Для кого: те, кто зарегистрировался в интернет-магазине Beauty Garage или Eyelash Garage; ожидается, что это в основном предприятия, например парикмахерские и салоны красоты. Статья основана на официальных объявлениях Beauty Garage Co., Ltd. и Eyelash Garage Co., Ltd. и не описывает методы атак.
В развитии: статья будет обновляться по мере публикации новых данных организацией
По состоянию на 29 октября 2026 годаПока неизвестно
- Причина и метод проникновения
- Как соотносятся числа записей двух компаний (разбивка, пересечение)
- Опубликована ли утёкшая информация или использована во вред
- Окончательное подтверждение по адресам, истории покупок и платёжной информации
- Будет ли компенсация
Во вторых объявлениях от 20 октября компании говорят, что работают с компанией по информационной безопасности над предотвращением и обнаружением проникновений и усиливают обращение с персональными данными. Сроков следующих сообщений они не называют. Мы проверили объявления обеих компаний 29 октября и не нашли ничего новее вторых объявлений от 20 октября.
Что владельцам салонов и зарегистрированным предприятиям нужно сделать сегодня
Определите, можете ли вы входить в охват
Если ваше предприятие когда-либо регистрировалось в интернет-магазине любой из двух компаний, считайте, что можете входить в охват. Компания говорит, что уведомляет затронутых клиентов индивидуально по электронной почте. Даже если уведомление не дошло, переходите к следующим шагам, если думаете, что регистрировались.
Не пользуйтесь ссылками и номерами телефонов из сообщений, якобы от любой из двух компаний или делового партнёра
Среди подтверждённых утёкших данных есть название компании, название салона, имя клиента, тип бизнеса, URL салона, телефон и адрес электронной почты. Поддельное сообщение может верно указать всё это. Компания также предупреждает о подозрительных письмах, сообщениях и звонках под видом самой компании или её деловых партнёров.
Не пользуйтесь ссылками и номерами телефонов из сообщения; проверяйте через официальный контакт. Компания говорит, что в связи с этим инцидентом не будет запрашивать пароли или коды подтверждения.
- Beauty Garage: 0120-974-554 (с 10:00 до 18:00 по японскому времени, выходные — воскресенье и праздничные дни)
- Eyelash Garage: 03-5774-0811 (с 10:00 до 18:00 по японскому времени, выходные — воскресенье и праздничные дни)
Просьбы изменить реквизиты перевода или сделать дополнительный платёж проверяйте по отдельному каналу
Компания просит тех, у кого просят изменить реквизиты перевода или сделать дополнительный платёж, подтвердить это через её официальный контакт. В деловых отношениях сообщение якобы от поставщика с текстом «наш банковский счёт изменился» — распространённый вид мошенничества.
Не меняйте платёж, пока не подтвердите его через уже известный вам контакт или официальный сайт, а не по телефону или адресу электронной почты из счёта или сообщения. Сообщите об этом тому, кто занимается вашими расчётами.
Смените пароль везде, где используете такой же или похожий
Сообщается об утечке хеш-значений паролей и хеш-значений контрольного вопроса и ответа для сброса. Компания говорит, что их нельзя прочитать как есть, но просит, чтобы те, кто использует такой же или похожий пароль в других сервисах, сменили его.
В качестве меры предосторожности смените пароль и на сайтах обеих компаний. Если вы дали на контрольный вопрос настоящий ответ, проверьте, что не используете тот же вопрос и ответ в других сервисах (как проверить, не утёк ли ваш пароль / выбор менеджера паролей). Включите двухэтапную проверку, где это возможно.
Что означает утечка хешей паролей
Хеш — это пароль, односторонне преобразованный в особую строку. Это не то же самое, что шифрование, где ключ позволяет вернуть исходное. Вообще же короткие или распространённые пароли иногда можно подобрать, перебирая множество вариантов и сравнивая результаты. Длинные пароли, которые вы нигде не повторяете, безопаснее (что такое хеширование паролей?). Компания не сообщила, какой метод использовала.
