступ к этим заказам. Некоторые записи действительно обязаны храниться по юридическим или бухгалтерским требованиям.
Тем не менее задайте срок хранения для каждого вида данных и по его истечении удаляйте данные автоматически или убирайте имена и контактные данные, оставляя только цифры для отчётности. Ручное удаление не работает долго.
Требуйте многофакторную аутентификацию для входа в административную панель
Согласно уведомлению, проникновение началось с несанкционированного входа во внутреннюю систему. Административные панели, удалённый доступ и облачные административные учётные записи, которые имеют доступ к базе клиентов, должны требовать проверку помимо пароля (многофакторную аутентификацию). См. Выбор многофакторной аутентификации.
Относитесь к сообщениям о «подозрительных письмах» как к сигналу для расследования
Этот взлом был обнаружен через обращения клиентов. Если в службу поддержки поступает несколько жалоб на подозрительные письма, содержащие реальные детали заказов, не ограничивайтесь ответом с предупреждением о мошенничестве; заранее определите порядок передачи таких жалоб тем, кто управляет вашими системами.
Чтобы сократить количество поддельных писем с вашего домена, см. Подмена адреса электронной почты и SPF, DKIM, DMARC.
Другой пример с интернет-магазином см. в статье Инцидент с данными карт интернет-магазина APORITO (RIZAP); случай, где основным риском были поддельные сообщения о возврате, см. в статье Утечка данных Trenitalia.
Источники (открытые данные)
Факты в этой статье взяты из следующих публичных источников. Нераскрытые подробности вторжения и количество затронутых не домысливаются.
- Abahouse International Co., Ltd., уведомление с извинениями и отчёт о возможной утечке персональных данных из-за несанкционированного доступа (опубликовано 2 октября 2026 года, изменено 4 октября; на японском языке) — abahouse.co.jp (версия для интернет-магазина: abahouse.jp)
- Abahouse International Co., Ltd., дополнение к отчёту об утечке персональных данных из-за несанкционированного доступа (9 октября 2026 года; на японском языке) — abahouse.co.jp
- Национальный центр защиты прав потребителей Японии, предупреждение о мошенничестве «возврат через платёжное приложение» (31 июля 2024 года; на японском языке) — kokusen.go.jp
История обновлений
2026-10-11: Раздел «кто затронут» обновлён в соответствии с первым уведомлением в редакции от 4 октября. Первоначальная формулировка говорила, что затронуты могут быть все клиенты; пересмотренное уведомление говорит, что компания связалась с клиентами, которых сочла возможно затронутыми на основании истории покупок и других записей. Для бывших членов теперь приводится объяснение компании, что она не может исключить доступ к прошлым записям о заказах (данные членов удаляются через месяц после выхода). Добавлено, что доступ, по предположению, осуществила третья сторона из-за рубежа, добавлены телефон и форма службы поддержки, а также удалена ссылка на источник, которая больше не работает.
2026-10-10: Учтено дополнение компании от 9 октября: маршрут проникновения перекрыт, дальнейшее распространение не подтверждено, введены дополнительные меры, подано заявление в полицию, сообщений о финансовых потерях не поступало. Добавлены блок статуса и таблица «что известно и что не известно». Количество и объём похищенных данных остаются нераскрытыми.
2026-10-03: Первая версия на основе уведомления Abahouse International от 2 октября. Будет обновлена при публикации количества или результатов расследования.
Читайте далее
- По теме: Утечка данных and ST HD (около 2,5 млн записей клиентов)
- Похожий случай: Утечка данных приложения Yakiniku King (около 10,79 млн записей) / Утечка данных интернет-магазинов FANCL и Attenir
- Мошенничество после утечек: Что такое фишинг? / Ложные предупреждения о вирусах (мошенничество с технической поддержкой)
- Поддельные сообщения о возврате и компенсации: Trenitalia (Италия, компенсация за задержки) / TVING (Республика Корея, компенсация) / Booking.com (данные бронирования)
- Пароли: Выбор менеджера паролей / Выбор многофакторной аутентификации
- Другие японские случаи того же периода: Утечка данных Times Car / Интернет-магазин APORITO (RIZAP)
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)