Для: людей, у которых есть (или были) аккаунт участника Asoview!, и тех, кто управляет сайтами бронирования или сайтами с участниками. Статья объясняет официальное уведомление Asoview Inc. и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
людей, у которых есть (или были) аккаунт участника Asoview!, и тех, кто управляет сайтами бронирования или сайтами с участниками. Статья объясняет официальное уведомление Asoview Inc. и не описывает методы атак.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ третьей стороны к сервису рассылки почты подрядчика
- Масштаб
- Адрес электронной почты
Ещё 3
- ID и номер участника, имя, пол, дата рождения, дата регистрации, дата последнего входа
- Номер телефона, почтовый индекс, район проживания
- Дата и время покупки билета, тип, количество, посещенный объект, дата посещения, участники, отмена
- Пока не подтверждено
- Затронуты ли вы (установление участников)
- Как и когда будут уведомлены индивидуально
- Причина и период несанкционированного доступа
Ещё 3
- Был ли доступ к собственным системам компании
- Произойдет ли злоупотребление
- Когда возобновится рассылка почты
- Что сделать сейчасСмотреть шаги ↓
- Не открывайте ссылки в сообщениях, якобы от Asoview!, и проверяйте бронирование на официальном сайте или в приложении, открытых вами самостоятельно
- Не переходите по ссылке и в сообщении «вы затронуты»
- Никогда не сообщайте пароль или номер карты тому, кто с вами связался. Если вы ввели номер карты на поддельной странице, позвоните эмитенту карты
Ещё 2
- Некоторое время будьте осторожны с незнакомыми звонками и SMS
- Используйте специальный контакт, указанный в уведомлении
- Где проверить (источник)Все источники ↓
- Asoview Inc., «Извинения и уведомление о несанкционированном доступе к сервису рассылки электронной почты, переданному подрядчику» (на японском языке, 3 ноября 2026)
- Последняя проверка
- По состоянию на 5 ноября 2026 года
Планы обновлений и что мы проверили
Компания говорит, что, получив от подрядчика список затронутых, сопоставит его с участниками и свяжется с ними индивидуально. Она обещает оперативно обновлять страницу уведомления при появлении новых фактов. Мы проверили страницу уведомления компании 5 ноября; последнее обновление по-прежнему от 3 ноября, второго сообщения не опубликовано.
Что участникам Asoview! делать сегодня
Утекло: почта, имя, телефон, дата рождения, пол, индекс, район
Может использоваться в письмах, SMS и звонках с правильным именем. Не открывайте ссылки
Утекло: время покупки, тип билета, количество, объект, дата посещения, участники, отмена
Может использоваться в поддельных уведомлениях о возврате или отмене, совпадающих с реальным бронированием
Не входило: пароли и данные кредитных карт (подрядчику не передавались)
В уведомлении нет просьбы менять пароль из-за этого инцидента
Не открывайте ссылки в сообщениях, якобы от Asoview!, и проверяйте бронирование на официальном сайте или в приложении, открытых вами самостоятельно
Среди утекших данных — имя, номер телефона и адрес электронной почты вместе со временем покупки билета, посещенным объектом, датой посещения и числом участников. Сообщение, построенное вокруг реального бронирования, может верно назвать ваше имя, объект и дату. Компания также предупреждает, что эти сведения могут использоваться в письмах, SMS и звонках от ее имени, и просит удалять незнакомые письма и SMS, не открывая URL в них, и не отвечать на подозрительные звонки.
Если вы получили сообщение «ваше бронирование отменено», «укажите банковский счет для возврата» или «вы выиграли», не открывайте ссылку в нем. Откройте приложение или официальный сайт самостоятельно и посмотрите состояние бронирования. Бронирование, которое действительно существует, с верной датой, все равно не доказывает, что сообщение настоящее (см. Что такое фишинг?).
