Для кого: для тех, кто покупал товары в интернет-магазине akyrise (в том числе для ушедших клиентов). Статья — разъяснение на основе официального уведомления Euglena Co., Ltd.; методы атаки в ней не описываются.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
для тех, кто покупал товары в интернет-магазине akyrise (в том числе для ушедших клиентов). Статья — разъяснение на основе официального уведомления Euglena Co., Ltd.; методы атаки в ней не описываются.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ
- Утечка данных участников
- Сообщение регулятору
Ещё 1
- Индивидуальные уведомления
Названо как возможно затронутое
- Идентификатор клиента, адрес электронной почты
- Пароль для входа
- Имя, адрес, номер телефона
Ещё 2
- Дата рождения, пол
- Сведения о покупках и доставке и т. д.
- Пока не подтверждено
- Какие клиенты затронуты
- Окончательные числа (до примерно 490 000 и до примерно 900 000 ещё проверяются)
- Причина (как произошёл доступ)
Ещё 2
- Когда интернет-магазин возобновит работу
- Результат расследования службы доставки (кого и что оно охватывает)
- Что сделать сейчасСмотреть шаги ↓
- Проверьте, не использовали ли вы пароль akyrise в других местах
- Не открывайте ссылки в обращениях от имени akyrise, компании или службы доставки
- Не отвечайте на просьбы о пароле, номере карты, платеже или коде подтверждения
Ещё 2
- Если придёт индивидуальное письмо, проверьте его, прежде чем действовать
- Если вы беспокоитесь или получили подозрительное обращение, воспользуйтесь специальной линией
- Где проверить (источник)Все источники ↓
- Euglena Co., Ltd., «Извинения и уведомление об утечке данных участников косметического бренда akyrise из-за несанкционированного доступа третьей стороны» (5 ноября 2026 года, пресс-релиз на официальном сайте Euglena; на японском языке)
- Последняя проверка
- По состоянию на 9 ноября 2026 года
Планы обновлений и что мы проверили
Компания говорит, что выясняет, кто затронут, числа, объём утёкшей информации и причину, и что оперативно сообщит новые факты на своём сайте и другими способами. Когда 9 ноября 2026 года мы проверили официальный сайт Euglena, новых уведомлений там не было.
Что покупателям akyrise делать сегодня
Проверьте, не использовали ли вы пароль akyrise в других местах
Компания просит тех, кто пользуется таким же или похожим паролем, как в интернет-магазине akyrise, в других сервисах, немедленно сменить эти пароли. Пароль для входа хранился в хешированном виде, но входит в информацию, которая могла утечь.
Начните с важных сервисов: почта, покупки, финансы. См. Как проверить, не утёк ли ваш пароль и Выбор менеджера паролей.
Не открывайте ссылки в обращениях от имени akyrise, компании или службы доставки
Компания говорит, что утёкшие данные могут быть использованы для рассылки подозрительных писем, SMS, звонков и почтовых отправлений от имени akyrise, компании, служб доставки или других связанных сторон. Не открывайте URL и вложения в незнакомых сообщениях и не вводите персональные данные, пароли и данные карт на подозрительных сайтах.
О том, как их распознавать, см. Что такое фишинг?.
Не отвечайте на просьбы о пароле, номере карты, платеже или коде подтверждения
Компания просит не отвечать на любые обращения, даже от имени компании или связанной стороны, где просят пароль, номер кредитной карты, платёж, перевод или код подтверждения. Она говорит, что никогда не делает таких запросов.
Если придёт индивидуальное письмо, проверьте его, прежде чем действовать
Компания говорит, что будет по очереди индивидуально отправлять письма затронутым клиентам, и что в этом письме объяснит, как сменить пароль, как обрабатываются действующие заказы по подписке и другие процедуры.
Могут прийти и поддельные письма, использующие этот инцидент (мнение этого сайта). Прежде чем открыть ссылку, убедитесь, что содержание совпадает с уведомлением на официальном сайте компании, а отправитель и формулировки не вызывают подозрений. При сомнениях позвоните на линию поддержки, указанную на официальном сайте.
Если вы беспокоитесь или получили подозрительное обращение, воспользуйтесь специальной линией
Контакт в уведомлении — специальная линия akyrise (0120-405-142, с 10:00 до 17:00 по японскому времени, с понедельника по субботу, закрыто по воскресеньям и в праздничные дни). Линии могут быть заняты. Просят звонить, когда вы подтвердили реальный ущерб или получили подозрительное обращение.
Если вы заплатили или ввели данные, можно также обратиться к эмитенту карты, на консультационную линию полиции (#9110) или на горячую линию потребителей (188).
Что произошло (по уведомлению Euglena)
5 ноября 2026 года Euglena объявила о трёх инцидентах в одном пресс-релизе на своём официальном сайте. Всё ниже взято из уведомления компании.
