Для кого: тех, кто в период с 8 апреля по 8 ноября 2026 года покупал в интернет-магазине, передающем логистику (хранение и отправку) затронутой компании. Статья основана на официальных уведомлениях логистического подрядчика и магазинов и не описывает методы атаки.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
тех, кто в период с 8 апреля по 8 ноября 2026 года покупал в интернет-магазине, передающем логистику (хранение и отправку) затронутой компании.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ
- Блокировка пути
- Период затронутых данных об отправках
Ещё 1
- Сообщения в органы власти
Названо как возможно затронутое
- Имя, адрес, номер телефона получателя
- Адрес электронной почты
- Сведения о товарах (названия, количество и т. д.)
- Пока не подтверждено
- Масштаб и число людей, которые опубликует логистический подрядчик
- Причина (как произошёл доступ)
- Число затронутых клиентов в каждом магазине (в основном расследуется)
Ещё 2
- Когда и как будут связываться с затронутыми клиентами
- Использовались ли данные со злым умыслом
- Что сделать сейчасСмотреть шаги ↓
- Проверьте раздел новостей магазина, где вы покупали
- Не отвечайте на обращения, выдающие себя за уведомление о доставке
- С подозрением относитесь к обращениям, которые знают, что вы купили
Ещё 3
- Проверяйте, кто звонит
- На всякий случай просмотрите выписку по карте
- Если вы ввели данные или заплатили, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- Логистический подрядчик, «Извинения и уведомление об утечке персональных данных в результате несанкционированного доступа к нашим системам» (11 ноября 2026, на японском языке)
- Последняя проверка
- По состоянию на 15 ноября 2026 года
Планы обновлений и что мы проверили
Логистический подрядчик говорит, что выясняет причину, путь проникновения и масштаб с внешней специализированной организацией и оперативно сообщит, если появятся новые факты. TV Tokyo Communications говорит, что попросила подрядчика ускорить определение числа людей и затронутых клиентов. В уведомлениях, которые мы проверили 15 ноября 2026 года, единственным опубликованным числом было «до 1 144» у BONX.
Что покупателям нужно сделать сегодня
Проверьте раздел новостей магазина, где вы покупали
Клиенты не видят, какие интернет-магазины передают отправку этому логистическому подрядчику. Откройте официальный сайт каждого магазина, где вы покупали с 8 апреля по 8 ноября 2026 года, через закладку или поиск и проверьте его раздел новостей. Шесть магазинов из списка ниже — те, чьи официальные уведомления мы прочитали и подтвердили. Объявили и другие компании.
Несколько компаний формулируют обращение к клиентам как «определяем клиентов» или «свяжемся по отдельности». Не ждите обращения; сначала сами проверьте на официальном сайте магазин, где вы покупали. Даже если придёт письмо, подтверждайте через официальный сайт, а не по ссылке из письма.
Не отвечайте на обращения, выдающие себя за уведомление о доставке
Логистический подрядчик просит сообщать получателям, чтобы они не открывали незнакомые уведомления о доставке, не переходили по подозрительным URL и не вводили персональные данные или платёжные сведения, если об этом просят. Brave group также предупреждает о звонках, письмах и SMS, выдающих себя за курьеров.
Если вы не уверены, настоящее ли сообщение о доставке, возьмите номер отслеживания из истории заказов на сайте магазина и сами проверьте его на официальном сайте курьера. О том, как распознать подделки, см. Что такое фишинг?
С подозрением относитесь к обращениям, которые знают, что вы купили
Данные, которые могли утечь, включают названия и количество товаров. То, что отправитель может назвать купленный вами товар, не делает сообщение настоящим (мнение этого сайта). По обращениям о покупке, таким как «платёж за товар X не оплачен», «порядок возврата купленного вами товара» или «подтверждение отмены», войдите на официальный сайт магазина и проверьте, есть ли это в истории заказов. Если нет, не отвечайте.
Проверяйте, кто звонит
Зная номер телефона, имя и адрес, телефонное обращение тоже может выглядеть настоящим. Если звонок якобы от магазина или курьера просит подтвердить персональные данные, произвести платёж или запустить приложение, положите трубку и перезвоните по номеру, указанному на официальном сайте. TV Tokyo Communications также предупреждает об обращениях от имени программ и подобных.