1. Письмо / сообщение / звонок якобы от любой из двух компаний или делового партнёра
Название салона, ваше имя и телефон верны → не принимайте решение на этом основании
↓
2. Не пользуйтесь его ссылками и номерами: используйте официальный контакт или уже известный вам
Beauty Garage 0120-974-554 / Eyelash Garage 03-5774-0811
↓
3a. Просьба, которую нельзя подтвердить
Изменение реквизитов перевода, дополнительный платёж, пароль или код → не отвечайте
3b. Контакт даёт те же указания
Следуйте указаниям официального сайта или контакта
Что произошло (по данным компаний)
Ниже изложено на основе того, что Beauty Garage Co., Ltd. и Eyelash Garage Co., Ltd. опубликовали на своих официальных сайтах 15 октября 2026 года, и вторых объявлений обеих компаний от 20 октября. В первом объявлении Beauty Garage сообщает, что во время расследования опасения утечки данных кредитных карт, о которых она объявила 6 февраля 2026 года, и принятия мер для возобновления платежей картами произошло то, что компания называет новой утечкой информации. По февральскому случаю компания в шестом сообщении от 19 августа заявила, что пока не пришла к чёткому установлению фактов, поэтому то расследование продолжается. В объявлениях не описано, как февральский случай связан с нынешним.
10–12 октября 2026
Несанкционированный доступ к серверам интернет-магазинов; часть информации о клиентах утекла (по данным компаний)13 октября (вт)
Инцидент обнаружен. В тот же день путь установлен и заблокирован15 октября (чт)
Beauty Garage и Eyelash Garage объявляют об этом на своих официальных сайтах (первое объявление). Затронутым клиентам отправлены индивидуальные уведомления по электронной почте20 октября (вт)
Обе компании публикуют второе объявление: интернет-магазины работают в обычном режиме, о происшествии сообщено в Комиссию по защите персональной информации, компании работают с компанией по информационной безопасности
- Основные подтверждённые утёкшие данные
- Название компании, название салона, имя клиента, тип бизнеса, URL салона, телефон, адрес электронной почты, хеш-значения паролей и хеш-значения контрольного вопроса и ответа для сброса пароля
- Данные, утечка которых пока не подтверждена
- Адрес и данные о доставке, история покупок, платёжная информация, включая банковские карты (по данным компании)
- Что означают числа
- Клиентские записи, хранившиеся в системах интернет-магазинов Beauty Garage и Eyelash Garage по состоянию на 23:55 10 октября (объявление Beauty Garage: 775 725, без разбивки по брендам; объявление Eyelash Garage: 49 191)
- Публикация или злоупотребление
- Публикация или злоупотребление информацией не подтверждены (по данным компании, на момент объявления)
- Компания о паролях
- Преобразованы в особую строку и не могут быть прочитаны как есть
- Контакты
- Beauty Garage 0120-974-554 (с 10:00 до 18:00 по японскому времени, выходные — воскресенье и праздничные дни) / Eyelash Garage 03-5774-0811 (с 10:00 до 18:00 по японскому времени, выходные — воскресенье и праздничные дни)
Во втором объявлении сказано, что к моменту первого объявления путь был заблокирован, а мониторинг усилен, что интернет-магазины работают в обычном режиме и что о происшествии сообщено в Комиссию по защите персональной информации, указаниям которой компания будет следовать. На странице второго объявления числа и утёкшие данные не перечислены.
Что известно и чего пока нет
По состоянию на 29 октября 2026 года. Мы будем обновлять эту таблицу по мере новых публикаций компаний.
| Пункт | Что сказано в объявлении | Статус |
|---|---|---|
| Несанкционированный доступ имел место | 10–12 октября, к серверам интернет-магазинов | Подтверждено (компания) |
| Название компании, название салона, имя клиента, тип бизнеса, URL салона | Утечка подтверждена | Утечка подтверждена (компания; основные данные) |
| Телефон, адрес электронной почты | Утечка подтверждена | Утечка подтверждена (компания) |
| Хеши паролей, хеши контрольного вопроса и ответа | Утечка подтверждена; компания говорит, что их нельзя прочитать как есть | Утечка подтверждена (компания) |
| Адрес и данные о доставке | Пока утечка не подтверждена | Не подтверждено (компания) |
| История покупок | Пока утечка не подтверждена | Не подтверждено (компания) |
| Платёжная информация, включая банковские карты | Пока утечка не подтверждена | Не подтверждено (компания) |
| Число записей | 775 725 (хранились в обеих системах интернет-магазинов); в объявлении Eyelash Garage указано 49 191 | Подтверждено (компания); разбивка и пересечение не указаны |
| Публикация или злоупотребление | Не подтверждено | Не подтверждено (компания, на момент объявления) |
| Обнаружение и блокировка | Обнаружено 13 октября; путь установлен и заблокирован в тот же день | Подтверждено (компания) |
| Работа интернет-магазинов | Работают в обычном режиме (20 октября) | Подтверждено (компания) |
| Сообщение в Комиссию по защите персональной информации | Сообщено (второе объявление) | Подтверждено (компания) |
| Причина и метод проникновения | Не указаны | Не указано |
| Метод хеширования паролей | Не указан | Не указано |
| Компенсация | Не указана | Не указано |
Обратите внимание: это числа записей, а не людей
775 725 — это число клиентских записей, хранившихся в двух системах интернет-магазинов, а не число людей. Если одно предприятие зарегистрировалось в обеих, людей может быть меньше, но пересечение не указано. В объявлениях также не сказано, входят ли 49 191 записей Eyelash Garage в 775 725, поэтому этот сайт не стал их суммировать.