- Инцидент 1: несанкционированный доступ к интернет-магазину akyrise. Этому посвящена статья.
- Инцидент 2-1: несанкционированный доступ к сервису email-рассылки, которым пользуется внешний подрядчик компании.
- Инцидент 2-2: несанкционированный доступ к службе справок о доставке у службы доставки, которой пользуется внешний подрядчик компании.
Компания описывает инцидент 1 и инциденты 2-1 и 2-2 как независимые события. Числа и данные у каждого инцидента свои, поэтому их нельзя складывать.
1 октября
Внешний подрядчик сообщил, что из-за несанкционированного доступа к службе отслеживания посылок службы доставки могли утечь персональные данные части получателей (инцидент 2-2).2 ноября
Внешний подрядчик сообщил, что из-за несанкционированного доступа к сервису email-рассылки утекла часть связанных с ним данных клиентов akyrise (инцидент 2-1).4 ноября
Компания подтвердила несанкционированный доступ третьей стороны к интернет-магазину akyrise и немедленно закрыла сайт. Последующее расследование показало, что данные участников, зарегистрированных на сайте, утекли (дата этого вывода не указана; инцидент 1).5 ноября
Компания подала предварительное сообщение в Комиссию по защите персональной информации и объявила о трёх инцидентах. Она сообщила, что будет по очереди индивидуально отправлять письма затронутым клиентам.
- Дата подтверждения
- 4 ноября 2026 года (несанкционированный доступ подтверждён; сайт закрыт в тот же день)
- Затронутые клиенты
- Клиенты, которые когда-либо покупали товары в интернет-магазине akyrise, в том числе ушедшие
- Информация, которая могла утечь (1)
- Данные учётной записи для входа: идентификатор клиента, адрес электронной почты, пароль для входа (хранился в хешированном виде). До примерно 490 000 (ещё проверяется)
- Информация, которая могла утечь (2)
- Данные регистрации и покупок: имя, адрес, номер телефона, дата рождения, пол, адрес электронной почты, сведения о покупках и доставке и т. д. До примерно 900 000 (ещё проверяется)
- Не входят
- Номера кредитных карт (не хранятся на серверах, которыми пользуется компания, и не входят ни в одну из групп)
- Сообщение регулятору
- Предварительное сообщение подано в Комиссию по защите персональной информации, датировано 5 ноября 2026 года
- Состояние сайта
- Временно закрыт на обслуживание. Откроется после изменений в системе и проверок безопасности. Принятые заказы и действующие заказы по подписке отправляются по очереди после необходимых проверок
- Уведомление клиентов
- Индивидуальные письма затронутым клиентам по очереди
Две цифры нельзя складывать
В таблице компании данные учётной записи для входа — до примерно 490 000, а данные регистрации и покупок — до примерно 900 000. Компания не говорит, как они пересекаются и как соотносятся с числом людей. В одну общую сумму они не складываются. Обе цифры — «до» и ещё проверяются.
Инцидент 2: сервис email-рассылки и служба доставки (отдельные события)
В том же уведомлении сообщается о несанкционированном доступе к внешним сервисам, которыми пользуется внешний подрядчик компании. Компания описывает их как события, независимые от инцидента 1.
| Инцидент 2-1: сервис email-рассылки | Инцидент 2-2: служба справок о доставке | |
|---|---|---|
| Кого касается | Клиентов akyrise, получавших рассылки и подобные сообщения через сервис поставщика email-рассылки | Клиентов, заказавших в интернет-магазине akyrise (в том числе по подписке), чьи посылки были отправлены службой доставки с 21 июня по 30 сентября 2026 года |
| Число | 177 063 | Около 5 000 записей (около 3 000 человек) |
| Данные | Только адрес электронной почты | Имя, адрес, номер телефона (информация, которая могла утечь) |
| Статус | Кто затронут и сколько, подтверждено по сообщению поставщика и собственной проверке компании | Кто затронут и сколько, расследует служба доставки |
| Контакт | Линия по инциденту 1 (0120-405-142) | Специальный колл-центр службы доставки (0120-28-3449, с 9:00 до 17:00 по японскому времени, включая выходные и праздничные дни) |
Клиентов, затронутых инцидентами 2-1 и 2-2, также планируется по очереди уведомить индивидуально по электронной почте. Несанкционированный доступ к поставщику email-рассылки, включая данные других компаний, разобран в отдельной статье (Несанкционированный доступ к сервису email-рассылки).
