Для кого: для всех, кто зарегистрирован на фан-сайте компании, в пользовательской группе или в фан-сообществе органа местного самоуправления, а также для компаний и организаций, которые ведут сообщества на таких сервисах, как Commune. Статья основана на официальных уведомлениях Commune Inc. и компаний-клиентов и организаций, раскрывших последствия инцидента, и не описывает методы атаки.
Ситуация развивается: статья будет обновляться по мере публикации новых сведений
По состоянию на 22 октября 2026 года (дополнение Commune Inc. от 21 октября)Пока не известно
- Количество людей и данных по каждому сообществу (передаётся клиентам по отдельности)
- Количество затронутых компаний-клиентов
- Подробности об уязвимостях системы
- Результаты криминалистического расследования сторонней организации (готовится)
- Когда полностью возобновится работа сервиса (поэтапное открытие с ограничениями функций с 16 октября для клиентов, которые об этом просят)
- Когда снова станут доступны приложение, новая регистрация по электронной почте и сброс пароля
- Когда будут восстановлены публикации и другие данные
16 октября Commune Inc. объявила, что сообщества, безопасность которых подтверждена, будут открываться поэтапно. Сообщества клиентов, которые об этом просят, открываются по одному, только в версии для веб-браузера и с некоторыми ограничениями функций, поэтому даты открытия различаются по сообществам. Приложение, новая регистрация по адресу электронной почты и некоторые другие функции при открытии недоступны, а сброс пароля через «Забыли пароль» (выдача временных паролей) сейчас приостановлен. Компания заявляет, что в ходе техобслуживания и тестирования не обнаружено нового несанкционированного доступа или утечки. В дополнении от 21 октября подтверждены 166 505 затронутых участников (накопительный подсчёт), а анализ всех журналов не выявил следов, оставленных злоумышленником. Готовится криминалистическое расследование силами сторонней организации, чтобы объективно установить причину и масштаб инцидента.
Что участникам нужно сделать сегодня
Проверьте уведомление компании, которая ведёт ваше сообщество
Commune — это сервис, который компании и органы местного самоуправления используют для создания собственных фан-сайтов и пользовательских групп. Участники регистрируются не в самой Commune Inc., а в сообществе оператора (например, Suzuki Village или Koikeya GOGO! Land). Поэтому затронуты ли вы, зависит от того, в каком сообществе вы состоите.
Откройте уведомление для своего сообщества в таблице «Проверьте, затронуты ли вы» ниже. Если вашего сообщества там нет, посмотрите раздел новостей на официальном сайте оператора. Commune Inc. заявляет, что свяжется с затронутыми участниками, как только детали будут подтверждены.
Не открывайте ссылки в письмах и SMS, которые выдают себя за сообщество или компанию
Утекли адреса электронной почты, отображаемые имена, профили и данные о членстве в группах. Имея такую комбинацию, кто-то может написать письмо, которое выглядит так, будто его отправили организаторы сообщества, с вашим правильным именем и нужными темами.
Commune Inc. просит не открывать ссылки и вложения в подозрительных письмах и SMS, а удалять такие сообщения, и заявляет, что никогда не будет запрашивать пароли по электронной почте или телефону. Открывайте уведомления о возобновлении работы и входите через закладку или официальный сайт оператора, а не по ссылкам из писем (см. Что такое фишинг?).
В уведомлении от 13 октября Commune Inc. пишет, что посторонние могут использовать утёкшие адреса электронной почты, чтобы попытаться воспользоваться процедурой сброса пароля. Даже в этом случае, по её словам, новый пароль не может быть увиден или получен злоумышленником, и риска несанкционированного входа нет. Если вы получили письмо о сбросе пароля, которое не запрашивали, этот сайт рекомендует оставить его без внимания и не открывать ссылки в нём.
144 участникам, чьи пароли были изменены, нужно задать новый пароль после открытия сообщества
По данным Commune Inc., у 144 участников пароли без их действий были заменены на временные. Временные пароли уже истекли, а компания заявляет, что не нашла признаков того, что они попали к злоумышленнику.
