Для: людей, которые пользовались интернет-магазином Edion, особенно тех, кто вводил данные карты на ПК после 19:00 4 ноября, владельцев подарочных карт Edion и тех, кто получил письмо о логине и пароле. Статья основана на официальных уведомлениях Edion (первое и второе сообщения) и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
людей, которые пользовались интернет-магазином Edion, особенно тех, кто вводил данные карты на ПК после 19:00 4 ноября, владельцев подарочных карт Edion и тех, кто получил письмо о логине и пароле.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ
- Вредоносная программа в обработке платежей
- Состояние интернет-магазина
Названо как возможно затронутое
- Имя, адрес электронной почты, номер телефона, дата рождения, пол, адрес, номер клиента
- Номер заказа, сумма заказа, почтовый индекс, код адреса
- Срок действия кредитной карты
Ещё 5
- Номер карты, имя держателя, код безопасности (журналы ошибок при оформлении заказа)
- Номер карты, срок действия, имя держателя, код безопасности (новые вводы на ПК)
- Номер подарочной карты Edion
- Номер, PIN-код, история использования подарочной карты Edion
- Логин и пароль
- Пока не подтверждено
- Путь и способ проникновения
- Масштаб воздействия (итоговые цифры и пункты)
- Количество данных в журналах, не связанных с именами
Ещё 3
- Как будут обрабатываться подарочные карты Edion
- Когда интернет-магазин возобновит работу
- Использовались ли данные не по назначению
- Что сделать сейчасСмотреть шаги ↓
- Если вы вводили данные карты на ПК после 19:00 4 ноября, проверьте выписку и свяжитесь с банком
- Не сообщайте номер и PIN-код подарочной карты Edion, если их просят
- Если пришло письмо о смене пароля, меняйте его на официальном сайте и исправьте повторное использование
Ещё 2
- Не отвечайте на подозрительные обращения от имени Edion
- Если вас беспокоит ситуация, обратитесь в официальную службу
- Где проверить (источник)Все источники ↓
- Edion, «Извинения и уведомление о возможной утечке персональных данных из-за несанкционированного доступа к нашему интернет-магазину» (6 ноября 2026, на японском языке)
- Последняя проверка
- По состоянию на 12 ноября 2026 года
Планы обновлений и что мы проверили
Во втором сообщении компания говорит, что готовит дополнительные отчёты в Комиссию по защите персональных данных и местную полицию и будет сообщать о новых фактах, таких как масштаб воздействия, по мере их подтверждения. Когда мы проверили список пресс-релизов компании 12 ноября 2026 года, продолжения после второго сообщения от 9 ноября (исправленного 10 ноября в части времени остановки сервиса) не было.
Что пользователям делать сегодня
Если вы вводили данные карты на ПК после 19:00 4 ноября, проверьте выписку и свяжитесь с банком
Согласно второму сообщению, вредоносная программа работала с момента сразу после 19:00 4 ноября. Если вы заново вводили данные карты на экране ввода платёжных данных на ПК (до 556 вводов), компания не может исключить, что номер карты, срок действия, имя держателя и код безопасности напрямую утекли третьей стороне. Данные карт, записанные в журналах ошибок при оформлении заказа (до 5 случаев), включают те же пункты. Компания подтвердила, что работа и ввод со смартфонов этой программой затронуты не были.
Компания просит затронутых людей проверить выписку по карте на предмет незнакомых списаний и при их наличии обратиться в службу, указанную на обратной стороне карты. Поскольку код безопасности мог войти в утечку, этот сайт рекомендует спросить в банке о смене номера карты (перевыпуске), даже если неправомерных списаний ещё нет. Пока номер не изменён, эта комбинация остаётся пригодной для использования (обоснование см. в статье об утечке данных карт в интернет-магазине APORITO, похожий случай — в статье о PhotoGoods).
После смены номера обновите сервисы, которые автоматически списывают оплату с прежнего номера, например коммунальные услуги и подписки. Компания говорит, что попросила компании-эмитенты кредитных карт усилить мониторинг неправомерного использования.
Не сообщайте номер и PIN-код подарочной карты Edion, если их просят
Согласно второму сообщению, номер, PIN-код и история использования 5 360 подарочных карт Edion могли утечь. Единственное место, где достаточно ввести номер и PIN-код, — интернет-магазин компании; в обычных магазинах нужно предъявить саму карту. Пока интернет-магазин остановлен, по словам компании, третья сторона не может использовать утёкшие данные сама по себе.