Не переходите по ссылке и в сообщении «вы затронуты»
Компания говорит, что свяжется с затронутыми участниками индивидуально, когда они будут установлены, но в уведомлении не сказано как (по электронной почте или иначе). Поэтому, если придет письмо или SMS «вы затронуты, подтвердите здесь», не переходите по его ссылке. Компания говорит, что свяжется с затронутыми индивидуально, когда они будут установлены, поэтому до тех пор следите за обновлениями на странице уведомления компании. Номер специальной линии указан ниже.
Никогда не сообщайте пароль или номер карты тому, кто с вами связался. Если вы ввели номер карты на поддельной странице, позвоните эмитенту карты
Компания говорит, что пароли и данные кредитных карт подрядчику не передавались и в утечку не входят. Она также говорит, что никогда не просит вводить или сообщать пароль или данные карты по электронной почте, SMS или телефону. Если вас просят, считайте сообщение поддельным.
Если вы ввели данные карты на поддельной странице, немедленно свяжитесь с эмитентом карты, как советует компания. Если вы ввели пароль, смените его во всех сервисах, где он используется (менеджер паролей, как проверить, не утёк ли ваш пароль).
Некоторое время будьте осторожны с незнакомыми звонками и SMS
Номер телефона, почтовый индекс и дату рождения трудно изменить. В общем случае на утекший номер могут приходить мошеннические звонки и SMS под именами, не связанными с Asoview! (мнение этого сайта). Включение в телефоне фильтров спам-звонков и спам-SMS уменьшает их число (основы безопасности смартфона).
Используйте специальный контакт, указанный в уведомлении
Компания указывает специальную линию для клиентов (тех, кто делал бронирования): 0120-30-3521 (10:00–19:00 по японскому времени, будни и выходные/праздники; бесплатный номер в Японии). Берите номер из этого уведомления на официальном сайте компании, а не из присланного вам сообщения.
Что произошло (по данным Asoview)
Asoview Inc. опубликовала 3 ноября 2026 года на официальном сайте «Извинения и уведомление о несанкционированном доступе к сервису рассылки электронной почты, переданному подрядчику» (название переведено, оригинал на японском языке). Все, что ниже, основано на этом уведомлении.
По словам компании, к сервису рассылки электронной почты подрядчика, которого она использовала, получила несанкционированный доступ третья сторона, и часть данных участников, переданных этому сервису, утекла. Компания говорит, что инцидент возник в сервисе подрядчика, а не в ее собственных системах. Сторона подрядчика и более широкий масштаб описаны в статье о несанкционированном доступе к сервису рассылки электронной почты (заявление подрядчика).
2 ноября 2026
Компания получила от подрядчика сообщение, что среди данных, взятых при несанкционированном доступе, была информация, переданная ему компанией.В тот же день
Компания остановила всю рассылку почты через этот сервис и аннулировала учетные данные (пароль консоли администратора, API-ключ и т. д.). Она попросила подрядчика установить и сообщить утекшие данные и их количество и начала проверять, не было ли доступа к ее собственным системам.3 ноября
Компания получила от подрядчика количество и состав утекших данных и в тот же день опубликовала это уведомление. Она планировала в тот же день направить предварительный отчет в Комиссию по защите персональных данных и в Японский институт содействия цифровой экономике и обществу (JIPDEC).Далее
Получив от подрядчика список затронутых, компания, по ее словам, сопоставит адреса электронной почты с участниками, установит затронутых участников и свяжется с ними индивидуально.По состоянию на 5 ноября
Последнее обновление страницы уведомления компании по-прежнему от 3 ноября. Второго сообщения не найдено.