Этим участникам нужно будет задать новый пароль после открытия сообщества, воспользовавшись функцией «Забыли пароль» на экране входа. Однако компания сообщает, что по состоянию на 16 октября сброс пароля через «Забыли пароль» (выдача временных паролей) приостановлен. Сроки возобновления этой функции смотрите в уведомлениях оператора или Commune Inc.
Для безопасности все участники вышли из системы, поэтому и всем остальным после открытия сообщества нужно будет войти заново. Открытые сообщества работают только в веб-браузере; приложение пока недоступно. Входите через закладку или официальный сайт оператора.
Если вы используете тот же пароль в других местах, сделайте пароли разными
Commune Inc. заявляет, что утечка самих паролей не подтверждена. Тем не менее 16 октября она попросила участников, которые используют легко угадываемый пароль или тот же пароль, что и на других сервисах, заменить его на другой, трудный для угадывания. Suzuki и Bandai Namco Experience также советуют тем, кто использует тот же пароль на других сервисах, в целях предосторожности рассмотреть его смену. Неиспользование одного пароля в разных местах не даёт утечке в одном месте распространиться дальше (этому помогает менеджер паролей).
Если вы указали адрес или номер телефона в профиле, также следите за звонками и письмами
Состав данных отличается по сообществам и по участникам. JMAM сообщила, что в её сообществе Toki Labo также утекла информация профиля, включая имена, адреса, возраст и номера телефонов.
Если вы указали адрес или номер телефона в профиле, учтите, что сообщения, звонки или письма, которые выдают себя за компанию или сообщество, возможны не только по электронной почте. Если звонящий просит пароль, номер карты или код подтверждения, не отвечайте; положите трубку и перезвоните по номеру, указанному на официальном сайте.
По вопросам используйте контакты из уведомления
В уведомлении Commune Inc. от 13 октября сказано, что зарегистрированные в сообществах Commune могут отправлять вопросы или заявления о выходе из сообщества на адрес user-security@commune.co.jp (в уведомлении от 9 октября указаны форма для участников и адрес security@commune.co.jp). Компания сообщает, что также направила участникам отдельные письма с подробностями. Даты открытия сообществ объявляются и в уведомлениях каждого оператора.
Проверьте, затронуты ли вы (уведомления компаний-клиентов и организаций)
Компании и организации, которые ведут сообщества, опубликовали собственные уведомления. В таблице перечислены те, которые этот сайт открыл и проверил на официальных страницах (по состоянию на 12 октября 2026 года). Уведомления публиковали и другие компании и организации.
Цифры приведены так, как их назвал каждый оператор, и каждый считает по-своему («утекли», «могли быть просмотрены или скопированы», «до»), поэтому их нельзя складывать.