Порядок обращения с картами после возобновления работы интернет-магазина пересматривается, и компания обещает проинформировать затронутых клиентов, когда решение будет принято. До тех пор любое письмо, SMS или звонок с просьбой назвать номер или PIN-код, например чтобы «проверить баланс» или «обменять карту», считайте поддельным. Храните саму карту при себе.
Если пришло письмо о смене пароля, меняйте его на официальном сайте и исправьте повторное использование
Компания говорит, что будет по очереди отправлять индивидуальные письма с просьбой сменить пароль до 1 141 клиенту, чьи логин и пароль входят в утечку. Она сообщает, что так как для нового входа в её интернет-магазин требуется двухэтапная аутентификация, немедленного злоупотребления не происходит.
Поддельные письма, имитирующие это, тоже могут ходить (мнение этого сайта). Меняйте пароль на экране, который вы открыли сами через закладку или официальное приложение, а не по ссылке из письма. Если вы используете тот же пароль, что и в Edion, в других сервисах, смените его и там. Для проверки см. Как проверить, утек ли ваш пароль; чтобы не использовать пароли повторно, помогут менеджер паролей и многофакторная аутентификация.
Не отвечайте на подозрительные обращения от имени Edion
К данным, которые могли утечь, относятся имя, адрес электронной почты, номер телефона, адрес, дата рождения, номер заказа и сумма заказа. Это позволяет создавать правдоподобные обращения, которые «знают» ваш заказ, и компания просит остерегаться подозрительных писем, SMS и звонков, выдающих себя за Edion.
Обращения, которые отправляют вас по ссылке вводить данные карты или пароль, например по поводу «отмены заказа», «возврата средств» или «повторной регистрации карты», считайте поддельными. Проверяйте на официальном сайте или в приложении, которое вы открыли сами. О том, как распознавать подделки, см. Что такое фишинг?.
Если вас беспокоит ситуация, обратитесь в официальную службу
В уведомлениях указан центр консультаций для клиентов (телефон 0120-77-0095, с 9:00 до 18:00 по японскому времени). Используйте контакт из официального уведомления, а не номер из письма или SMS. Если вы видите незнакомое списание, можно также обратиться в службу на обратной стороне карты, на линию консультаций полиции (#9110) или на Потребительскую горячую линию (188), все — в Японии.
Что произошло (из уведомлений Edion)
Edion опубликовала первое сообщение 6 ноября 2026 года и второе 9 ноября в виде пресс-релизов на своём сайте. 10 ноября она исправила дату и время экстренной остановки сервиса во втором сообщении (ошибочно: воскресенье, 8 ноября; верно: суббота, 7 ноября, 22:00). Всё ниже взято из уведомлений компании.
4 ноября, сразу после 19:00
Позднее обнаруженная вредоносная программа начала работать в обработке платежей (второе сообщение).5 ноября, около 18:30
Компания подтвердила несанкционированный доступ извне к серверу, на котором работает интернет-магазин, и возможную утечку части персональных данных (первое сообщение).6 ноября
Опубликовано первое сообщение. К моменту первого сообщения компания уже сообщила в Комиссию по защите персональных данных. На тот момент она говорила, что интернет-магазином можно пользоваться как обычно.7 ноября, 22:00
Интернет-магазин, официальное приложение Edion и приложение Edion Smart были остановлены в экстренном порядке (время исправлено 10 ноября).8 ноября, 21:10
Официальное приложение и приложение Smart были перезапущены с ограниченными функциями: цифровая карта участника, показ купонов и т. п.9 ноября
Опубликовано второе сообщение. Оно исправляет первое и сообщает о вновь обнаруженных фактах. Интернет-магазин остановлен, срок возобновления не назван.
