Для кого: клиенты магазинов and ST или интернет-магазина and ST в Японии, сотрудники компаний, работающих с группой, и все, кто обрабатывает данные клиентов. Статья основана на официальном уведомлении компании и не описывает приёмы атак или мошенничества.
Ситуация развивается: статья будет обновляться по мере новых публикаций организации
По состоянию на 24 октября 2026 годаПока неизвестно
- Объём данных сотрудников
- Способ доступа
- Как и когда будут уведомлены отдельные лица
- Специальная служба обращений
- Когда баллы участников снова можно будет использовать
В уведомлении от 23 октября компания сообщает, что начинает поочерёдно связываться с затронутыми клиентами и партнёрами и откроет службу обращений. Она заявляет, что оперативно сообщит, если дальнейшее расследование выявит что-то новое, о чём нужно сообщить. Когда мы проверили список уведомлений компании 24 октября, новых публикаций не было.
Что участникам делать сегодня
Проверяйте уведомления компании в официальном приложении, а не по ссылкам из них
Компания сообщает, что начинает поочерёдно связываться с затронутыми клиентами. По состоянию на 24 октября в уведомлении не указано, будет ли это письмо, сообщение в приложении или почтовое отправление.
Если вы получите что-то, что выглядит как сообщение от компании, не открывайте его ссылки. Проверьте, есть ли та же информация в официальном приложении или на официальном сайте, открытом из закладки или через поиск.
Не доверяйте сообщению только потому, что в нём верны бренд, адрес или дата рождения
Среди данных, которые могли утечь, есть имя, адрес, номер телефона и адрес электронной почты, а также дата рождения и ID участника. Поддельное сообщение может показывать ваш настоящий адрес и дату рождения.
Если сообщение с «извинениями», «возвратом средств» или «подтверждением данных участника» просит номер карты, банковские реквизиты или данные для входа, остановитесь (как распознать такие сообщения: Что такое фишинг?).
Осторожно с сообщениями о «компенсации» или «сгорании» баллов
По данным компании, баллы участников сейчас нельзя использовать ни в магазинах, ни в интернет-магазине. Такие ситуации часто используют как предлог для поддельных сообщений вроде «мы компенсируем ваши баллы» или «ваши баллы скоро сгорят».
Проверяйте баллы в официальном приложении или в «Моей странице» на официальном сайте. На странице поддержки компании сказано, что во время технических работ «Моя страница» может не открываться, а баланс баллов может отображаться неверно; даже если что-то выглядит странно, не проверяйте по ссылке из письма или сообщения.
Пароли, как сообщается, не затронуты; просто не используйте их повторно
Компания сообщает, что пароли, заданные клиентами, не входят в данные, которые могли утечь, и не просит клиентов их менять.
Однако ID участников и адреса электронной почты входят в число данных. Если вы используете один пароль на разных сервисах, задайте каждому свой сейчас, чтобы утечка в другом месте не могла быть использована здесь. Практичный способ — менеджер паролей.
Не отвечайте на «проверку личности» по телефону
Зная дату рождения, адрес и номер телефона, звонящий может выдать себя за компанию, «подтверждающую вашу личность», и попытаться получить остальное, например номера карт или PIN-коды.
Даже если звонящий называет себя сотрудником компании, не отвечайте на месте. Положите трубку и сами свяжитесь со службой, указанной на официальном сайте.
Если вы ввели данные или заплатили, сразу обратитесь за помощью
Если из-за поддельного сообщения вы ввели данные карты или банковские данные, немедленно свяжитесь с банком-эмитентом карты или со своим банком.
В Японии также можно позвонить на линию консультаций полиции (#9110) или на горячую линию для потребителей (188). Чем раньше вы сообщите, тем больше шансов остановить платёж.
Что делать деловым партнёрам
Могли утечь около 10 000 записей деловых партнёров: название компании, адреса заказа и возврата, имя контактного лица, телефон и адрес электронной почты. Вместе эти данные облегчают составление письма, которое выдаёт себя за письмо торгового партнёра.