| Оператор | Сообщество | Количество людей (по заявлению) | Основные данные (по заявлению) | Статус | Дата |
|---|---|---|---|---|---|
| Yamaha | Yamaha Network Engineer Association (YNE) | Около 1 600 | Электронная почта, отображаемое имя, имя учётной записи, текст профиля, значок, группы | Утечка подтверждена (компания) | 9 окт. |
| JMAM (Japan Management Association Management Center) | Toki Labo | 2 950 (зарегистрированы после перезапуска 12 мая) | Отображаемое имя, имя пользователя, электронная почта, информация профиля (включая имя, адрес, возраст и номер телефона) | Утечка подтверждена (компания) | 9 окт. |
| Префектура Аомори | Aomori Biiki | До 2 950 (расчётный максимум просмотренных из 15 847 участников) | Электронная почта, псевдоним, имя учётной записи, префектура проживания, возрастная группа, пол, идентификатор участника, текст профиля и другое | Возможна (префектура) | 8 окт. |
| Suzuki | Suzuki Village | Около 3 000 | Электронная почта, псевдоним, дата вступления, пол, возрастная группа, префектура, наличие автомобиля | Возможна (компания) | 9 окт. |
| Sansan | Sansan User Forum | 1 325 подтверждённых, 8 687 возможных | Подтверждённые: электронная почта, отображаемое имя, текст профиля, фото профиля, группы (в группе «возможных» нет электронной почты) | Утечка подтверждена / возможна (компания) | 9 окт. |
| LY Corporation | DS.LAB (в DS.INSIGHT) | 1 750 | Псевдоним, имя учётной записи, имя, текст профиля, значок, группы, электронная почта, пользовательские поля профиля и другое | Возможна (компания) | 9 окт. |
| Koikeya | Koikeya GOGO! Land | До 1 800 записей | Электронная почта, псевдоним, имя учётной записи, текст профиля, группы, пользовательские поля профиля (пол, возрастная группа, префектура и другое) и другое | Утечка подтверждена (компания) | 9 окт. |
| Calbee | Фан-сайт Zeppin-bu | Не указано | Электронная почта, отображаемое имя, имя пользователя, текст профиля, поля профиля, группы | Просмотрены и скопированы (компания) | 9 окт. |
| Morinaga Milk | Mount Cafe-bu | 291 | Электронная почта, отображаемое и пользовательское имя, текст профиля, пользовательские поля профиля, группы и другое | Возможна (компания) | 9 окт. |
| LIXIL | Sumai Hiroba / Nyanpeki Hiroba | Не указано | Псевдоним, имя учётной записи, электронная почта, текст профиля (поля различаются по сервисам), баллы и другое | Возможна (компания) | 9 окт. |
| Bandai Namco Experience | Wangan Midnight Arcade Portal | Не указано | Электронная почта, псевдоним, имя учётной записи, текст профиля, поля профиля, группы и другое | Возможна (компания) | 9 окт. |
| DyDo DRINCO | dydo Issho ni Lab | — | Сообщено, что ущерб не обнаружен и данные участников не утекли (сервис приостановлен) | Не учитывается (компания) | 9 окт. |
Даже внутри одного сообщества всё зависит от того, что вы указали при регистрации
Calbee и Koikeya заявляют, что не собирают и не хранят адреса и номера телефонов в своих сообществах. С другой стороны, JMAM сообщила, что имена, адреса и номера телефонов утекли как часть содержимого профиля. Если в «основных данных» для вашего сообщества указан свободно заполняемый профиль, вспомните, что вы там написали.
Что произошло (по данным Commune Inc.)
Ниже описано на основе уведомления Commune Inc. от 9 октября 2026 года, уведомления об экстренном техобслуживании от 13 октября, уведомления о возобновлении работы от 16 октября и дополнения от 21 октября. Время указано по Японии.
5 октября 2026 года, около 18:00
Доступ к Commune и Commune for Work без разрешения начинает получать посторонняя сторона.6 октября
Компания обнаруживает доступ, разрывает соединение и применяет защитные меры. Примерно с 21:00 все сообщества переводятся в режим техобслуживания и останавливаются.7 октября
В некоторых местах через канал связи, оставшийся открытым во время техобслуживания, происходят несанкционированная регистрация участников и просмотр данных; канал закрыт в 14:58.8 октября, около 12:00
После подтверждения безопасности на внутренних тестовых сообществах сообщества, которые об этом попросили, поэтапно начинают открываться.8 октября