- Причина
- Первое сообщение: несанкционированный доступ извне с использованием уязвимости системы к части серверной области, где хранятся лог-файлы. Второе сообщение: внешняя третья сторона внедрила вредоносную программу в обработку платежей (путь и способ не раскрыты)
- Данные из журналов (первое сообщение)
- Имя (кандзи и кана), адрес электронной почты, номер телефона, дата рождения, пол, адрес, номер клиента (до 4 131 клиента). Записанные пункты у разных клиентов отчасти различаются
- Данные заказов (первое сообщение)
- Записаны: имя, номер клиента, номер заказа, сумма заказа. Максимум при сопоставлении нескольких журналов добавляет также адрес электронной почты, номер телефона, почтовый индекс, код адреса (до префектуры и города), срок действия кредитной карты и номер подарочной карты Edion (до 9 554 клиентов)
- Добавлено во втором сообщении
- Данные карт в журналах ошибок при оформлении заказа (номер, срок действия, имя держателя, код безопасности; до 5 случаев) / подарочные карты Edion, 5 360 карт (номер, PIN-код, история использования) / логин и пароль (до 1 141 клиента) / данные карт, заново введённые на ПК (те же четыре пункта; до 556 вводов)
- Не входило
- Первое сообщение: несанкционированный доступ к самой базе данных клиентов и утечка из неё не подтверждены. Второе сообщение: работа и ввод платёжных данных со смартфонов вредоносной программой затронуты не были
- Публикатор и контакт
- Edion Corporation / Центр консультаций для клиентов 0120-77-0095 (с 9:00 до 18:00 по японскому времени)
Что известно и что пока нет
Таблица основана на первом и втором сообщениях компании по состоянию на 12 ноября 2026 года. Многие цифры компания называет как максимум (для подарочных карт Edion — 5 360 карт). Когда появятся продолжения, мы обновим столбец статуса.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Несанкционированный доступ | Несанкционированный доступ извне к серверу, на котором работает интернет-магазин. Подтверждён около 18:30 5 ноября | Подтверждено (компанией) |
| Вредоносная программа в обработке платежей | Внедрена третьей стороной (подмена). Работала с момента сразу после 19:00 4 ноября | Подтверждено (компанией) |
| Имя, адрес электронной почты, номер телефона, дата рождения, пол, адрес, номер клиента | Данные, записанные в лог-файлах. До 4 131 клиента (записанные пункты у разных клиентов различаются) | Возможно (компания) |
| Номер заказа, сумма заказа, почтовый индекс, код адреса | Максимум при сопоставлении нескольких журналов. До 9 554 клиентов. Не у каждого клиента удаётся сопоставить все пункты | Возможно (компания) |
| Срок действия кредитной карты | Среди пунктов при сопоставлении с данными заказов. Также записан в форме, не связанной с именами | Возможно (компания) |
| Номер карты, имя держателя, код безопасности (журналы ошибок при оформлении заказа) | До 5 случаев, когда при ошибке на экране заказа введённые данные в порядке исключения были временно записаны в системный журнал. Исправляет утверждение первого сообщения, что номера карт не входили | Возможно (компания) |
| Номер карты, срок действия, имя держателя, код безопасности (новые вводы на ПК) | С 19:00 4 ноября. Компания не может исключить прямую утечку третьей стороне. До 556 вводов | Возможно (компания) |
| Работа и ввод со смартфонов | Подтверждено, что вредоносной программой не затронуты | Не входило (компания) |
| Номер подарочной карты Edion | Среди пунктов при сопоставлении с данными заказов | Возможно (компания) |
| Номер, PIN-код, история использования подарочной карты Edion | 5 360 карт. Добавлено во втором сообщении. Пока интернет-магазин остановлен, на одних утёкших данных использовать нельзя | Возможно (компания) |
| Логин и пароль | До 1 141 клиента. Исправляет утверждение первого сообщения, что пароли для входа не входили. Для нового входа требуется двухэтапная аутентификация | Возможно (компания) |
| Количество адресов электронной почты, телефонов и т. п., не связанных с именами | Первое сообщение: «проверяется в настоящее время». Во втором сообщении не упоминается | Расследуется |
| Несанкционированный доступ к самой базе данных клиентов | Первое сообщение: не подтверждён. Во втором сообщении не упоминается | Не подтверждено (компанией, первое сообщение) |
| Путь и способ проникновения | Первое сообщение говорит, что использована «уязвимость системы»; подробностей нет | Не указано |
| Злоупотребления | В уведомлениях подтверждённых злоупотреблений не найдено. Компания предупреждает о подозрительных обращениях | Не указано |
| Индивидуальные уведомления | 1 141 клиента с паролями уведомят по электронной почте. По остальным пунктам не указано | Частично указано (компанией) |
| Состояние интернет-магазина | Остановлен с 22:00 7 ноября. Срок возобновления не назван | Подтверждено (компанией) |
Что изменилось между первым и вторым сообщениями
Объяснение компании изменилось между первым сообщением (6 ноября) и вторым (9 ноября) следующим образом.
