Для кого эта статья: для людей, которые получают рассылки или уведомления от компаний и организаций, и для организаций, использующих blastmail — сервис email-рассылок RAKUS Lite Cloud Co., Ltd. Статья основана на официальных уведомлениях RAKUS Lite Cloud, её материнской компании RAKUS Co., Ltd. и организаций-клиентов, раскрывших влияние инцидента. Как проводилась атака, в ней не рассматривается.
Ситуация развивается: статья будет обновляться по мере новых публикаций организации
По состоянию на обновление в 13:20 24 октября 2026 годаПока неизвестно
- Подробности пути проникновения
- Какие организации-клиенты стоят за 344 договорами (компания связалась с ними только индивидуально)
- Какие элементы данных получателей утекли и сколько по каждому договору
- Когда сервис возобновит работу
- Были ли вторичные последствия (злоупотребление данными)
RAKUS Lite Cloud сообщает, что внешнее расследование специализированной организации продолжается, а следующее сообщение запланировано примерно на 10:00 в воскресенье, 25 октября. Компания сообщает, что будет продолжать публиковать сообщения в выходные. Число 344 она называет «текущим» и говорит, что оно может измениться по мере хода внешнего расследования.
Что получателям рассылок нужно сделать сегодня
Не открывайте ссылки и вложения, даже в письмах с настоящим именем отправителя
Адреса, на которые отправляет blastmail, находятся в списках получателей, зарегистрированных отправляющей организацией. Поэтому если данные будут использованы во вред, вероятная форма — поддельные письма с настоящим именем отправителя.
Даже в письмах вроде «Подтвердите данные участника», «Ваши баллы сгорают» или «Рассылка возобновлена» не открывайте ссылки, вложения и QR-коды. Для проверки откройте официальное приложение или официальный сайт, сохранённый в закладках (как распознать подделки: Что такое фишинг?).
Проверьте уведомления организаций, рассылки которых вы получаете
Откройте уведомления организаций, от которых вы получаете рассылки, в таблице «Организации-клиенты, раскрывшие влияние инцидента» ниже. Для организаций, которых нет в таблице, проверьте раздел новостей на их официальном сайте. JR Shikoku сообщает, что отправит письмо с извинениями людям, которых это могло затронуть, как только будет готово.
Не вводите пароль, код подтверждения или номер карты, если вас об этом просят
RAKUS Lite Cloud сообщает, что не хранит номера кредитных карт. Тем не менее тот, кто знает ваше имя и адрес электронной почты, может написать письмо с просьбой их ввести. JR Shikoku просит не открывать URL в подозрительных письмах и текстовых сообщениях и не вводить пароли, коды подтверждения и тому подобное.
Будьте особенно внимательны к письмам «от отправителя», пока их рассылки остановлены
The Niigata Nippo, Ministry of the Environment, JR Shikoku и другие сообщают, что их рассылка через blastmail остановлена. Если за это время вы получите письмо от их имени со словами «рассылка возобновлена» или «обновите регистрацию», сначала проверьте возобновление в новостях официального сайта. The Niigata Nippo сообщает, что автоматические письма при регистрации или отмене членства по-прежнему отправляются как обычно из отдельной системы, не затронутой инцидентом, поэтому остановлены не все её письма.
Организации-клиенты, раскрывшие влияние инцидента
Организации, использующие blastmail, опубликовали собственные уведомления. Список ниже включает только те уведомления, которые этот сайт открыл и проверил на официальной странице каждой организации и в которых названы blastmail или RAKUS Lite Cloud (по состоянию на 24 октября 2026 года).
Статус и числа приведены так, как их формулирует сама организация. Единицы подсчёта различаются (люди, накопленные записи, регистрации), поэтому числа нельзя складывать. В таблицу также включены организации, такие как giftee, которые объявили, что их договоры не входят в число затронутых.