Компания впервые публикует уведомление о «Aomori Biiki», туристическом фан-сообществе Аомори, которое она ведёт для префектуры Аомори.9 октября
Компания публикует извинения и уведомление об утечке. Компании-клиенты и организации публикуют собственные уведомления в промежутке между предыдущим и этим днём. В тот же день, как оператор телесвязи, компания подаёт предварительный отчёт в Министерство внутренних дел и коммуникаций Японии (Канто-бюро электросвязи) (по дополнению от 21 октября).10 октября, 00:50
Начинается экстренное техобслуживание, чтобы предотвратить злоупотребление утёкшими адресами электронной почты (например, автоматические массовые публикации или попытки сброса пароля с чужими адресами) (по уведомлению от 13 октября).С 10 октября
Пока все сообщества остаются остановленными, компания делает двухфакторную аутентификацию обязательной для учётных записей администраторов, добавляет ограничения частоты запросов, сокращает срок действия входа (не более 30 дней) и временно ограничивает некоторые функции, например личные сообщения. Сначала она открывает внутреннее тестовое сообщество и заявляет, что подтвердила устранение рисков злоупотребления и нарушений, которые может предвидеть на данный момент (по уведомлению от 16 октября).13 октября
Компания публикует уведомление об экстренном техобслуживании, в котором сообщает, что с 9 октября не обнаружено нового несанкционированного доступа или утечки.16 октября (пт)
Компания публикует уведомление о возобновлении работы части сообществ. Сообщества клиентов, которые об этом попросили, открываются по одному, только в версии для веб-браузера и с некоторыми ограничениями функций. Приложение, новая регистрация по адресу электронной почты и сброс пароля через «Забыли пароль» остаются недоступными. Компания сообщает, что работает над полным возобновлением.21 октября
Компания публикует дополнение. После подробного расследования она подтверждает 166 505 затронутых участников (накопительный подсчёт по сообществам, а не уникальные люди), из них 125 601 с данными, включая адреса электронной почты. Компания сообщает, что начала консультации с полицией, что анализ всех журналов не выявил программ, учётных записей или настроек, оставленных злоумышленником, и что готовится криминалистическое расследование силами сторонней организации.
- Периоды утечки
- Примерно с 18:00 5 октября до примерно 21:00 6 октября, а также с 13:17 до 14:36 7 октября
- Затронутые участники (дополнение от 21 октября)
- 166 505, подсчитанных по сообществам (накопительный подсчёт, а не уникальные люди). Из них у 125 601 утекли данные, включая адреса электронной почты
- Как считали людей (дополнение от 21 октября)
- Сумма идентификаторов участников, подсчитанных по сообществам. Люди, состоящие в нескольких сообществах, учтены по одному разу в каждом (накопительный подсчёт). Включает сообщества, которые ведёт компания, и тестовые и демонстрационные сообщества; аккаунты, созданные злоумышленником, не учтены
- Цифры первого уведомления (9 октября)
- Около 307 000 (оценка) как максимально возможное число затронутых: около 126 000 с данными, включая адреса электронной почты (в том числе около 42 000 учётных записей сотрудников компании и тестовых и демонстрационных сообществ), и около 181 000 с данными без адресов электронной почты (отображаемые имена, профили, данные о членстве в закрытых группах и так далее). В первом уведомлении это описывалось как оценка уникальных людей без повторяющихся идентификаторов участников и аккаунтов, созданных злоумышленником
- Пароли
- У 144 участников пароли без их действий заменены на временные. Утечка самих паролей не подтверждена
- Не обнаружено
- Утечка личных сообщений между участниками или паролей не подтверждена. Компания не хранит данные банковских карт и другие платёжные данные
- Другие продукты
- Commune CRM и Commune Engage: доступ пытались получить, но утечки не произошло. Commune Voice, Navigator и DataHub: по результатам расследования на данный момент доступа не было
- Меры до возобновления работы (16 октября)
- Обязательная двухфакторная аутентификация для учётных записей администраторов, добавленные ограничения частоты запросов против массовых запросов и автоматизированных атак, сокращённый лимит сессии входа (не более 30 дней) и временные ограничения некоторых функций, например личных сообщений