Для чего может использоваться сочетание утёкших данных
Ниже описано, что вообще может произойти при таком сочетании данных. Компании не объявляли, что что-либо из этого произошло в данном инциденте.
- Название салона + имя клиента + телефон + адрес электронной почты: поддельные письма, сообщения или звонки якобы от Beauty Garage или Eyelash Garage, в которых верно указаны название вашего салона и ваше имя
- Сведения о том, с кем вы работаете: сообщения под видом поставщика о том, что «наш банковский счёт изменился» или «у вас есть неоплаченный остаток», адресованные бухгалтерии салона
- Тип бизнеса + URL салона: предложения или мошенничество с убедительными формулировками, подогнанными под тип салона
- Хеши паролей: если пароль короткий или распространённый, его можно подобрать и использовать для входа в другие сервисы, где пароль повторялся
От большей части этого можно защититься, не пользуясь ссылками и номерами из сообщения и проверяя через официальный контакт или тот, что вам уже известен.
Что стоит пересмотреть операторам
Причина не раскрыта, поэтому этот раздел охватывает только то, что можно сказать по опубликованной информации, и общие рекомендации. Далее изложено в общем виде; это не означает, что эта компания что-либо из этого делала.
- Разделяйте сообщения по февральскому случаю: компания говорит, что подтвердила эту новую утечку при расследовании опасений по картам, о которых объявила в феврале. Вообще когда одновременно идёт несколько случаев, пользователи могут путать сообщения. Помогает, если на официальном сайте ясно указано, к какому случаю относится каждое сообщение.
- Хеширование не предотвращает ущерб от повторного использования: если хеш-значения утекли, надёжные пароли защищены, но для коротких и повторно используемых паролей нужны другие меры. Варианты — предложить многофакторную аутентификацию и пересмотреть контрольные вопросы и ответы.
- Проверьте, не храните ли вы ненужное: среди данных здесь есть контрольные вопросы и ответы. Они, как правило, личные, поэтому стоит пересмотреть, нужно ли их хранить.
Источники (публичные материалы)
Факты в этой статье основаны на приведённой ниже публичной информации. Мы не гадали о причине, числе людей и компенсации, которые не объявлены.
- Beauty Garage Co., Ltd., «Уведомление и извинения в связи с утечкой информации о клиентах из-за несанкционированного доступа» (на японском языке, 15 октября 2026, первое объявление) — beautygarage.jp
- Beauty Garage Co., Ltd., второе объявление (на японском языке, 20 октября 2026) — beautygarage.jp
- Eyelash Garage Co., Ltd., второе объявление (на японском языке, 20 октября 2026) — eyelashgarage.jp
- Beauty Garage Co., Ltd., шестое сообщение об опасениях утечки данных кредитных карт, объявленных в феврале (на японском языке, 19 августа 2026) — beautygarage.jp
- Eyelash Garage Co., Ltd., «Уведомление и извинения в связи с утечкой информации о клиентах из-за несанкционированного доступа» (на японском языке, 15 октября 2026) — eyelashgarage.jp
История обновлений
2026-10-29: первая версия на основе объявлений обеих компаний от 15 октября и вторых объявлений обеих компаний от 20 октября (проверено 29 октября; ничего новее). Мы обновим статью, когда будут объявлены причина, компенсация или разбивка чисел.
Читайте далее
- Японский случай того же типа (имена клиентов, адреса электронной почты и телефоны): Несанкционированный доступ в MrMax
- Японский розничный случай того же периода: Несанкционированный доступ в Joshin (ранее Joshin Denki)
- Последующее мошенничество: Что такое фишинг?
- Пароли: Выбор менеджера паролей / Как проверить, утёк ли ваш пароль / Что такое хеширование паролей?
- Другие инциденты 2026 года: Утечки данных и кибератаки в 2026 году (Япония и мир)