| Организация | Что использовало сервис (по данным организации) | Данные в области затронутых (по данным организации) | Количество (по данным организации) | Статус |
|---|---|---|---|---|
| The Niigata Nippo | Рассылки, письма с срочными новостями и аналогичное для участников Niigata Nippo Passport | Имя (катаканой), префектура, город, адрес электронной почты, пол, возрастная группа, оформленный продукт, подписанные сервисы рассылки. Данные кредитных карт, номера телефонов, даты рождения, номера банковских счетов и пароли не входят | До примерно 253 000 человек (все участники) | Утечка подтверждена (компания) |
| JR Shikoku | Рассылка JR Shikoku Tour Web | Имя, дата рождения, адрес и адрес электронной почты, введённые при регистрации | Около 30 000 записей (максимум) | Возможна (компания) |
| City of Yokohama (заявители-волонтёры экспозиции города на GREEN×EXPO 2027) | Массовые письма заявителям | Имя, адрес электронной почты | 6 334 человека | Возможна (город) |
| City of Yokohama (Yokohama Women's Association for Communication and Networking) | Рассылки головного офиса ассоциации и трёх центров гендерного равенства | Адрес электронной почты | 3 932 накопленные записи (регистрации на конец марта 2026 года; возможны дубликаты) | Возможна (город и ассоциация) |
| City of Yokohama (Shirahata District Center) | Информационная рассылка, выпускаемая назначенным управляющим объекта | Адрес электронной почты | Около 200 записей | Возможна (район) |
| Ministry of the Environment | Шесть рассылок, включая рассылки Global Environmental Outreach Centre (GEOC), Regional Circular and Ecological Sphere и Fukushima environmental restoration plaza | Адрес электронной почты; в зависимости от рассылки — имя, атрибуты, место работы, префектура и муниципалитет, примечания (причина регистрации) | Не указано | Возможна (министерство; утечка не подтверждена) |
| giftee | Email-рассылка для Tabisaki Nouzei, платформы e-machi и giftee Benefit | ID Tabisaki Nouzei и адрес электронной почты / название местного органа власти или компании, имя контактного лица, отдел и адрес электронной почты / адрес электронной почты, ID giftee Benefit и URL входа для компании | Не указано | Не подтверждена (компания; её договор не входил в 288 на 23 октября) |
«Возможна» в таблице не означает, что утечка подтверждена
JR Shikoku и три позиции City of Yokohama были опубликованы 22 октября как случаи, когда данные «могли утечь». В документах City of Yokohama по Shirahata District Center и ассоциации гендерного равенства сказано, что утечку «в настоящее время подтвердить нельзя». Ministry of the Environment также сообщает, что утечка данных получателей пока не подтверждена. The Niigata Nippo сообщает, что во второй половине дня 22 октября RAKUS Lite Cloud сообщила ей, что данные всех участников утекли. Проверьте, есть ли в таблице организация, рассылки которой вы получаете, и следите за дальнейшими уведомлениями этой организации.
Документ City of Yokohama по GREEN×EXPO также содержит уведомление от Japan Association for the International Horticultural Expo 2027. Подрядчик, отправляющий массовые письма её волонтёрам, также использует blastmail, а данные, которые могли утечь, — это номер заявки волонтёра, номер деятельности и адрес электронной почты (ассоциация сообщает, что не передавала имена и другие идентифицирующие данные). Затронуты ли зарегистрированные волонтёры, не подтверждено.
The Niigata Nippo во втором уведомлении сообщала, что могут быть затронуты около 7 000 участников Niigata Salmon Project; в третьем уведомлении сказано, что они не входили в число 288, а в пятом — что они не входили в число 56 вновь выявленных.
Что произошло (по уведомлениям RAKUS и RAKUS Lite Cloud)
Ниже изложено на основе первого и второго сообщений RAKUS Co., Ltd. от 21 октября и уведомления RAKUS Lite Cloud (версия, обновлённая в 13:20 24 октября). RAKUS Lite Cloud — стопроцентная дочерняя компания RAKUS Co., Ltd. Сайт продукта blastmail временно отключён для проверок безопасности.
0:30, среда, 21 октября 2026 года
Обнаружен подозрительный доступ к системе, blastmail экстренно остановлен (консоль администратора и API недоступны). Рассылка писем также остановилась примерно с 1:00.21 октября
RAKUS опубликовала первое сообщение (влияние и причина расследуются; сообщено в Комиссию по защите персональной информации и Japan Institute for Promotion of Digital Economy and Community (JIPDEC)). Во втором сообщении говорилось, что подтверждён несанкционированный доступ посторонней третьей стороны к системе и вынос данных, включая персональную информацию. В тот же день RAKUS также приостановила семь других сервисов в качестве меры предосторожности.Вечер 21 октября
Согласно документам City of Yokohama, оператор сервиса рассылки сообщил, что подтверждена утечка части списков получателей и связанных данных всех его клиентов (около 17:32 для Shirahata District Center, около 17:00 для ассоциации гендерного равенства).22 октября
Семь других сервисов RAKUS возобновили работу (компания сообщила, что несанкционированный доступ или утечка данных по ним не подтверждены). Организации-клиенты начали публиковать уведомления.23 октября
Опубликовано руководство по совместному уведомлению Комиссии по защите персональной информации (заявки до 29 октября). Согласно уведомлениям giftee и The Niigata Nippo, в этот день компания объявила, что завершила связь со всеми 288 договорами, по которым подтверждена утечка данных рассылки.13:20, 24 октября
Обновлено: сообщено, что индивидуальная связь завершена по всем 344 договорам, включая 56 вновь выявленных. Дата возобновления не назначена.