На всякий случай просмотрите выписку по карте
Логистический подрядчик говорит, что не хранит номера кредитных карт и они не затронуты. Мы не нашли объявлений о том, что из-за этого нужно перевыпускать карты. Тем не менее, поскольку поддельные обращения могут пытаться заставить вас ввести данные карты, время от времени проверяйте выписку.
Если вы ввели данные или заплатили, сразу обратитесь за помощью
Если вы ввели данные на подозрительной странице или заплатили деньги, немедленно свяжитесь с компанией, выпустившей карту, или с банком. Можно также обратиться в полицию (в Японии — линия консультаций полиции #9110) или на горячую линию для потребителей (188). О подозрительной активности в аккаунте см. Как проверить несанкционированный доступ к аккаунту.
Что произошло (из уведомлений логистического подрядчика и магазинов)
Компания, занимающаяся логистикой (хранение и отправка) для интернет-магазинов, 11 ноября 2026 года разместила на своём официальном сайте уведомление о несанкционированном доступе к собственной системе. С тех пор несколько интернет-магазинов, начиная с того же дня, опубликовали, как это коснулось их клиентов. В уведомлениях магазинов подрядчик назван Openlogi, Inc., и собственное уведомление этой компании тоже охватывает данный инцидент. Ниже — то, что сказано в каждом уведомлении.
8–9 ноября
Посторонние третьи лица получили несанкционированный доступ к системе логистического подрядчика, и часть данных об отправках была похищена (уведомление компании).9 ноября
Логистический подрядчик заблокировал выявленный путь доступа. Нового несанкционированного доступа с тех пор не подтверждено. Он провёл экстренное обслуживание (уведомления компании, Brave group и BONX).10 ноября
С Brave group связался логистический подрядчик. Она сообщает, что приняла необходимые меры, такие как сброс учётных данных.11 ноября
Логистический подрядчик опубликовал уведомление. В тот же день объявили и магазины, включая TV Tokyo Communications, Palette Project OFFICIAL STORE и BONX.12–13 ноября
Объявили VAZ и Weathernews (12 ноября) и Brave group (13 ноября).
- Когда
- В период с 8 по 9 ноября 2026 года посторонние третьи лица получили несанкционированный доступ, и часть данных об отправках была похищена
- Охваченный период
- Данные об отправках, запрошенных с 8 апреля по 8 ноября 2026 года
- Информация, которая могла утечь
- Имя, адрес, номер телефона получателя, адрес электронной почты (если он зарегистрирован) и информация об отправленных товарах (названия товаров, количество и так далее)
- Не входит
- Номера кредитных карт (компания их не хранит)
- Число
- Расследуется (не опубликовано)
- Причина
- Несанкционированный доступ посторонних третьих лиц (путь и метод расследуются, не опубликованы)
- Меры
- Путь заблокирован 9 ноября. Проведено экстренное обслуживание. Приём и отправка на складе идут в основном как обычно, за исключением некоторых системных операций, затронутых экстренным обслуживанием. Компания планирует сообщить в Комиссию по защите персональных данных и обратиться в полицию
- Злоупотребления
- По состоянию на 11 ноября 2026 года злоупотреблений или вторичного ущерба не подтверждено
Магазины, которые объявили (шесть, чьи официальные уведомления мы прочитали)
В таблице только компании, уведомления которых на собственных официальных сайтах мы открыли и подтвердили. Количества, масштаб и статус приведены так, как их формулирует каждая компания, и их нельзя складывать. Один и тот же человек мог покупать в нескольких из этих магазинов. Объявили и другие компании, поэтому таблица не является полным списком.