- Если письмо от имени компании или её группы просит изменить банковские реквизиты или срочно оплатить, подтвердите это у сотрудника по известному вам номеру телефона
- Не используйте для проверки номер телефона или адрес для ответа из письма
- Прежде чем открывать незнакомые вложения или ссылки о заказах и возвратах, спросите своего ИТ-специалиста
Что произошло (по уведомлению and ST HD)
23 октября 2026 года and ST HD Co., Ltd. (холдинговая компания, в группу которой входит Adastria) разместила на корпоративном сайте уведомление с извинениями о несанкционированном доступе к бизнес-серверам и возможной утечке персональных и иных данных. Всё ниже изложено так, как указано в уведомлении компании. Время указано по Японии.
22 окт. 2026, около 7:30
Несанкционированный доступ извне: на нескольких серверах компании по очереди выполнялись попытки входа, проникновение и извлечение данных.Около 10:00
Компания обнаружила несанкционированную активность и изолировала затронутые серверы.К 17:00
Путь доступа был перекрыт, внутренние бизнес-системы остановлены, среди прочих мер. Компания подтвердила, что после перекрытия этим путём больше нельзя воспользоваться.23 окт.
Компания обратилась в полицию, сообщила в Комиссию по защите персональной информации, опубликовала уведомление и заявила, что начнёт поочерёдно связываться с затронутыми лицами.
- Клиенты
- Около 2,5 млн записей. Имя, дата рождения, пол, адрес, номер телефона, адрес электронной почты, ID участника
- Деловые партнёры
- Около 10 000 записей. Название компании, адреса заказа и возврата, имя контактного лица, телефон, адрес электронной почты
- Сотрудники
- Объём ещё уточняется
- Не затронуты
- Платёжные данные, такие как данные кредитных карт, и пароли, заданные самими клиентами
- Последовательность
- Примерно с 7:30 утра 22 октября по очереди на нескольких серверах выполнялись попытки входа, проникновение и извлечение данных. Обнаружено и изолировано около 10:00; путь перекрыт к 17:00
- Интернет-магазин
- Интернет-магазин and ST не пострадал от несанкционированного доступа. Однако баллы участников сейчас нельзя использовать ни в магазинах, ни в интернет-магазине
- Меры
- Приняты срочные меры; способ доступа определён и устранён. Компания поочерёдно связывается с затронутыми клиентами и партнёрами; будет открыта служба обращений
- Сообщено
- Обращение в полицию; уведомлена Комиссия по защите персональной информации (орган Японии по защите данных) (23 октября)
- Контакт
- Форма обращений клиентов, указанная в уведомлении: support.dot-st.com (используйте её или официальный сайт, а не контакты из письма или сообщения)
На сайте поддержки and ST сказано, что «технические работы в системе» ведутся примерно с 17:00 22 октября, и перечислены последствия: нельзя оформить заказы с использованием баллов, баланс баллов может отображаться неверно, «Моя страница» может не открываться, самовывоз из магазина и услуги примерки приостановлены, а привязка к d Account или Rakuten ID может не работать (проверено 24 октября). Сама эта страница о несанкционированном доступе не упоминает.
Бизнес-серверы компании
Несанкционированный доступ примерно с 7:30 22 окт.; обнаружен и изолирован около 10:00
↓ Данные, которые могли утечь
Клиенты: ~2,5 млн записей
Имя, дата рождения, пол, адрес, телефон, эл. почта, ID участника
Деловые партнёры: ~10 000 записей
Название компании, адреса заказа/возврата, имя контакта, телефон, эл. почта
↓ Что обычно следует дальше
Письма, сообщения, звонки или бумажные письма от имени компании или бренда
Под видом извинений, компенсации баллов или проверки личности выманивают данные карты или для входа
↓ Не используйте ссылки и номера
Проверяйте в официальном приложении или на сайте, который открыли сами
Настоящее уведомление появится и там
Что известно и что неизвестно
По уведомлению компании от 23 октября, по состоянию на 24 октября 2026 года. Столбец статуса мы обновим, когда появятся новые публикации.