- Заявленная причина
- Использованы уязвимости системы компании. Злоумышленник незаконно получил пригласительные ссылки на закрытые сообщества, зарегистрировался как обычный участник и, выдавая себя за администраторов, просматривал и забирал данные участников, а также перезаписывал данные
- Ответные меры
- Уязвимости устранены, обновлены ключи подписи, используемые для входа, закрыт путь доступа и заблокированы вредоносные IP-адреса, удалены учётные записи и публикации, созданные злоумышленником
- Ответные меры (дополнение от 21 октября)
- Общие пригласительные ссылки на закрытые сообщества заменены, неиспользованные приглашения аннулированы. Все сообщества остановлены для обновления ключей подписи, что аннулировало все поддельные данные для входа. Запущен мониторинг доступа и выявление подозрительного доступа. Проанализированы все журналы; проведённое компанией расследование не выявило программ, учётных записей или настроек, оставленных злоумышленником. Готовится криминалистическое расследование силами сторонней организации
- Отчёты (дополнение от 21 октября)
- Предварительный отчёт в Министерство внутренних дел и коммуникаций Японии (Канто-бюро электросвязи) 9 октября (как оператор телесвязи). Начаты консультации с местной полицией
- Данные
- Откачены к состоянию на 18:00 6 октября. Восстановление публикаций готовится; личные сообщения, лайки и реакции, а также новые регистрации, как ожидается, восстановлены не будут
Компания заявляет, что инцидент стал результатом атаки на её собственную систему и не был вызван настройками или действиями клиентов. Как оператор телесвязи она 9 октября подала предварительный отчёт в Министерство внутренних дел и коммуникаций Японии (Канто-бюро электросвязи) и предоставляет клиентам сведения, необходимые для отчётности в Комиссию по защите персональной информации. В дополнении от 21 октября говорится, что она начала консультации с местной полицией.
Что мы знаем и чего не знаем
Состояние на 22 октября 2026 года (дополнение Commune Inc. от 21 октября). Когда выходит новое дополнение, обновляется колонка статуса.
| Пункт | Что сообщает уведомление | Статус |
|---|---|---|
| Периоды утечки | Около 18:00 5 окт. — около 21:00 6 окт.; 13:17–14:36 7 окт. | Утечка подтверждена (компания) |
| Количество затронутых людей | 166 505 (накопительный подсчёт по сообществам; дополнение от 21 окт.). Около 307 000 из первого уведомления были оценкой уникальных людей как максимально возможного числа затронутых | Подтверждено (компания) |
| Адреса электронной почты | 125 601 человек (накопительный подсчёт; дополнение от 21 окт.) | Утечка подтверждена (компания) |
| Отображаемые имена, текст профиля, данные о членстве в закрытых группах | Указаны как утёкшие данные. В первом уведомлении около 181 000 человек (оценка) без адресов электронной почты; в дополнении цифры не приводятся | Утечка подтверждена (компания) |
| Имена, адреса, номера телефонов в профилях | В уведомлении Commune Inc. не указаны. JMAM сообщила об утечке в Toki Labo | Утечка подтверждена (клиент) |
| Пароли | 144 заменены на временные; утечка самих паролей не подтверждена | Не подтверждено (компания) |
| Личные сообщения | Утечка не подтверждена | Не подтверждено (компания) |
| Данные банковских карт и другие платёжные данные | Компания их не хранит | Не учитывается (компания) |
| Цифры по каждому сообществу | Передаются затронутым клиентам по отдельности | Расследуется |
| Количество затронутых компаний-клиентов | В уведомлении не указано | Не указано |
| Причина | Незаконно полученные пригласительные ссылки и выдача себя за администраторов; подробности об уязвимостях не указаны | Объяснена (подробности не указаны) |
| Следы, оставленные злоумышленником | После анализа всех журналов программы, учётные записи или настройки на данный момент не найдены (21 окт.) | Не обнаружено (компания) |
| Расследование сторонней организацией | Готовится криминалистическое расследование (21 окт.) | Готовится (компания) |