Получатели писем
Адреса электронной почты и другие данные, зарегистрированные у отправляющей организации. Утечка данных рассылки, таких как списки получателей, подтверждена по 344 договорам
Что делать: не открывайте ссылки в письмах от имени отправителя
Организации-клиенты (заказчики)
Взяты название компании, имя контактного лица, номер телефона, электронная почта, адрес для счетов и история договоров и платежей каждого клиента
Что делать: решите вопрос об уведомлении; остерегайтесь поддельных писем со счетами
RAKUS Lite Cloud
Проникновение на два API-сервера и подключение к системе управления продажами и базе данных сервиса
Путь проникновения расследуется
- Сервис
- Система email-рассылок blastmail (предоставляется RAKUS Lite Cloud Co., Ltd., дочерней компанией RAKUS Co., Ltd.)
- Что подтверждено
- Посторонняя третья сторона получила несанкционированный доступ к системе и вынесла данные, включая персональную информацию
- Данные клиентов
- Из системы управления продажами: название компании, имя контактного лица, номер телефона, адрес электронной почты, адрес электронной почты для счетов, история договоров и платежей и аналогичное по каждому клиенту. Компания не хранит номера кредитных карт
- Данные рассылки
- Для части клиентов также подтверждена утечка списков получателей и аналогичного: 344 договора на 13:20 24 октября (может измениться), со всеми связались индивидуально
- Причина по описанию компании
- Посторонняя третья сторона проникла на два API-сервера, выполнила команды и подключилась к системе управления продажами и базе данных сервиса, чтобы вынести данные. Подробности пути проникновения расследуются
- Меры
- Экстренная остановка сервиса, уведомление Комиссии по защите персональной информации и JIPDEC, внешнее расследование специализированной организацией и совместные уведомления с организациями-клиентами
- Контакты
- Центр поддержки blastmail (support@blastmail.jp, телефон 03-6862-7337, по будням с 10:00 до 17:00)
Что известно и что неизвестно
Статус по состоянию на обновление в 13:20 24 октября 2026 года. Когда появятся новые сообщения, столбец статуса в этой таблице будет обновлён.
| Пункт | Что говорится в уведомлениях | Статус |
|---|---|---|
| Вынесенные данные | Посторонняя третья сторона получила несанкционированный доступ к системе и вынесла данные, включая персональную информацию | Утечка подтверждена (компания) |
| Данные клиентов | Название компании, имя контактного лица, номер телефона, адрес электронной почты, адрес электронной почты для счетов, история договоров и платежей и аналогичное по каждому клиенту | Утечка подтверждена (компания) |
| Списки получателей и аналогичное | Договоры с подтверждённой утечкой данных, помимо данных учётных записей клиентов (например, списков получателей): 344 (текущее число) | Утечка подтверждена (компания) |
| Какие организации стоят за 344 договорами | Не раскрыто; затронутым клиентам сообщено индивидуально | Расследуется |
| Число получателей | Не указано в уведомлениях RAKUS Lite Cloud | Не указано |
| Номера кредитных карт | Компания не хранит | Не включены (компания) |
| Причина | Проникновение на два API-сервера, выполнение команд и подключение к системе управления продажами и базе данных | Подтверждено (компания); путь входа расследуется |
| Путь проникновения | Подробности расследуются | Расследуется |
| Возобновление сервиса | Не назначено | Расследуется |
| Другие сервисы RAKUS | Семь сервисов приостановлены в качестве меры предосторожности и возобновлены 22 октября; несанкционированный доступ или утечка не подтверждены | Не подтверждено (RAKUS) |
| Вторичные последствия (злоупотребление данными) | RAKUS Lite Cloud не сообщает. The Niigata Nippo во втором уведомлении 22 октября сообщила, что злоупотребление не подтверждено | Не подтверждено (The Niigata Nippo) |
Для чего можно использовать утёкшие данные
Как правило, если доступны следующие сочетания данных, возможно следующее злоупотребление. Это не означает, что так произошло в данном случае.
