Для кого: тех, кто подавал заявку или покупал цифровые облигации или цифровые ценные бумаги (токены безопасности), особенно тех, у кого мог попасть в утечку номер банковского счёта. Статья основана на официальных уведомлениях компаний и не описывает методы атак.
В развитии: статья будет обновляться по мере публикации новых данных организациями
- Кого это касается
тех, кто подавал заявку или покупал цифровые облигации или цифровые ценные бумаги (токены безопасности), особенно тех, у кого мог попасть в утечку номер банковского счёта.
- ПодтвержденоСмотреть таблицу ↓
- Marui Group (эмитент)
- Sony Bank (распространитель)
- NTT Data (поставщик платформы)
Ещё 1
- Phillip Securities Japan (распространитель)
Названо как возможно затронутое
- Rakuten Securities (распространитель)
- Kagome (эмитент)
- Kintetsu Group Holdings (эмитент)
Ещё 2
- West Japan Railway (эмитент)
- Starts Securities (распространитель)
- Пока не подтверждено
- Подробности причины (путь и масштаб)
- Окончательный список затронутых и числа по эмитентам и распространителям
- Объявят ли другие эмитенты или распространители
Ещё 2
- Использовались ли данные во вред
- Когда возобновятся торги и услуги
- Что сделать сейчасСмотреть шаги ↓
- Не отвечайте на обращения от имени этих компаний
- Индивидуальные уведомления проверяйте, открывая их самостоятельно
- Если мог быть затронут номер вашего банковского счёта, проверьте движения по счёту
Ещё 3
- Защитите вход в брокерский счёт (если у вас есть счёт в Rakuten Securities)
- Учтите, что часть торгов приостановлена
- Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- Marui Group, «Утечка информации о клиентах из-за несанкционированного доступа к внешнему подрядчику, управляющему цифровыми облигациями» (2 ноября 2026)
- Последняя проверка
- По состоянию на 14 ноября 2026 года
Планы обновлений и что мы проверили
Этот сайт подтвердил официальные уведомления 10 компаний. Сообщается, что объявили и другие компании, но мы не смогли подтвердить их уведомления, поэтому в таблицу они не включены. Компании говорят, что вторичный ущерб (например, несанкционированные сделки) не подтверждён, либо мы не нашли о нём записей. Когда мы проверили уведомления 14 ноября, последним обновлением было 4 ноября (Sony Bank).
Что затронутым нужно сделать сегодня
Не отвечайте на обращения от имени этих компаний
Данные, которые могли утечь, — это имена и контакты. Marui Group говорит, что данные могут быть использованы для выдачи себя за другого и подозрительных писем и SMS, и просит не открывать URL в незнакомых сообщениях и не вводить личные данные. Kagome, Kintetsu Group Holdings и West Japan Railway также просят остерегаться подозрительных писем, SMS и звонков от их имени.
Проверяйте, настоящее ли обращение, самостоятельно открыв официальный сайт или приложение, а не по ссылке из сообщения. Как отличить, написано в статье Что такое фишинг?
Индивидуальные уведомления проверяйте, открывая их самостоятельно
Компании говорят, что свяжутся с затронутыми клиентами индивидуально. Kagome говорит, что уведомит через важные уведомления, которые показываются после входа в Rakuten Securities, продавца. West Japan Railway говорит, что Rakuten Securities свяжется с затронутыми по электронной почте или иным способом. Marui Group говорит, что будет связываться с затронутыми клиентами по очереди.
Чтобы узнать, как с вами свяжутся, используйте официальные телефоны и адреса электронной почты из таблицы контактов ниже.
Если мог быть затронут номер вашего банковского счёта, проверьте движения по счёту
Номера банковских счетов могут быть затронуты у 54 человек в Marui Group и у 4 в Sony Bank. Ни в одном из уведомлений не сказано, что утекли PIN-коды или пароли счетов. Но тому, кто знает номер вашего счёта и имя, проще составить обращение, похожее на перевод (мнение этого сайта). Проверьте выписку в приложении банка или в сберкнижке и не отвечайте на обращения, где просят PIN-код или одноразовые пароли.
Если вам неожиданно поступил платёж или пришло сообщение «я ошибочно перевёл деньги, верните», не отправляйте деньги сами, сначала поговорите с банком. Ни одно из уведомлений не рекомендует менять счёт. Общие советы см. в предупреждении Японской ассоциации банкиров и предостережении Национального полицейского агентства (оба на японском языке; общие советы, не об этом инциденте).
Защитите вход в брокерский счёт (если у вас есть счёт в Rakuten Securities)
Rakuten Securities говорит, что идентификаторы входа и пароли не входят в данные, которые могли утечь. Компания делает обязательным вход по ключу доступа (passkey), устойчивый к фишингу, и рекомендует настроить его, если вы этого не сделали. См. Что такое ключ доступа (passkey)? и Введение в двухэтапную проверку.