- Откуда утекли данные
- Из сервиса подрядчика, которого компания использовала для рассылки почты (компания говорит, что это не ее собственная система)
- Масштаб
- 15 821 184 записи. Круг затронутых — участники, которым компания отправляла почту через этот сервис
- Адрес электронной почты
- Утек
- Данные участника
- ID и номер участника, имя, пол, дата рождения, дата регистрации, дата последнего входа и другое
- Контактные данные
- Номер телефона, почтовый индекс, район проживания (примечание: в таблице данных указаны эти три пункта; в тексте с просьбой быть осторожными сказано, что адрес входит, и по уведомлению нельзя определить, входит ли полный адрес)
- Данные о покупке и использовании билетов
- Дата и время покупки, тип билета, количество, посещенный объект, дата посещения, число участников, отменено ли, и другое
- Не входило
- Пароли и данные кредитных карт (подрядчику не передавались)
- Ущерб
- На момент уведомления ущерба от злоупотребления утекшей информацией не подтверждено
- Принятые меры
- Остановлена вся рассылка почты через сервис, аннулированы учетные данные, подрядчика попросили установить данные и количество, начата проверка собственных систем, предварительный отчет в Комиссию по защите персональных данных и другие органы (запланирован)
- Планируется далее
- Попросить подрядчика оперативно сообщить результаты и принять надежные меры предотвращения; пересмотреть критерии выбора подрядчиков и внешних сервисов; ограничить информацию, передаваемую подрядчикам, необходимым минимумом
Что известно и что пока нет
Состояние на 5 ноября 2026 года. Мы обновим эту таблицу, когда компания опубликует новые сведения.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Несанкционированный доступ третьей стороны к сервису рассылки почты подрядчика | Установлено, что часть переданных данных участников утекла | Подтверждено (компанией) |
| Масштаб | 15 821 184 записи | Подтверждено (компанией; единица — записи, не люди) |
| Адрес электронной почты | Указан среди утекшей информации | Утечка подтверждена (компанией) |
| ID и номер участника, имя, пол, дата рождения, дата регистрации, дата последнего входа | Указаны среди утекшей информации (с «и др.») | Утечка подтверждена (компанией) |
| Номер телефона, почтовый индекс, район проживания | Указаны среди утекшей информации | Утечка подтверждена (компанией) |
| Полный адрес | В таблице данных указаны почтовый индекс и район проживания, но в тексте с просьбой быть осторожными сказано, что адрес входит. По уведомлению нельзя определить, входит ли полный адрес | Не указано |
| Дата и время покупки билета, тип, количество, посещенный объект, дата посещения, участники, отмена | Указаны среди утекшей информации (с «и др.») | Утечка подтверждена (компанией) |
| Данные, не указанные в списке | В уведомлении стоит «и др.», но без разбивки | Не указано |
| Пароли | Подрядчику не передавались; не входили | Не входили (компания) |
| Данные кредитных карт | Подрядчику не передавались; не входили | Не входили (компания) |
| Ущерб от злоупотребления | На момент уведомления не подтвержден | Не подтверждено (компания) |
| Каким участникам принадлежат утекшие адреса | Пока не установлено; подрядчик расследует | Расследуется |
| Индивидуальное уведомление | Запланировано после установления затронутых участников; способ не указан | Запланировано (компания) |
| Несанкционированный доступ к собственным системам компании | Расследование начато | Расследуется |
| Путь и период вторжения | В уведомлении компании нет | Не указано |
| Возобновление рассылки почты | Остановлена; даты возобновления нет | Не указано |
Важно: 15 821 184 — это число записей, а не участников
В столбце «количество» уведомления указано число утекших записей. В нем не сказано «люди», и компания еще не установила, каким участникам принадлежат утекшие адреса. Также не сказано, не считается ли один участник несколько раз, поэтому этот сайт не переводил цифру в число людей. Некоторые СМИ называют 15,82 млн записей; это то же число, взятое из уведомления компании.
Для чего может быть использована комбинация утекших данных
Ниже — то, что в общем случае может произойти с такой комбинацией данных. Компания не сообщала, что что-либо из этого произошло в данном инциденте, и говорит, что на момент уведомления ущерба от злоупотребления не подтверждено.