- Адрес электронной почты и имя отправителя: поддельные письма от имени этой организации приходят на тот же адрес, что и настоящая рассылка, и получатели легко принимают их за «организацию, которая всегда присылает мне рассылки»
- Имя, возрастная группа, адрес и аналогичное (зависит от отправителя): поддельные письма могут содержать ваше настоящее имя или район, что делает их правдоподобнее обычного массового спама
- Название компании клиента, имя контактного лица, номер телефона, адрес для счетов и история платежей: материал для поддельных счетов, просьб об изменении платёжных реквизитов или писем и звонков «войдите снова для возобновления» от имени blastmail или RAKUS
Другие случаи этого месяца, когда через один сервис рассылки были раскрыты получатели многих организаций-клиентов: несанкционированный доступ к сервису email-рассылок Cuenote FC компании Ymirlink и несанкционированный доступ к сервису email-оповещений о бедствиях SpeeCAN RAIDEN. В обоих случаях получатели проверяли, затронуты ли они, по уведомлениям организаций, от которых получают письма. На этот раз, кроме того, были взяты контактные данные и история платежей каждой организации-клиента.
Что делать организациям, использующим blastmail
RAKUS Lite Cloud сообщает, что связалась индивидуально с клиентами, у которых подтверждена утечка списков получателей и аналогичных данных. Шаги ниже основаны на рекомендациях компании и Комиссии по защите персональной информации.
Проверьте, связывались ли с вами индивидуально
RAKUS Lite Cloud сообщает, что завершила связь со всеми 344 договорами, по которым подтверждена утечка данных, помимо данных учётных записей клиентов, таких как списки получателей. Проверьте, пришло ли сообщение на контактные адреса и адреса для счетов, зарегистрированные в вашем договоре. Компания сообщает, что число может измениться, поэтому следите за её обновлениями, даже если ничего не пришло. Свяжитесь с центром поддержки, указанным на странице уведомления компании.
Составьте перечень того, что вы зарегистрировали в списках получателей
Данные, попавшие в область утечки, зависят от того, что вы внесли в списки получателей. The Niigata Nippo перечисляет восемь пунктов, включая имя (катаканой), пол и возрастную группу, а в массовой рассылке волонтёрам GREEN×EXPO указаны номер заявки волонтёра, номер деятельности и адрес электронной почты, и сказано, что имена не передавались. Если вы можете назвать, каких пунктов у вас не было, ваше объяснение получателям будет коротким.
Решите вопрос об уведомлении Комиссии по защите персональной информации и физических лиц
Персональные данные в списке получателей — это персональные данные, которыми управляет отправляющая организация. По данным Комиссии по защите персональной информации, об утечках, которые могли быть совершены с неправомерной целью (включая предполагаемые случаи), и об утечках, затрагивающих более 1 000 человек (более 100 для административных органов и органов местного самоуправления), необходимо уведомлять (Реагирование на утечки и полезные материалы, на японском).
RAKUS Lite Cloud предлагает организациям-клиентам процедуру совместного с компанией уведомления Комиссии (руководство по совместному уведомлению, заявки до 29 октября 2026 года). По словам компании, даже при совместном уведомлении организации-клиенты, у которых подтверждена утечка списков получателей, должны сами уведомить физических лиц, а организации, имеющие PrivacyMark, должны сами уведомить JIPDEC. Если вы не уверены, обратитесь в справочную службу Комиссии или к специалисту, например к юристу.
Предупредите своих получателей
Большинство организаций, раскрывших влияние инцидента, просят остерегаться подозрительных писем, выдающих себя за них, и не открывать URL-адреса. Разместите предупреждение в новостях на официальном сайте, а если отправляете его по электронной почте, сделайте так, чтобы его было легко отличить от подделок: без ссылок и с указанием адреса отправителя.
Предупредите своих сотрудников о поддельных письмах со счетами и просьбой повторного входа
Были взяты имена контактных лиц, номера телефонов, адреса электронной почты, адреса электронной почты для счетов и история платежей каждого клиента. Сообщите сотрудникам бухгалтерии и почты, что если они получат счета, изменения платёжных реквизитов или указания о повторном входе для возобновления от имени blastmail или RAKUS, им следует проверять это через официальные уведомления компании или центр поддержки, а не по ссылкам в письме (как проверять отправителей: основы SPF, DKIM и DMARC).
Точка зрения этого сайта: клиенты сервиса рассылки — одновременно и отправитель, и сторона, чьи данные утекли
В инцидентах с сервисами email-рассылок внимание обычно уделяется адресам получателей. На этот раз, кроме того, были взяты контактные данные и история платежей каждой организации-клиента. Организациям-клиентам приходится объяснять инцидент своим получателям, и при этом их собственные сотрудники тоже могут стать целью.
Проверьте контакты, зарегистрированные в сервисе рассылки
Проверьте, не остался ли контактный адрес или адрес для счетов, указанный при регистрации, личным адресом ушедшего сотрудника. Это проявляется в пропущенных индивидуальных уведомлениях или поддельных счетах, которые никто не замечает. Общий адрес отдела позволяет сохранить связь при смене сотрудников.