| Отчёты и полиция | Предварительный отчёт в Канто-бюро электросвязи 9 окт.; консультации с местной полицией (21 окт.) | Опубликовано (компания) |
| Новый несанкционированный доступ или утечка | Не обнаружены с момента уведомления от 9 окт. (по состоянию на 13 окт.), а также во время техобслуживания и тестирования (16 окт.) | Не обнаружено (компания) |
| Злоупотребление или вторичный ущерб | На 9 октября не подтверждено | Расследуется |
| Возобновление работы | Все сообщества остановлены с 00:50 10 октября. С 16 октября сообщества клиентов, которые об этом попросили, открываются по одному, только в версии для веб-браузера, с некоторыми ограничениями функций (даты различаются по сообществам) | Подтверждено (компания) |
| Приложение, новая регистрация | Приложение, новая регистрация по адресу электронной почты и некоторые другие функции при открытии недоступны. График полного восстановления передаётся клиентам | Подтверждено (компания) |
| Сброс пароля | Сброс пароля через «Забыли пароль» (выдача временных паролей) сейчас приостановлен (16 окт.) | Подтверждено (компания) |
В уведомлениях клиентов могут быть другие сроки и цифры
Сроки в уведомлении Commune Inc. относятся ко всему сервису. Например, Yamaha сообщила, что, по данным Commune Inc., доступ к данным её собственного сообщества происходил с примерно 11:59 до примерно 20:36 6 октября. Каждый оператор также называет цифру для своего сообщества, подсчитанную по собственной методике. Проверьте свою ситуацию в уведомлении для сообщества, в котором вы состоите.
Для чего могут быть использованы утёкшие данные
В общем виде следующие комбинации делают возможными описанные ниже злоупотребления. Это не значит, что в данном случае что-то из этого произошло.
- Электронная почта + отображаемое имя + название сообщества: убедительное письмо «о возобновлении» или «о начислении баллов», которое выглядит так, будто его отправили организаторы сообщества, с обращением по имени
- Членство в группах (в том числе закрытых): поддельные сообщения на внутренние темы, например «Участникам группы XX»
- Текст и поля профиля (возрастная группа, префектура, наличие автомобиля, любимые товары): материал, чтобы вызвать доверие, упоминая то, что известно только вам
- Имя + адрес + номер телефона (если указаны в профиле): поддельные SMS, звонки или письма, выдающие себя за компанию
Другой случай, когда служба одного поставщика раскрыла данные клиентов нескольких использующих её компаний, — взлом поставщика Daiwa Securities, опубликованный в октябре 2026 года (несколько компаний, использующих одного поставщика, раскрыли последствия). И там состав данных и цифры различались по клиентам, а люди проверяли, затронуты ли они, по уведомлению той компании, с которой имеют дело.
Что стоит проверить операторам сообществ
Commune Inc. связывает инцидент с уязвимостями собственной системы и заявляет, что он не был вызван настройками или действиями клиентов. Этот раздел не оценивает действия клиентов. Здесь перечислено, что могут проверить операторы сообществ, работающих на аналогичных сервисах, исходя из опубликованной последовательности событий и утёкших данных.
Есть всегда
Электронная почта, отображаемое имя, группы
При утечке: письма от имени организаторов
Пишут участники
Текст профиля, свободно заполняемые поля профиля
При утечке: даже оператор не знает, что именно утекло
Запрашивает оператор
Возрастная группа, префектура, пол, пользовательские поля
Можно сократить: оставляйте только поля, которые используете
Устройте профили так, чтобы участники не писали адреса и номера телефонов
В этом случае Calbee и Koikeya смогли заявить, что адреса и номера телефонов в их сообществах не собираются и не хранятся. Свободный текст профиля устроен иначе: то, что участники пишут там, не является определённым полем, поэтому может утечь информация, которую оператор никогда не намеревался хранить.
Если вашему сообществу не нужны адреса и номера телефонов, прямо скажите не указывать их в примерах и инструкциях для профиля и не создавайте для них пользовательских полей. Проверьте поля, которые вы запрашиваете для анализа, например возрастную группу или префектуру, и удалите те, которые вы фактически не используете.