| Магазин / сервис | Объявлено | Число | Статус (уведомление каждой компании) |
|---|---|---|---|
| Brave group (11 сервисов: Vspo! Official Online Store, Unirade! OFFICIAL STORE, YUMENOS OFFICIAL STORE, RIOT MUSIC OFFICIAL STORE, RIONECTION OFFICIAL STORE, AMICIS, Xross Stars Official Online Store, HIMEHINA MART, Neo-Porte official Shop, GΔ59 OFFICIAL ONLINE STORE, Brave group US Official Store) | 13 ноября | Не указано | Утечка подтверждена (Brave group. Она говорит, что стало ясно, что часть данных клиентов группы была похищена, и называет 11 перечисленных выше сервисов, которые могут быть затронуты). Сообщено в Комиссию по защите персональных данных |
| TV Tokyo Communications (Enshabe Store, Tokyo PC Club Official Online Store, Otagaisamassu Official Online Shop) | 11 ноября | Не указано. Она попросила логистического подрядчика ускорить определение числа людей и затронутых клиентов | Возможно (компания; часть информации о доставке могла быть похищена). Ущерб не подтверждён |
| Palette Project OFFICIAL STORE (jig.jp) | 11 ноября | Не указано | Возможно (компания). Определяет затронутые данные; свяжется с затронутыми клиентами по отдельности. Данные кредитных карт и пароли для входа подрядчик не хранит, и они не утекли (компания) |
| Mel:See from classroom (VAZ) | 12 ноября | Не указано | Утечка подтверждена (компания; она пишет, что утёкшая информация «включает следующие пункты»). Злоупотреблений или вторичного ущерба не подтверждено |
| SORASHOP (Weathernews) | 12 ноября | Расследуется | Возможно (компания; часть данных об отправках была похищена). Она прекратила пользоваться логистическим подрядчиком и перешла на альтернативную схему доставки. Затронутых клиентов уведомит по отдельности |
| BONX | 11 ноября | До 1 144 (верхняя граница тех, кто мог быть затронут, а не подтверждённое число) | Возможно (компания). Охватывает тех, кто покупал или оформлял обмен; покупки на таких сайтах, как Amazon и Rakuten, не затронуты. Отправка возобновлена. Идут процедуры сообщения в Комиссию по защите персональных данных |
Что известно и чего пока нет
Сведено по состоянию на 15 ноября 2026 года из уведомления логистического подрядчика (11 ноября) и уведомлений компаний. Когда появятся новые сообщения, мы обновим столбец статуса.
| Пункт | Что сказано в уведомлениях | Статус |
|---|---|---|
| Несанкционированный доступ | Произошёл в период с 8 по 9 ноября, и часть данных об отправках была похищена | Подтверждено (логистический подрядчик) |
| Блокировка пути | Выявленный путь заблокирован 9 ноября. Нового несанкционированного доступа с тех пор не подтверждено | Подтверждено (логистический подрядчик) |
| Период затронутых данных об отправках | Данные об отправках, запрошенных с 8 апреля по 8 ноября 2026 года | Подтверждено (логистический подрядчик) |
| Имя, адрес, номер телефона получателя | Входят в информацию, которая могла утечь | Возможно (логистический подрядчик) |
| Адрес электронной почты | Входит, если он зарегистрирован (BONX говорит, что только у клиентов, запросивших уведомления об отправке) | Возможно (логистический подрядчик) |
| Сведения о товарах (названия, количество и т. д.) | Входят в информацию, которая могла утечь | Возможно (логистический подрядчик) |
| Номера кредитных карт | Логистический подрядчик их не хранит | Не входят (логистический подрядчик) |
| Пароли для входа в магазины | В уведомлении логистического подрядчика не упоминаются. Palette Project OFFICIAL STORE говорит, что подрядчик их не хранит и они не утекли | Не указано |
| Число затронутых людей | Логистический подрядчик выясняет масштаб и число. Числа большинства магазинов не опубликованы | Расследуется |
| Причина и путь проникновения | Расследуются с внешней специализированной организацией | Расследуется |
| Злоупотребления / вторичный ущерб | Не подтверждены на 11 ноября (логистический подрядчик). Brave group, TV Tokyo Communications, Palette Project OFFICIAL STORE, VAZ и Weathernews также говорят, что не подтверждены | Не указано |
| Индивидуальное обращение к затронутым клиентам | Palette Project OFFICIAL STORE и Weathernews планируют связаться или уведомить по отдельности. BONX говорит, что будет действовать, когда клиенты будут определены | Расследуется |
| Сообщения в органы власти | Brave group сообщила в Комиссию по защите персональных данных. Логистический подрядчик говорит, что планирует сообщить и обратиться в полицию | Подтверждено (Brave group) |
Для чего можно использовать имена, адреса, телефоны и сведения о товарах
В таблице ниже описано, что в целом может произойти с сочетаниями таких данных. Это не означает, что это произошло в этом инциденте.