Первое сообщение (6 ноября)
- Данные, которые могли утечь, — часть данных в лог-файлах
- Номера кредитных карт и пароли для входа не входят
- Интернет-магазином можно пользоваться как обычно (компания говорит, что внешний специалист по безопасности оценил продолжение работы как безопасное)
Второе сообщение (9 ноября)
- Обнаружены новые следы несанкционированного доступа и вредоносная программа, внедрённая в обработку платежей
- Исправлено: часть данных карт, PIN-коды подарочных карт и пароли для входа входили в утечку
- Интернет-магазин и другие сервисы остановлены в экстренном порядке в 22:00 7 ноября. Срок возобновления работы интернет-магазина не назван
Пункты и цифры могут снова измениться в последующих уведомлениях. Компания по-прежнему описывает масштаб как расследуемый, поэтому сверяйте цифры из этой статьи с последним уведомлением.
Для чего можно использовать данные карт, подарочных карт и входа
Таблица ниже описывает, что в общем случае может происходить с такими комбинациями. Она не означает, что это произошло в данном инциденте.
| Данные, которые могли утечь | Что может произойти в общем случае | Что делать пользователям |
|---|---|---|
| Номер карты + срок действия + имя держателя + код безопасности | Неправомерное использование в интернет-магазинах, пока номер не изменён | Проверить выписку и спросить о смене номера |
| Номер подарочной карты + PIN-код | Злоупотребление там, где достаточно номера и PIN-кода. Поддельные обращения «проверить баланс» | Не сообщать номер и PIN-код. Ждать уведомления компании |
| Логин + пароль | Попытки входа на других сайтах с той же комбинацией | Исправить повторное использование и включить двухэтапную аутентификацию |
| Имя + телефон + почта + код адреса + номер и сумма заказа | Правдоподобные поддельные обращения, которые «знают» ваш заказ | Не открывать ссылки; проверять на официальном сайте или в приложении |
Что стоит пересмотреть операторам: отсутствие данных карт у вас не защищает от подмены экрана ввода
Причина не раскрыта подробно, поэтому здесь рассматривается только то, что следует из опубликованных фактов.
- «Данных карт нет на нашем сервере» и «экран ввода безопасен» — разные вещи: компания пишет, что её оплата картой поддерживает токенизацию и не оставляет информацию на сервере, но в этом инциденте вредоносная программа была внедрена в обработку ввода платёжных данных для ПК. В общем случае нужны меры, которые ведут учёт скриптов, выполняющихся на платёжных страницах, разрешают только авторизованные и обнаруживают подмену (это охватывают требования 6.4.3 и 11.6.1 PCI DSS 4.0).
- Не оставляйте введённые данные в журналах ошибок: компания пишет, что при ошибке на экране заказа введённые данные в порядке исключения временно записывались в системный журнал (до 5 случаев, включая номера карт и коды безопасности). В общем случае проектируйте журналирование так, чтобы номера карт и коды безопасности никогда не записывались, и регулярно ищите по журналам, чтобы убедиться, что их там нет.
- В промежуточном сообщении во время расследования разделяйте подтверждённое и ещё не изученное: здесь пункты, которые первое сообщение описывало как не входившие, были исправлены после детального анализа. В общем случае оценки масштаба в ходе расследования могут меняться, а разделение смягчает последствия исправления.
Источники (публичные сведения)
Факты в этой статье основаны на следующих официальных уведомлениях. Мы не гадали о подробностях причины, которые не раскрыты.
- Edion, «Извинения и уведомление о возможной утечке персональных данных из-за несанкционированного доступа к нашему интернет-магазину» (6 ноября 2026, на японском языке) — edion.co.jp (PDF)
- Edion, «Извинения и уведомление о вновь обнаруженных обстоятельствах, возможной утечке персональных данных и остановке сервиса нашего интернет-магазина (второе сообщение)» (9 ноября 2026, исправлено 10 ноября, на японском языке) — edion.co.jp (PDF)
- Список пресс-релизов Edion — edion.co.jp
История обновлений
2026-11-12: Первая версия. Основана на первом сообщении Edion (6 ноября) и втором (9 ноября, время остановки исправлено 10 ноября). В тот же день мы проверили список пресс-релизов компании и не нашли продолжения после второго сообщения.
Читайте далее
- Другой инцидент в розничной торговле электроникой: Несанкционированный доступ к системе управления ремонтом Yamada Denki
- Когда данные карт крадут на платёжном экране: кража данных карт в PhotoGoods / утечка данных карт в интернет-магазине APORITO
- Когда пароль утёк: Как проверить, утек ли ваш пароль / Как выбрать менеджер паролей
- Как распознать поддельные обращения: Что такое фишинг?
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и мир)