Не используйте одну пригласительную ссылку как общий пароль для закрытого сообщества
Commune Inc. заявляет, что пригласительные ссылки на закрытые сообщества были получены незаконно и использованы для регистрации в качестве обычных участников. Как именно они были получены, не опубликовано.
В общем случае, если одна пригласительная ссылка разослана всем и хранится долго, после её утечки войти может любой. Если сервис это поддерживает, выдавайте приглашения лично, с датой истечения и лимитом использований. Если вы используете общую ссылку, регулярно заменяйте её и сочетайте с одобрением (оператор одобряет каждую регистрацию), чтобы заметить неизвестные регистрации.
Проверяйте учётные записи администраторов и недавние регистрации
Commune Inc. заявляет, что данные участников были просмотрены и забраны при выдаче себя за администраторов. Перед возобновлением работы компания сделала двухфакторную аутентификацию обязательной для учётных записей администраторов. Хотя это было связано с уязвимостями на стороне сервиса, операторы, которые регулярно проверяют, у кого есть права администратора и сколько их, скорее заметят незнакомого администратора или пакет регистраций, сделанных в необычное время. Commune Inc. заявляет, что удалила учётные записи, созданные злоумышленником; однако перед возобновлением работы всё равно стоит один раз просмотреть список участников своего сообщества.
Заранее определите и объявите настоящий канал связи с участниками
После утечки участников защищает знание того, какие сообщения от организаторов настоящие. Если вы решите, что уведомления всегда публикуются на определённой странице сообщества и на официальном сайте, что письма никогда не содержат ссылок с просьбой войти в систему, и объявите это в обычное время, участники смогут отличить поддельное письмо от настоящего. В этом случае и несколько компаний-клиентов в своих уведомлениях заявили, что никогда не запрашивают пароли по электронной почте.
Мнение этого сайта: платформу можно передать на аутсорсинг, но решать, что собирать, должен оператор
Даже когда платформа сообщества предоставляется внешним сервисом, оператор решает, что участникам предлагается писать и какие поля обязательны. Если сопоставить уведомления клиентов, перечисленные в них данные различались в зависимости от того, что именно собирало каждое сообщество, хотя все они использовали один и тот же сервис. Данные, которые вы никогда не собираете, не могут утечь.
Источники (публичные сведения)
Факты в этой статье основаны на приведённых ниже публичных сведениях. Мы не строим предположений о неопубликованных методах атаки. Названия переведены с японского.
- Commune Inc., «[Дополнение] Несанкционированный доступ к нашим сервисам» (21 октября 2026 года, на японском языке) — communeinc.com
- Commune Inc., «Уведомление о возобновлении работы части сообществ наших сервисов» (16 октября 2026 года, на японском языке) — communeinc.com
- Commune Inc., «Извинения и уведомление об экстренном техобслуживании наших сервисов» (13 октября 2026 года) — communeinc.com
- Commune Inc., «Извинения и уведомление об утечке персональных данных из-за несанкционированного доступа к сервисам Commune и Commune for Work» (9 октября 2026 года) — communeinc.com
- Yamaha Corporation, «Утечка данных клиентов из-за несанкционированного доступа к подрядчику по аутсорсингу» (9 октября 2026 года) — yamaha.com
- JMAM, «Извинения и уведомление об утечке персональных данных из-за несанкционированного доступа к нашему сайту пользовательского сообщества Toki Labo» (9 октября 2026 года) — jmam.co.jp
- Префектура Аомори, «Подтверждён несанкционированный доступ к официальному фан-сообществу Aomori Biiki» (8 октября 2026 года) — pref.aomori.lg.jp
- Suzuki Motor Corporation, «Уведомление о несанкционированном доступе к нашему сайту сообщества Suzuki Village» (9 октября 2026 года) — suzuki.co.jp