| Информация, которая могла утечь | Что в целом может произойти | Что делать покупателям |
|---|---|---|
| Имя и номер телефона | SMS или звонки от имени курьера или магазина | Не перезванивайте; проверяйте на официальном сайте |
| Имя, адрес и сведения о товарах | Требования или подтверждения, выдающие себя за разговор о «вашем заказе», предполагающие знание вашей покупки | Войдите и проверьте, что в истории заказов тот же товар |
| Адрес электронной почты и сведения о товарах | Письма, имитирующие подтверждения заказа или уведомления об отправке | Не открывайте ссылки в письме; проверяйте через официальный сайт |
| Адрес | Почта на ваше имя или обращения, выдающие себя за квитанцию о недоставленной посылке | Не вводите данные по URL или QR-коду из уведомления о недоставленной посылке |
Для чего можно использовать информацию, которая могла утечь
- Правдоподобные письма, SMS и звонки от имени курьера или магазина
- Обращения об оплате, возврате или отмене с названием купленного вами товара
- Звонки с выдачей себя за другого, использующие ваш номер телефона и адрес
Что, по уведомлениям, вне рамок
- Номера кредитных карт (логистический подрядчик их не хранит)
- TV Tokyo Communications: информация, связанная с платежами, не утекла
- Palette Project OFFICIAL STORE: пароли для входа подрядчик не хранит, и они не утекли (компания)
Что стоит пересмотреть операторам: сколько данных о доставке вы передаёте логистическому подрядчику
Причина не опубликована, поэтому в этом разделе говорится только о том, что показывают опубликованные факты.
- Взлом одного подрядчика может затронуть многие ваши сервисы: многие интернет-магазины, пользующиеся одним и тем же логистическим подрядчиком, опубликовали уведомления примерно в одно время. Магазины, передающие отправку, могут сократить время до объявления, заранее подготовив уведомление для клиентов и контакт на случай, когда подрядчик сообщит масштаб и число людей (мнение этого сайта).
- Пересмотрите, какие данные и на какой срок вы передаёте: затронуты данные об отправках с 8 апреля по 8 ноября 2026 года. В целом передача только того, что нужно для доставки, указание адреса электронной почты только у тех клиентов, кому он нужен (в уведомлении BONX — только у запросивших уведомления об отправке), и непродолжительное хранение у подрядчика уже завершённых данных об отправках могут уменьшить то, что утекает при одном взломе.
- Пересмотрите учётные данные для входа в системы подрядчика: Brave group говорит, что после обращения логистического подрядчика приняла необходимые меры, такие как сброс учётных данных. Знайте, где вы используете консоль администрирования подрядчика и учётные данные интеграции, чтобы быстро сбросить их, когда с вами свяжутся.
Источники (публичные материалы)
Факты в этой статье основаны на приведённых ниже официальных уведомлениях. Мы не гадали о причинах, которые не опубликованы. Названия уведомлений магазинов даны в пересказе по ролям.
- Логистический подрядчик, «Извинения и уведомление об утечке персональных данных в результате несанкционированного доступа к нашим системам» (11 ноября 2026, на японском языке) — corp.openlogi.com
- TV Tokyo Communications, «[Важно] Утечка персональных данных в результате несанкционированного доступа у подрядчика по электронной коммерции» (11 ноября 2026, на японском языке) — tv-tokyo.co.jp
- Brave group, «Уведомление и извинения об утечке данных клиентов в результате несанкционированного доступа у подрядчика» (13 ноября 2026, на японском языке) — bravegroup.co.jp
- Palette Project OFFICIAL STORE, «[Важно] Возможная утечка персональных данных в результате несанкционированного доступа у подрядчика» (11 ноября 2026, на японском языке) — paletteproject.jp
- VAZ, «[Важно] Извинения и уведомление об утечке персональных данных в результате несанкционированного доступа у подрядчика» (12 ноября 2026, на японском языке) — vaz.co.jp
- Weathernews, «Возможная утечка данных клиентов в результате несанкционированного доступа у подрядчика по доставке» (12 ноября 2026, на японском языке) — jp.weathernews.com
- BONX, «Первое сообщение» (11 ноября 2026, на японском языке) — bonx.co
История обновлений
2026-11-15: первая версия на основе уведомления логистического подрядчика от 11 ноября и уведомлений шести компаний, чьи официальные сайты мы смогли прочитать (Brave group, TV Tokyo Communications, Palette Project OFFICIAL STORE, VAZ, Weathernews и BONX). В тот же день мы проверили уведомления и не обнаружили новых сообщений от логистического подрядчика.
Читайте далее
- Инцидент на стороне поставщика в тот же период: Несанкционированный доступ к службе рассылки писем (другой инцидент на стороне поставщика)
- Как распознать поддельные обращения: Что такое фишинг? / Основы безопасности смартфона
- Подозрительная активность в аккаунте: Как проверить несанкционированный доступ к аккаунту
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и мир)