- Имя + номер телефона + адрес электронной почты: правдоподобные письма, SMS и звонки с верным именем и контактными данными
- Посещенный объект + дата посещения + количество + участники: поддельные уведомления, совпадающие с реальным бронированием, например «отменено из-за объекта» или «нужна процедура возврата». Они выглядят так, будто знают ваше бронирование, поэтому им труднее не поверить
- Отменено ли: материал для сообщения под видом возврата за отмененное бронирование
- Дата рождения + пол + почтовый индекс: обращение под видом проверки личности, которое будто бы знает ответы на контрольные вопросы
- ID и номер участника + имя: сообщение под видом запроса, подталкивающего к проверке личности. Номер участника в тексте не доказывает, что сообщение настоящее
- Пароли, данные карт: компания говорит, что они не входят, поэтому прямое злоупотребление ими в рамках уведомления не ожидается
Что операторам сайтов бронирования и сайтов с участниками стоит пересмотреть
Причина не опубликована. Этот раздел не оценивает действия компании; он ограничивается тем, что вы можете проверить на своем сайте, исходя из фактов уведомления.
Проверьте, сколько информации вы передаете подрядчику по рассылке почты
Согласно уведомлению, переданная информация включала, помимо адреса электронной почты, дату рождения, номер участника и историю покупки и использования билетов. Пароли и данные карт не передавались, поэтому в утечку не вошли. По нашему мнению, данные, которые не переданы, не могут утечь от подрядчика, что ограничивает ущерб. На своем сайте сопоставьте то, что действительно нужно для рассылки (адрес и имя, примерно так), с тем, что вы передали, и проверьте разрыв. Компания также говорит, что ограничит передаваемое подрядчикам необходимым минимумом.
Проверьте, можете ли вы аннулировать учетные данные подрядчика в тот же день
Согласно уведомлению, в тот же день, когда компания получила сообщение подрядчика, она остановила всю рассылку почты и аннулировала пароль консоли администратора, API-ключ и т. д. Составьте список: где у вас хранятся пароль консоли подрядчика, API-ключи и настройки интеграции и кто может их аннулировать и когда.
Решите, кто подтвердит данные и количество, когда подрядчик сообщит
Согласно уведомлению, первое сообщение подрядчика пришло 2 ноября, сообщение об утекшем количестве и данных — 3 ноября, и в тот же день компания опубликовала уведомление. Заранее решите, кто и к какому сроку спросит у подрядчика, что было передано и сколько записей, если подрядчик сообщит, что данные были взяты. Это сократит время до публикации.
Источники (публичные сведения)
Факты в этой статье основаны на следующей публичной информации. Мы не гадали о причине, периоде и пути вторжения, которые не опубликованы.
- Asoview Inc., «Извинения и уведомление о несанкционированном доступе к сервису рассылки электронной почты, переданному подрядчику» (на японском языке, 3 ноября 2026) — asoview.co.jp
- Asoview Inc., список новостей (на японском языке, проверено 5 ноября 2026) — asoview.co.jp/news
- Пресса (использована только для проверки того, что количество и данные совпадают с уведомлением компании): ITmedia NEWS (на японском языке, 4 ноября 2026) — itmedia.co.jp
История обновлений
2026-11-05: Первая версия на основе уведомления компании от 3 ноября и ее страницы уведомлений, проверенной 5 ноября (последнее обновление 3 ноября). Продолжений новее 3 ноября мы не нашли. Мы обновим статью, когда будут объявлены затронутые участники и способ индивидуального уведомления, причина и период, был ли доступ к собственным системам компании или возобновление рассылки почты.
Читайте далее
- Похожие случаи (несанкционированный доступ к сервисам рассылки почты): Несанкционированный доступ к сервису рассылки почты (заявление подрядчика) / Несанкционированный доступ к blastmail / Несанкционированный доступ к сервису рассылки Cuenote FC
- Ещё один инцидент у подрядчика рассылки почты в тот же период: Несанкционированный доступ к сервису рассылки новостей Hotto Motto (до примерно 7 млн записей)
- Случаи с бронированием и билетами: несанкционированный доступ к skyticket / утечка данных покупателей билетов GETTIIS
- Как отличать поддельные сообщения: Что такое фишинг? / Основы безопасности смартфона
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)