Учтите, что часть торгов приостановлена
Sony Bank говорит, что торговля цифровыми ценными бумагами сейчас приостановлена, и сообщит клиентам после восстановления. NTT Data также приостановила свою платформу цифровых ценных бумаг «STdirectServices» и решит о возобновлении после подтверждения мер безопасности. Остерегайтесь сообщений, которые выдают себя за уведомления о приостановке.
Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
Если вы ввели данные счёта или личные данные на странице по ссылке из подозрительного сообщения либо отправили деньги, немедленно свяжитесь с банком или брокером. Можно также позвонить на линию консультаций полиции (#9110) или на горячую линию потребителей (188). О подозрительной активности в аккаунте см. Как проверить несанкционированный доступ.
Что произошло (по уведомлениям компаний)
Несколько эмитентов и распространителей говорят, что к системе одного и того же подрядчика был получен несанкционированный доступ. В уведомлениях Marui Group, Sony Bank, NTT Data и других подрядчик назван Securitize Japan. Дальнейшее основано на их уведомлениях. Даты — это даты объявления каждой компании; они появились не одновременно.
29 окт.
Посторонний получил доступ к системе подрядчика. Starts Securities говорит, что подрядчик обнаружил это 29 октября. Phillip Securities Japan говорит, что доступ был в ранние часы того дня и подтверждён утром. Marui Group и NTT Data говорят, что несанкционированный доступ произошёл (был получен) 29 октября.30 окт.
NTT Data сообщила эмитентам и распространителям (Kagome, Kintetsu Group Holdings, West Japan Railway). Sony Bank разместила уведомление от 30 октября.31 окт.
NTT Data объявила о приостановке «STdirectServices» (первое сообщение). Объявили Rakuten Securities, Starts Securities, Kagome, Kintetsu Group Holdings и West Japan Railway. Phillip Securities Japan также выпустила первое уведомление; в продолжении от 2 ноября она говорит, что часть того уведомления, касавшаяся объёма данных клиентов, утечка которых подтверждена, была неверной, и исправила её.2 нояб.
Объявили Marui Group (до 9 086 человек), NTT Data (второе сообщение), Pan Pacific International Holdings (первое сообщение) и Phillip Securities Japan (продолжение, 162 человека). Sony Bank обновила своё уведомление в этот день и 4 ноября (на странице не описано, что изменилось).14 нояб.
Этот сайт проверил уведомление каждой компании. Ничего новее перечисленного мы не нашли.
- Когда произошло
- 29 октября 2026 года (несанкционированный доступ постороннего к системе подрядчика, обеспечивающего управление цифровыми облигациями и цифровыми ценными бумагами)
- Кто затронут
- Те, кто подавал заявку или покупал цифровые облигации или цифровые ценные бумаги. Числа различаются по эмитентам и распространителям
- Причина
- Второе сообщение NTT Data: использована слабость в функции аутентификации SaaS подрядчика, без разрешения получены права администратора, информация вынесена. Подробный путь и масштаб расследуются
- Меры
- Подрядчик остановил сервис, заблокировал путь и аннулировал неправомерно полученные права администратора (NTT Data). Sony Bank приостановила торговлю цифровыми ценными бумагами
- Вторичный ущерб
- Marui Group, Sony Bank, Rakuten Securities и NTT Data говорят, что до сих пор не подтверждено ни злоупотреблений, ни несанкционированных сделок
Что известно и что нет
Это состояние на 14 ноября 2026 года по 10 компаниям, официальные уведомления которых прочитал этот сайт. Компании считают по-разному, и один покупатель может оказаться и у эмитента, и у распространителя, поэтому числа нельзя складывать.