- Sansan, Inc., «Извинения и уведомление об утечке данных участников онлайн-сообщества Sansan User Forum» (9 октября 2026 года) — corp-sansan.com
- LY Corporation, «Уведомление и извинения об утечке информации из-за несанкционированного доступа к системе подрядчика» (9 октября 2026 года) — lycorp.co.jp
- Koikeya Co., Ltd., «Утечка данных клиентов из-за несанкционированного доступа к подрядчику» (9 октября 2026 года) — koikeya.co.jp
- Calbee, Inc., «Уведомление и извинения о последствиях несанкционированного доступа для данных участников фан-сайта Zeppin-bu» (9 октября 2026 года) — calbee.co.jp
- Morinaga Milk Industry Co., Ltd., «Извинения и уведомление об утечке данных участников Mount Cafe-bu из-за несанкционированного доступа к системе подрядчика» (9 октября 2026 года) — morinagamilk.co.jp
- LIXIL Corporation, «Извинения и отчёт об утечке персональных данных из-за несанкционированного доступа к серверу подрядчика, используемому для сообществ LIXIL» (9 октября 2026 года) — lixil.co.jp
- Bandai Namco Experience Inc., «Извинения о возможной утечке данных участников из-за несанкционированного доступа к Wangan Midnight Arcade Portal и продолжение техобслуживания» (9 октября 2026 года) — wanganmaxi-official.com
- DyDo DRINCO, Inc., «Приостановка работы фан-сайта dydo Issho ni Lab» (9 октября 2026 года) — dydo.co.jp
История обновлений
22.10.2026: Учтено дополнение Commune Inc. от 21 октября. Количество затронутых участников обновлено до 166 505 (накопительный подсчёт по сообществам), из них 125 601 с данными, включая адреса электронной почты; пересмотрены заголовок и пояснение о том, как считали людей (около 307 000 из первого уведомления были оценочным максимумом). Добавлены предварительный отчёт в Канто-бюро электросвязи, консультации с полицией, меры, например замена пригласительных ссылок, результаты полного анализа журналов и планируемое криминалистическое расследование сторонней организацией. В заголовок добавлено «подсчитанных по сообществам», и указано, что около 307 000 из первого уведомления были оценкой уникальных людей. Список уведомлений клиентов по-прежнему такой, каким он был проверен 12 октября.
17.10.2026: Учтено уведомление Commune Inc. от 16 октября: поэтапное открытие части сообществ с 16 октября (для клиентов, которые об этом попросили, только веб-браузер, с некоторыми ограничениями функций), функции, недоступные при открытии (приложение, новая регистрация по электронной почте, сброс пароля через «Забыли пароль»), меры, принятые во время техобслуживания (включая обязательную двухфакторную аутентификацию для администраторов), и просьба сменить пароли. Компания сообщает, что в ходе техобслуживания и тестирования не обнаружено нового несанкционированного доступа или утечки. Список уведомлений клиентов по-прежнему такой, каким он был проверен 12 октября.
14.10.2026: Учтено уведомление Commune Inc. от 13 октября: экстренное техобслуживание с 00:50 10 октября, план поэтапного открытия с 16 октября, возможные попытки сброса пароля и их последствия, адрес для обращений участников (user-security@commune.co.jp). Компания сообщает, что с 9 октября новый несанкционированный доступ или утечка не обнаружены.
12.10.2026: Первая версия, основанная на уведомлении Commune Inc. от 9 октября и 12 уведомлениях компаний-клиентов и организаций (12 октября мы подтвердили, что к уведомлению Commune Inc. не было ни дополнений, ни исправлений). Будет обновляться по мере публикации цифр по сообществам или подробностей о причине.
Читайте дальше
- Связанные раскрытия: Несанкционированный доступ к Studio и рекомендации для пользователей
- Похожие случаи: Взлом поставщика Daiwa Securities / Несанкционированный доступ к сервису оповещений о катастрофах SpeeCAN RAIDEN
- Поддельные сообщения и пароли: Что такое фишинг? / Как проверить, утёк ли ваш пароль / Как правильно выбрать MFA
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года