| Пункт | Что сообщает компания | Статус |
|---|---|---|
| Несанкционированный доступ | Третье лицо без разрешения получило доступ к бизнес-серверам компании | Подтверждено (компанией) |
| Время и меры | Примерно с 7:30 22 окт.; обнаружено и изолировано около 10:00; путь перекрыт к 17:00 | Подтверждено (компанией) |
| Данные клиентов | ~2,5 млн записей: имя, дата рождения, пол, адрес, телефон, эл. почта, ID участника | Возможно (компания) |
| Данные деловых партнёров | ~10 000 записей: название компании, адреса заказа/возврата, имя контакта, телефон, эл. почта | Возможно (компания) |
| Данные сотрудников | Объём ещё уточняется | Расследуется |
| Платёжные данные и пароли, заданные клиентами | Не входят в данные, которые могли утечь | Не затронуты (компания) |
| Какой сервис участников | Не указано | Не указано |
| Способ доступа (причина) | По сообщению, определён и устранён; не опубликован | Не указано |
| Интернет-магазин and ST | Не пострадал от несанкционированного доступа | Подтверждено (компанией) |
| Баллы участников | Сейчас нельзя использовать в магазинах и интернет-магазине; дата восстановления не названа | Не указано |
| Уведомление отдельных лиц | Начнётся поочерёдно; способ и сроки не названы | Не указано |
| Злоупотребление данными | Объявлений о получении сообщений с использованием утёкших данных нет | Не указано |
| Полиция и регулятор | Обращение в полицию; Комиссия уведомлена | Подтверждено (компанией) |
Как можно использовать такое сочетание данных
Ниже описано, что обычно происходит при утечке такого сочетания данных. Это не утверждение, что так произошло в данном инциденте.
Что может содержать поддельное сообщение
- Имя, адрес и номер телефона: письма или сообщения с названием бренда
- Дата рождения: «проверка личности» по телефону
- ID участника: ссылка «подтвердите членство» на поддельную страницу входа
Чего поддельное сообщение не может
- Изменить уведомления в официальном приложении
- Изменить то, что показывает «Моя страница» на официальном сайте, который вы открыли сами
- Заставить службу, указанную на официальном сайте, рассказать вам то же самое
О более раннем случае, когда данные участников утекли без паролей, см. утечку данных приложения и интернет-магазина MrMax. Чтобы увидеть, как меняются рекомендации, когда затронуты данные паролей, сравните с утечкой данных участников Bookoff.
Чем этот случай отличается: включены контакты деловых партнёров
Во многих утечках у розничных компаний затронуты только участники программы, а здесь могли утечь также названия компаний, адреса заказа и возврата, имена контактных лиц и контактные данные примерно по 10 000 записям деловых партнёров.
Это значит, что нужно готовиться не только к поддельным сообщениям для участников, но и к письмам, которые выдают себя за торгового партнёра и просят оплату или смену банковских реквизитов.
Для тех, кто работает с данными клиентов
Способ доступа не опубликован. В этом разделе мы опираемся только на то, что можно вывести из последовательности событий, описанной компанией.
Настройте оповещения о повторяющихся попытках входа на нескольких серверах
Согласно уведомлению, попытки входа выполнялись на нескольких серверах по очереди. Вместо того чтобы считать только неудачные попытки на каждом сервере, добавьте в условия оповещений один источник, который подряд пытается войти на несколько серверов.
Для входа администраторов всегда требуйте проверку помимо пароля (многофакторная аутентификация).
Источники (открытые данные)
Факты в этой статье взяты из открытых источников ниже. О неопубликованном способе доступа и о том, какой сервис участников затронут, мы не строим догадок.
- and ST HD Co., Ltd., уведомление с извинениями о несанкционированном доступе к бизнес-серверам и возможной утечке персональных и иных данных (23 октября 2026 года, на японском) — andst-hd.co.jp
- Поддержка and ST, уведомление о влиянии технических работ на сайте (проверено 24 октября 2026 года, на японском) — support.dot-st.com
История обновлений
2026-10-24: первая версия на основе уведомления and ST HD от 23 октября. Будет обновлена, когда объявят объём данных сотрудников, способ уведомления отдельных лиц или восстановление баллов участников.
Читайте также
- Похожие случаи: Утечка данных Abahouse (поддельные письма о возврате средств) / Утечка MrMax
- Последующее мошенничество: Что такое фишинг? / Подмена адреса отправителя и SPF, DKIM, DMARC
- Пароли: Как проверить, утёк ли ваш пароль / Как выбрать менеджер паролей
- Другие инциденты 2026 года: список утечек данных и кибератак (Япония и мир)