| Компания (роль) | Объявлено | Затронуто | Данные, которые могли утечь | Статус |
|---|---|---|---|---|
| Marui Group (эмитент) | 2 нояб. | До 9 086 человек (утечка подтверждена); у 54 могут быть номера счетов | Имя, адрес, телефон, адрес электронной почты, дата рождения, пол, номер банковского счёта, инвестиционные единицы | Утечка подтверждена (до 9 086 человек; номера счетов возможны у 54) (компания) |
| Sony Bank (распространитель) | 30 окт. (обновлено 2 и 4 нояб.) | 621 человек | 4 человека: имя, адрес, дата рождения, номер счёта. 617 человек: имя | Подтверждено (компания) |
| NTT Data (поставщик платформы) | 31 окт. (первое сообщение), 2 нояб. (второе сообщение) | Покупатели облигаций (111 и 2 678 в отдельных группах), плюс пользователи системы (число расследуется) | Два эмитента, 111 человек: имя, адрес, телефон, адрес электронной почты, пол, дата рождения. Один эмитент, 2 678 человек: имя в записи кана, количество купленных облигаций, адрес электронной почты. Пользователи из числа сотрудников: имя, адрес электронной почты | Подтверждено (компания) |
| Rakuten Securities (распространитель) | 31 окт. | 362 случая в сумме (три выпуска облигаций: Kagome, West Japan Railway, Kintetsu Group Holdings; разбивки по выпускам нет) | Данные расследуются. Идентификаторы входа и пароли, а также информация, необходимая для торговли, не входят | Возможно (компания) |
| Kagome (эмитент) | 31 окт. | 109 из 5 472 покупателей | Имя, адрес, телефон, адрес электронной почты, пол, дата рождения | Возможно (компания) |
| Kintetsu Group Holdings (эмитент) | 31 окт. | 2 678 случаев среди тех, кто купил 135-й необеспеченный выпуск облигаций на 1 млн иен и более | Имя, сумма покупки. Номерами счетов в ценных бумагах и паролями не располагает | Возможно (компания) |
| West Japan Railway (эмитент) | 31 окт. | 2 случая | Имя, адрес, телефон, адрес электронной почты, пол, дата рождения | Возможно (компания) |
| Starts Securities (распространитель) | 31 окт. | Число не приводится | Имя, позиции. Доступ к контактам, таким как адрес, телефон и электронная почта, и к данным аутентификации не подтверждён | Возможно (компания) |
| Phillip Securities Japan (распространитель) | 31 окт., 2 нояб. (продолжение) | 162 покупателя цифровой ценной бумаги кинопроекта | Имя, количество в сделках | Подтверждено (компания) |
| Pan Pacific International Holdings (эмитент) | 2 нояб. (первое сообщение) | Расследуется | Утекло ли что-то, кто затронут и какие данные — всё расследуется | Не указано |
О причине: NTT Data говорит, что была использована слабость в функции аутентификации SaaS подрядчика (статус: частично подтверждено, по данным NTT Data). Подробный путь расследуется. 14 ноября 2026 года на главной странице официального сайта подрядчика мы не нашли уведомления от самого подрядчика (статус: не указано).
Контакты (как указано в каждом уведомлении)
| Компания | Контакт |
|---|---|
| Marui Group | Линия для клиентов 0120-659-757 (с 10:00 до 18:00 по японскому времени, выходные — среда и воскресенье), электронная почта maruigroup-socialbond@0101.co.jp |
| Sony Bank | Экстренная линия по несанкционированному использованию 0120-365-738 (с 9:00 до 17:00, включая выходные и праздники). |
| Kagome | Отдел финансов и IR / корпоративных коммуникаций 03-5623-8503 (по будням с 9:00 до 17:00) |
| Kintetsu Group Holdings | Отдел общей политики 06-6775-3472 (по будням с 10:00 до 17:00) |
| West Japan Railway | Отдел корпоративной стратегии 06-6375-8939 (по будням с 9:30 до 17:00) |
| Starts Securities | Отдел операций с ценными бумагами 03-3686-2511 |
| Phillip Securities Japan | 0120-883-301 (по будням с 9:00 до 17:00) |
| Pan Pacific International Holdings | Электронная почта info-securitytoken@ppih-group.com |
| Rakuten Securities | В уведомлении нет отдельного контакта; используйте страницу обращений на её сайте |
| NTT Data | Отдел по связям с общественностью (для СМИ), электронная почта nttdata-pr-inquiries@am.nttdata.co.jp |
Чем отличается утечка у подрядчика
На этот раз доступ получили не к системе компании, с которой имел дело клиент (эмитента или распространителя), а к подрядчику за ней. Marui Group говорит, что утечка из её собственных систем до сих пор не подтверждена, а Phillip Securities Japan — что это не был несанкционированный доступ к её собственным системам и не утечка информации, которой она управляет. Следующая таблица показывает, к чему в целом могут приводить такие сочетания данных. Это не означает, что в этом инциденте так произошло.
