Утечка из docomo Online Shop и My docomo (NTT DOCOMO), до примерно 300 000 записей: номера документов, удостоверяющих личность, — что делать клиентам

Во втором сообщении от 5 ноября компания заявила, что оперативно уведомит затронутых клиентов, когда станут известны подробности утёкшей информации. На момент третьего сообщения способ и сроки индивидуальных уведомлений не названы.

Сначала посмотрите последние официальные уведомления DOCOMO. В третьем сообщении указана специальная горячая линия (0120-451-360, 9:00–20:00, Япония). Пользуйтесь контактами с официального сайта, а не номерами и ссылками из полученных сообщений.

Компания сообщает, что с использованием утёкшей информации клиентам могут приходить подозрительные письма, SMS и звонки от имени DOCOMO или связанных сторон. Она просит не открывать URL из сообщений, не открывать вложения и не вводить и не сообщать личные данные, пароли и данные кредитных карт.

Поскольку, как сообщается, утекли имя, адрес, контактные данные, данные договора и номер документа, то, что звонящий верно их называет, ничего не доказывает. Если для «оформления» или «проверки счёта» у вас просят PIN-код, пароль или код подтверждения, не отвечайте и положите трубку. Как распознавать такие попытки, описано в статье Что такое фишинг? Виды атак и защита надёжнее, чем попытки его распознать.

Номер документа, удостоверяющего личность, есть у всех затронутых клиентов. В уведомлении не сказано, какой это документ (например, водительское удостоверение), и не сказано, что утекли изображения документов.

В общем случае имя, адрес и дата рождения вместе с номером документа могут быть использованы для заявок от вашего имени. В качестве меры предосторожности рассмотрите самодекларацию в японские бюро кредитных историй (CIC, JICC и кредитный информационный центр Японской банковской ассоциации) и запросите собственную кредитную историю, чтобы проверить, нет ли незнакомых договоров. Расходы и порядок описаны в статье Что делать при утечке данных водительского удостоверения.

Компания сообщает, что у части клиентов утекли финансовое учреждение, филиал, номер счёта и имя владельца счёта. Номер счёта и имя — это ещё и то, что вы сообщаете, чтобы вам могли перевести деньги, и в общем случае одних этих данных недостаточно, чтобы снять деньги (наше мнение). Для снятия и переводов нужны карта и PIN-код либо данные входа в интернет-банк и коды подтверждения.

Остерегайтесь контактов, которые, ссылаясь на данные вашего счёта, выдают себя за банк, DOCOMO или полицию. Японская банковская ассоциация заявляет, что никогда не спрашивает у клиентов PIN-коды и пароли. Проверьте в сберкнижке или приложении, нет ли незнакомых поступлений и списаний, и при их обнаружении немедленно свяжитесь с банком. Официальных рекомендаций менять счёт только из-за утечки его номера мы не нашли.

Компания сообщает, что у части клиентов утекли место работы или название и адрес компании, а также имя и контакты законного представителя или доверенного лица. Если в вашей компании есть договоры DOCOMO, предупредите ответственного и сотрудников, пользующихся этими линиями, о подозрительных контактах от имени DOCOMO.

Если вы управляете договором несовершеннолетнего или пожилого родственника, покажите эту статью и им.

Если вы отправили деньги в ответ на подозрительное сообщение или ввели данные счёта или карты, сначала свяжитесь со своим банком или эмитентом карты.

В Японии можно также позвонить на полицейскую консультационную линию (#9110) или в потребительскую горячую линию (188). Если вы ввели пароль на поддельной странице, немедленно смените его, а также пароли от других сервисов, где используется тот же пароль (Безопасны ли менеджеры паролей? Как они работают, облако vs локально и как выбрать).