Что известно и чего пока нет
Таблица основана на уведомлении компании от 5 ноября по состоянию на 9 ноября 2026 года. Когда появятся новые уведомления, мы обновим столбец статуса.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Несанкционированный доступ | 4 ноября 2026 года подтверждён несанкционированный доступ третьей стороны к интернет-магазину, сайт закрыт | Подтверждено (компания) |
| Утечка данных участников | Расследование показало, что данные участников, зарегистрированных на сайте, утекли. В уведомлении также сказано, что кто затронут, какие данные, сколько и произошла ли утечка, ещё расследуется | Утечка подтверждена (компания); масштаб расследуется |
| Идентификатор клиента, адрес электронной почты | Указаны среди «информации, которая могла утечь» | Возможно (компания) |
| Пароль для входа | Хранился в хешированном виде. Указан среди «информации, которая могла утечь» | Возможно (компания) |
| Имя, адрес, номер телефона | То же | Возможно (компания) |
| Дата рождения, пол | То же | Возможно (компания) |
| Сведения о покупках и доставке и т. д. | В уведомлении сказано «и т. д.», точный объём не назван | Возможно (компания); объём расследуется |
| Номера кредитных карт | Не хранятся на серверах, которыми пользуется компания; не входят | Не входят (компания) |
| Числа | (1) до примерно 490 000; (2) до примерно 900 000 (обе ещё проверяются) | Расследуется |
| Причина (как произошёл доступ) | Не указана | Расследуется |
| Вторичный ущерб | Вторичный ущерб от этого инцидента не подтверждён (на 5 нояб.) | Не подтверждено (компания) |
| Сообщение регулятору | Предварительное сообщение подано, датировано 5 нояб. | Подтверждено (компания) |
| Индивидуальные уведомления | Затронутым клиентам будут по очереди отправлены письма | Подтверждено (план компании) |
| Возобновление работы магазина | Откроется после изменений и проверок безопасности; дата не названа | Расследуется |
| Документы, удостоверяющие личность, банковские реквизиты | Не указано | Не указано |
Для чего можно использовать имя, адрес, телефон и дату рождения
Ниже — то, что вообще может произойти при такой комбинации данных; это не означает, что так случилось в данном инциденте.
Имя + адрес + история покупок
↓→
Убедительные подтверждения заказов или уведомления о недоставке
→ Не открывайте ссылки; проверьте через официальный сайт или линию поддержки
Имя + телефон + дата рождения
↓→
Звонки от имени компании, чтобы выудить больше сведений
→ Положите трубку и перезвоните на официальную линию
Адрес электронной почты + хешированный пароль
↓→
Попытки входа в других сервисах с тем же паролем
→ Сначала смените повторно использованный пароль в других местах
- Имя + адрес + история покупок: помогает составить убедительные сообщения «подтверждение заказа» или «недоставленная посылка», где упомянуто, что вы действительно купили и когда.
- Имя + телефон + дата рождения: помогает провести звонок от имени компании, назвав вашу дату рождения, чтобы завоевать доверие, а затем выудить остальные сведения. То, что человек знает вашу дату рождения, ничего не доказывает.
- Адрес электронной почты + хешированный пароль: если пароль короткий или распространённый, исходный можно подобрать. Если вы используете тот же пароль в других сервисах, его могут попробовать там.
Что должны пересмотреть операторы: как вы храните персональные данные, в том числе у подрядчиков
Причина не раскрыта, поэтому здесь — только то, что показывает раскрытая последовательность событий.
- Ваш собственный сайт и ваши подрядчики могут пострадать одновременно: здесь несанкционированный доступ к собственному магазину компании, подрядчику по email-рассылке и подрядчику по доставке был объявлен в одном уведомлении. Оператор интернет-магазина, составивший перечень того, что он передаёт рассылке и доставке (имена, адреса, номера телефонов, адреса электронной почты), и мест хранения, быстрее сузит круг затронутых клиентов, когда придёт сообщение.
- Обращение с данными после ухода клиентов: в затронутую группу входят ушедшие клиенты. Если вы храните данные после ухода клиента, определите, какие данные и как долго хранятся, и удаляйте их, когда они больше не нужны; это ограничивает утечку.
- Хеширование — не панацея: даже при хешированных паролях компания просит клиентов сменить повторно используемые пароли в других местах, так как слабые пароли всё равно можно подобрать. О принципах хранения см. Хранение паролей с хешированием и солью.
Источники (публичные материалы)
Факты в этой статье основаны на приведённой ниже публичной информации. Таблицы чисел и данных прочитаны по изображениям на странице уведомления компании. Мы не строили догадок о нераскрытых подробностях причины.
- Euglena Co., Ltd., «Извинения и уведомление об утечке данных участников косметического бренда akyrise из-за несанкционированного доступа третьей стороны» (5 ноября 2026 года, пресс-релиз на официальном сайте Euglena; на японском языке) — euglena.jp
История обновлений
2026-11-09: первая версия на основе уведомления Euglena Co., Ltd. от 5 ноября. В тот же день мы проверили официальный сайт и не нашли новых уведомлений.
Читайте далее
- Связанный инцидент с сервисом email-рассылки: Несанкционированный доступ к сервису email-рассылки
- Пароли: Как проверить, не утёк ли ваш пароль / Выбор менеджера паролей
- Как распознать поддельные обращения: Что такое фишинг?
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)