| Данные, которые могли утечь | Что в целом может произойти | Что делать |
|---|---|---|
| Имя + адрес электронной почты + телефон | Правдоподобные письма, SMS или звонки от имени эмитента или распространителя | Не открывайте ссылки; проверяйте на официальном сайте или в приложении |
| Имя + дата рождения + адрес | «Проверка личности», с помощью которой выманивают остальные ваши данные | Не отвечайте, даже если звонящий называет вашу дату рождения |
| Номер банковского счёта + имя | Обращения, похожие на перевод, просьбы вернуть «ошибочно отправленные» деньги | Не отправляйте деньги сами; поговорите с банком |
| Имя + инвестиционные единицы / сумма покупки | Предложения, нацеленные на людей с активами, или обращения под видом погашения или бонусов | Проверяйте уведомления о погашении и бонусах на официальном сайте эмитента |
Что могло утечь
- Имя, адрес, телефон, адрес электронной почты, дата рождения, пол (зависит от компании)
- Инвестиционные единицы, количество покупки, сумма покупки (зависит от компании)
- Номер банковского счёта (54 человека в Marui Group, 4 в Sony Bank)
Названо как не входящее, в рамках уведомлений
- Данные кредитных карт (Marui Group; не передавались подрядчику)
- Идентификаторы входа и пароли, а также информация, необходимая для торговли (Rakuten Securities)
- Номера счетов в ценных бумагах, пароли и подобные данные финансовых операций (Kintetsu Group Holdings; не хранятся)
Что должны проверить эмитенты и распространители: права администратора у подрядчика
Причина всё ещё расследуется, поэтому мы пишем только то, что подтверждают опубликованные факты.
- Проверьте права администратора у подрядчика. NTT Data говорит, что права администратора SaaS подрядчика были получены без разрешения. В целом то, какие данные клиентов подрядчик видит с правами администратора и насколько надёжно эти права защищены аутентификацией, — вопросы, которые заказчик вправе задать.
- Передавайте меньше данных. Kintetsu Group Holdings не располагает номерами счетов в ценных бумагах и паролями, а Marui Group говорит, что не передавала подрядчику данные кредитных карт. Данные, которые не переданы, не могут утечь оттуда.
- Заранее договоритесь, кто, что и когда объявляет. На этот раз уведомления растянулись с 30 октября по 4 ноября, и от самого подрядчика мы не нашли ни одного. Если до заключения договора решить, кто и когда сообщает пользователям при остановке подрядчика, связь с пользователями наладится быстрее.
Источники (публичные материалы)
Факты в этой статье основаны на приведённых ниже официальных уведомлениях (все на японском языке). Нераскрытые детали причины мы не угадывали.
- Marui Group, «Утечка информации о клиентах из-за несанкционированного доступа к внешнему подрядчику, управляющему цифровыми облигациями» (2 ноября 2026) — 0101maruigroup.co.jp
- Sony Bank, «Утечка информации из-за несанкционированного доступа к внешнему подрядчику по цифровым ценным бумагам» (30 октября 2026; обновлено 2 и 4 ноября) — sonybank.jp
- NTT Data, «Приостановка STdirectServices (второе сообщение)» (2 ноября 2026) — nttdata.com
- Rakuten Securities, «Возможная утечка информации о клиентах из-за несанкционированного доступа к внешнему поставщику услуг» (31 октября 2026) — rakuten-sec.co.jp
- Starts Securities, «Возможная утечка персональных данных из-за несанкционированного доступа» (31 октября 2026) — starts-sc.com
- Phillip Securities Japan, «Утечка информации о клиентах из-за несанкционированного доступа к внешнему подрядчику (продолжение)» (2 ноября 2026) — phillip.co.jp
- Kagome, «Возможная утечка персональных данных клиентов, купивших нашу облигацию с цифровыми бонусами, и наши действия» (31 октября 2026, PDF) — kagome.co.jp
- Kintetsu Group Holdings, «Возможная утечка информации об инвесторах из-за несанкционированного доступа к внешнему сервису» (31 октября 2026, PDF) — уведомление Kintetsu Group Holdings (PDF)
- West Japan Railway, «Возможная утечка информации об инвесторах из-за несанкционированного доступа к внешнему сервису» (31 октября 2026, PDF) — westjr.co.jp
- Pan Pacific International Holdings, «Извинения и уведомление о несанкционированном доступе к системе управления нашими цифровыми облигациями (первое сообщение)» (2 ноября 2026, PDF) — ppih.co.jp
История обновлений
2026-11-14: первая версия. Основана на уведомлениях Marui Group (2 ноября), Sony Bank (30 октября, обновления 2 и 4 ноября), NTT Data (2 ноября), Rakuten Securities, Starts Securities, Kagome, Kintetsu Group Holdings и West Japan Railway (31 октября), Phillip Securities Japan (2 ноября) и Pan Pacific International Holdings (2 ноября). В тот же день мы проверили уведомления и не нашли ничего новее 4 ноября. Сообщается, что объявили и другие компании, но в таблицу включены только уведомления, которые мы смогли подтвердить.
Читайте далее
- Как распознать ложный контакт: Что такое фишинг? / Что такое ключ доступа (passkey)?
- Защита входа: Введение в двухэтапную проверку
- Подозрительная активность в аккаунте: Как проверить несанкционированный доступ
- Похожий инцидент через подрядчика у брокера: Утечка у подрядчика Daiwa Securities (около 110 000 человек)
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и мир)