Для кого: для людей, которые участвовали в кампании Fujicco (Fujicco — японский производитель продуктов питания) через форму для участия без регистрации. Статья основана на официальном уведомлении Fujicco и не описывает методы атак и мошенничества.
Ситуация развивается: статья будет обновляться по мере публикации новых данных организацией
По состоянию на 26 октября 2026 годаПока не известно
- Причина (как произошел доступ)
- Количество людей (опубликовано только общее число записей)
- Когда будут отправлены письма затронутым людям
- Когда снова откроется участие в кампаниях
- Подача заявления в полицию
В уведомлении от 22 октября компания сообщает, что объявит о возобновлении участия на своем сайте, когда это будет решено. Когда мы проверяли список новостных релизов компании 26 октября, никаких дополнений опубликовано не было.
Что нужно сделать участникам уже сегодня
Проверьте, затронуты ли вы: как вы участвовали?
Затронуты люди, которые участвовали в кампаниях из серии йогурта Caspian Sea Yogurt «Motto! Toro-mocchi Campaign Part 2» или «Fujicco Thanksgiving Festival Campaign» (обе проводились с мая 2026 года) через форму для участия без регистрации.
Записи, сделанные как зарегистрированный участник Fujicoin, по открытке или в X, не затронуты. Компания говорит, что отправит письма затронутым людям на зарегистрированный адрес по мере готовности. Если вы не уверены, позвоните в офис кампании Fujicco по номеру 0120-954-659 (бесплатный звонок по Японии, по будням с 10:00 до 17:00, кроме новогодних праздников, до 15 апреля 2027 года).
Не платите, не отправляйте чеки повторно и не вводите данные заново
Компания говорит, что ни она, ни офис кампании не будут просить повторно отправить чеки, заново ввести личные данные или оплатить доставку или обработку.
Сообщения вида «Вы выиграли, оплатите доставку» или «Ваша заявка неполная, пришлите чек еще раз» могут показаться участнику естественными, поэтому их труднее распознать. Если вы получили такую просьбу, не отвечайте и уточните информацию в офисе кампании.
Не открывайте ссылки и вложения в письмах и сообщениях
Компания сообщает, что ее письмо с извинениями не содержит ссылок и вложений. «Извинение» или «уведомление о призе» со ссылкой или вложением не соответствует письму, которое описала компания. О том, как распознать подделки, см. Что такое фишинг?
Будьте осторожны со звонками или письмами, которые знают о вашей семье
Помимо адреса и номера телефона, в данные входят семейное положение, состав семьи и профессия. Компания просит остерегаться не только подозрительных писем, но и текстовых сообщений, звонков и почты.
Звонящий, который знает о вашей семье, не обязательно настоящий. Положите трубку и перезвоните по номеру из официального уведомления. Не используйте номера телефонов и QR-коды, напечатанные в полученных письмах.
Почему важны состав семьи и семейное положение
Состав семьи и семейное положение, указанные в форме для участия, обычно не собираются при покупках в интернет-магазинах. Вместе с адресом и номером телефона они позволяют составить звонки или письма, которые вызывают доверие, упоминая «вашу семью» или «ваших детей». Рассказав близким об этом инциденте, вы поможете им заметить подозрительные контакты, направленные и на них.
Что произошло (по объявлению Fujicco)
22 октября 2026 года Fujicco Co., Ltd. опубликовала на своем сайте уведомление под названием «Извинения в связи с возможной утечкой персональных данных из-за несанкционированного доступа». Все, что написано ниже, взято из этого уведомления.
С мая 2026 года
Проводились две затронутые кампании. Обработка формы для участия без регистрации была поручена внешней компании.21 октября (ср)
Выяснилось, что к серверу подрядчика получил несанкционированный доступ посторонний и что персональные данные, введенные через форму, могли быть раскрыты. Сервер был сразу отключен.22 октября (чт)
Опубликовано на сайте компании. Прием записей по затронутым формам приостановлен.Далее
Сообщение в Комиссию по защите персональных данных Японии (орган по защите данных Японии); после консультаций планируется заявление в полицию о причиненном ущербе. Затронутым людям будут отправлены письма по мере готовности.
- Охват
- Персональные данные, введенные в формах для участия без регистрации в кампаниях «Motto! Toro-mocchi Campaign Part 2» (もっと！とろぉ～もっちキャンペーン 第2弾) и «Fujicco Thanksgiving Festival Campaign» (フジッコ大感謝祭キャンペーン)
- Не затронуто
- Записи как зарегистрированного участника Fujicoin, записи по открытке и записи в X
- Количество
- Около 15 500 записей всего (включая повторные записи одного и того же человека)
- Данные
- Имя, возраст, пол, профессия, семейное положение, состав семьи, номер телефона, адрес электронной почты, адрес, ответы на опрос
- Не входит в данные
- Водительские удостоверения, кредитные карты, номера банковских счетов и аналогичные данные
- Вред на данный момент
- Публикация или злоупотребление не подтверждены. Компания относится к данным как к полученным третьей стороной
- Другие среды
- Форма для участников Fujicoin и другие среды управляются отдельно; влияние не обнаружено
- Причина
- Несанкционированный доступ к серверу подрядчика. Как это произошло, не раскрыто
- Контакт
- Офис кампании Fujicco 0120-954-659 (с 10:00 до 17:00, кроме выходных, государственных праздников и периода с 26 декабря 2026 года по 3 января 2027 года; с 13:00 до 17:00 4 января 2027 года; работает до 15 апреля 2027 года)
Затронуто: форма для участия без регистрации (веб)
«Motto! Toro-mocchi Campaign Part 2» и «Fujicco Thanksgiving Festival Campaign», около 15 500 записей
Не затронуто
Записи как участника Fujicoin
Не затронуто
Записи по открытке
Не затронуто
Записи в X
Что известно и что нет
По уведомлению компании от 22 октября, по состоянию на 26 октября 2026 года. Мы обновим столбец статуса, когда будут опубликованы дополнения.