После возобновления проверьте API-ключи и пароли администратора, следуя рекомендациям компании
Согласно уведомлениям, третья сторона проникла на API-серверы и подключилась к базе данных сервиса. В них не говорится, утекли ли API-ключи или пароли консоли администратора. Когда сервис возобновит работу, изучите рекомендации компании, по возможности перевыпустите API-ключи и убедитесь, что пароль администратора не используется в других сервисах (основы обращения с ключами: основы .env и API-ключей).
Решите заранее, как связываться с людьми, когда рассылка остановлена
Рассылка остановлена с 21 октября, дата возобновления не назначена. The Niigata Nippo и ассоциация GREEN×EXPO на время остановки перенесли свои сообщения на официальные сайты. Заранее решите, чем вы будете пользоваться при остановке рассылки (об управлении поставщиками см. также Если взломан ваш хостинг-провайдер).
Источники (публичные данные)
Факты в этой статье основаны на публичной информации ниже. Нераскрытый путь проникновения не домысливается.
- RAKUS Co., Ltd., «[Первое сообщение] Обнаружение подозрительного доступа к blastmail, предоставляемому нашей дочерней компанией, и приостановка сервиса» (21 октября 2026 года, на японском) — rakus.co.jp
- RAKUS Co., Ltd., «[Второе сообщение] Утечка данных из-за несанкционированного доступа к blastmail, предоставляемому нашей дочерней компанией, и приостановка сервиса» (21 октября 2026 года, на японском) — rakus.co.jp
- RAKUS Lite Cloud Co., Ltd., «[Важно] Извинения и сообщение об экстренной приостановке blastmail и утечке персональных данных (обновлено в 13:20 24 октября 2026 года)» (на японском) — info.blastmail.jp
- RAKUS Lite Cloud Co., Ltd., «Временная приостановка сайта blastmail» (на японском) — info.blastmail.jp
- RAKUS Lite Cloud Co., Ltd., «Руководство по совместному уведомлению Комиссии по защите персональной информации» (23 октября 2026 года, на японском) — info.blastmail.jp
- RAKUS Co., Ltd., уведомления о временной приостановке (21 октября) и возобновлении (22 октября) семи сервисов (на японском) — приостановка / возобновление
- The Niigata Nippo, уведомления об утечке данных участников из-за несанкционированного доступа в RAKUS Lite Cloud (второе от 22 октября, третье от 23 октября, пятое от 24 октября, на японском) — второе / третье / пятое
- Shikoku Railway Company (JR Shikoku), «Возможная утечка персональных данных из-за несанкционированного доступа в RAKUS Lite Cloud» (22 октября 2026 года, на японском) — jr-shikoku.co.jp
- Пресс-релизы City of Yokohama о возможных утечках в письмах заявителям-волонтёрам GREEN×EXPO, рассылках Yokohama Women's Association for Communication and Networking и рассылке Shirahata District Center (все от 22 октября 2026 года, на японском) — GREEN×EXPO / ассоциация гендерного равенства / Shirahata District Center
- Ministry of the Environment, «Возможная утечка данных получателей рассылок, связанных с Ministry of the Environment» (23 октября 2026 года, на японском) — env.go.jp
- giftee, Inc., «[Дополнение] Возможная утечка персональных данных из-за несанкционированного доступа в RAKUS Lite Cloud» (опубликовано 22 октября, обновлено 23 октября 2026 года, на японском) — giftee.co.jp
- Комиссия по защите персональной информации, «Реагирование на утечки и полезные материалы» (на японском) — ppc.go.jp
История обновлений
2026-10-24: первая версия на основе первого и второго сообщений RAKUS от 21 октября, уведомления RAKUS Lite Cloud, обновлённого в 13:20 24 октября, и её руководства по совместному уведомлению, а также уведомлений организаций-клиентов. Будет обновлена, когда будут раскрыты путь проникновения, затронутые организации-клиенты или возобновление сервиса.
Читайте также
- Несанкционированный доступ к конструктору сайтов Studio: данные всех пользователей и содержимое отправленных форм могли утечь — что делать отправителям форм и владельцам сайтов
- Похожие инциденты: Несанкционированный доступ к Cuenote FC компании Ymirlink / Несанкционированный доступ к SpeeCAN RAIDEN
- Как распознать поддельные письма: Что такое фишинг? / Если спам приходит с вашего собственного адреса
- Проверка отправителей (для владельцев сайтов): основы SPF, DKIM и DMARC
- Другие инциденты 2026 года: Список утечек данных и кибератак