| Показатель | Что сказано в уведомлении | Статус |
|---|---|---|
| Имя, возраст, пол, номер телефона, адрес электронной почты, адрес | Данные, введенные в формах для участия без регистрации | Возможно (компания) |
| Профессия, семейное положение, состав семьи, ответы на опрос | То же, что выше | Возможно (компания) |
| Получено третьей стороной | Относится к данным как к полученным | Возможно (компания) |
| Водительские удостоверения, кредитные карты, номера банковских счетов | Не входят | Не входят (компания) |
| Записи участников, по открытке и в X | Не затронуты | Не входят (компания) |
| Количество | Около 15 500 записей всего (включая повторные) | Опубликовано (компания) |
| Количество людей | Не указано | Не указано |
| Публикация или злоупотребление | Не подтверждены | Не подтверждены (компания) |
| Причина | Несанкционированный доступ к серверу подрядчика; способ не указан | Не указано |
| Индивидуальное уведомление затронутых людей | Письма по мере готовности (без ссылок и вложений) | Запланировано (компания) |
| Возобновление участия | Приостановлено; сроки будут объявлены на сайте | Пока не решено (компания) |
«Около 15 500 записей» — это не число людей
Компания опубликовала общее число, которое учитывает каждую запись, включая повторные записи одного и того же человека. Фактическое число людей может быть меньше, но оно не указано. Эта статья не пересчитывает цифру в количество людей.
Что может произойти, когда вместе утекают сведения о семье и профессии
В общем случае, когда контактные данные утекают вместе со сведениями о семье и образе жизни, становится проще составлять сообщения, которые получатель сочтет настоящими (в этом инциденте не объявлено, что это произошло).
Что может происходить в общем случае
- Письма, сообщения или письма на бумаге, выдающие себя за уведомление о призе, с просьбой оплатить доставку, обработку или перевод
- Просьбы повторно отправить чеки или персональные данные из-за «неполной заявки»
- Звонки с упоминанием вашей семьи для завоевания доверия, затем просьбы назвать имена членов семьи или разговоры о деньгах
Что можно сделать
- Если вам говорят, что за получение приза нужно платить, не платите
- Положите трубку и перезвоните по номеру из официального уведомления
- Расскажите близким об этом инциденте и сообщите о любых подозрительных контактах
О том, как подготовиться к поддельным звонкам и письмам после утечки имен, адресов и номеров телефонов, см. также утечку персональных данных Murauchi.com.
Для тех, кто проводит кампании
Причина не раскрыта, поэтому этот раздел охватывает только то, что можно сказать на основе опубликованных фактов. Мы не предполагаем тип атаки и не утверждаем, что закрытие какой-либо конкретной уязвимости предотвратило бы ее.
Проверьте, какие данные собирает ваша форма участия, с точки зрения последствий утечки
Помимо имен и адресов, затронутые данные включали семейное положение, состав семьи, профессию и ответы на опрос. В общем случае ответы на опрос попадают под утечку, если хранятся вместе с персональными данными участников. Прежде чем собирать данные, определите, для чего нужен каждый пункт и когда он будет удален, и рассмотрите возможность хранить отдельно пункты, которые можно анализировать без идентификации участников.
Знайте, какие данные находятся в среде каждого подрядчика
Компания говорит, что форма для участников и другие среды управляются отдельно и влияния там не обнаружено. Она сообщает, что объединит свои системы в среде, подтвержденной как безопасная. Передача каждой кампании на аутсорсинг добавляет новые места хранения данных участников. Ведение списка того, на сервере какого подрядчика и за какой период хранятся чьи данные, позволяет быстро определить затронутых людей, когда что-то происходит.
Не используйте ссылки и вложения в письмах с извинениями
Компания заранее объявила, что ее письмо затронутым людям не содержит ссылок и вложений. Если заранее показать, как выглядит подлинное уведомление, подделки будет легче отличить. Также полезно четко указать, о чем вас никогда не попросят, например: «мы не будем просить оплатить доставку или обработку».
Источники (публичные данные)
Факты в этой статье основаны на следующей публичной информации. Мы не делали предположений о нераскрытых деталях атаки или причинах.
- Fujicco Co., Ltd., «Извинения в связи с возможной утечкой персональных данных из-за несанкционированного доступа» (22 октября 2026 года, на японском языке) — fujicco.co.jp (PDF)
- Fujicco Co., Ltd., список новостных релизов (проверено 26 октября, на японском языке) — fujicco.co.jp
История обновлений
2026-10-26: Первая версия, основанная на уведомлении Fujicco от 22 октября. Мы обновим статью, когда будут опубликованы дополнения о причине, количестве людей или возобновлении участия.
Читайте далее
- Утечка данных участников продовольственного бренда на той же неделе: утечка данных участников интернет-магазина и приложения Lindt Japan
- Утечки адресов и номеров телефонов: утечка персональных данных Murauchi.com
- Подготовка к поддельным письмам: Что такое фишинг?
- Другие инциденты в Японии в тот же период: утечка в интернет-магазинах FANCL и Attenir
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)