Для кого: для всех, кто зарегистрировал адрес электронной почты и стал участником на официальном интернет-магазине Internet Hana-cupid (i879.com) или Business Hana-cupid (i879.com/biz/), включая бывших участников, у которых утечка подтверждена. Статья основана на официальном объявлении Hana-cupid Co., Ltd. и не описывает методы атаки.
В развитии: статья будет обновляться по мере публикации новых данных организацией
По состоянию на 30 октября 2026 годаПока неизвестно
- Причина
- Когда завершится индивидуальное оповещение
- Возникнет ли вторичный вред
- Результаты расследования и подробности мер по предотвращению
Компания говорит, что при установлении существенного нового факта оперативно объявит об этом на официальном сайте и в других местах. Сроков она не называет. Мы проверили страницу объявления 30 октября и не нашли сообщений новее объявления от 28 октября.
Что участникам нужно сделать сегодня
Определите, могли ли вас затронуть
Компания охватывает участников, зарегистрировавших адрес электронной почты на её официальном интернет-магазине (i879.com, i879.com/biz/). Она говорит, что заказы через внешние торговые площадки, телефонные заказы без зарегистрированного адреса электронной почты и покупки в цветочных магазинах-партнёрах Hana-cupid не затронуты.
Она сообщает, что 28 октября начала индивидуально рассылать письма на зарегистрированный адрес участникам, у которых утечка подтверждена. Из-за большого числа охваченных она ожидает, что связь займёт некоторое время. Бывших участников она тоже уведомляет индивидуально, если у них утечка подтверждена (в аккаунты бывших участников войти нельзя).
Если письмо не дошло, но вы помните, что регистрировались, считайте, что вас могло затронуть, и переходите к следующим шагам.
Смените пароль
Компания оценивает вероятность немедленного злоупотребления аккаунтом как низкую, потому что пароли хранятся в виде, который нельзя восстановить или расшифровать, но для безопасности рекомендует сменить пароль.
Процедура, на которую указывает компания, — страница проверки идентификатора и сброса пароля (Internet Hana-cupid / Business Hana-cupid, на японском языке). В объявлении не сказано, есть ли экран смены пароля после входа. Идентификатор пользователя по умолчанию — ваш зарегистрированный адрес электронной почты (6 и более букв и цифр, если этот адрес уже был зарегистрирован или вы его изменили).
Смените пароль в других сервисах, где использовали тот же идентификатор и пароль
Компания рекомендует тем, кто использовал тот же логин и пароль в других сервисах, сменить пароль и в этих сервисах.
Здесь затронута пара из идентификатора пользователя (часто это адрес электронной почты) и пароля. Если вы используете такую пару в других местах, смените её там в первую очередь (как проверить, не утёк ли ваш пароль / выбор менеджера паролей). Включите двухэтапную проверку, где она предлагается.
Не открывайте ссылки в сообщениях от имени Hana-cupid или финансовой организации
Компания предупреждает, что с использованием утёкших адресов электронной почты могут рассылаться подозрительные письма (фишинг и подобное) от имени компании или финансовых организаций. Она просит не открывать URL в незнакомых сообщениях, не открывать вложения и не вводить личную информацию. Она говорит, что никогда не просит по электронной почте, в SMS или по телефону пароли, номера кредитных карт, PIN-коды, коды подтверждения и тому подобное.
Утёкшие адреса электронной почты принадлежат участникам Hana-cupid. Поэтому, если придёт что-то из перечисленного ниже, проверьте это, не открывая ссылку (это прочтение этого сайта; компания не подтвердила таких случаев):
- Сообщения, выдающие себя за «подтверждение заказа», «статус доставки» или «пришло подарочное сообщение»
- Сообщения, торопящие «обновить данные участника», «сбросить пароль» или грозящие «блокировкой аккаунта»
- Сообщения, копирующие индивидуальное письмо компании и просящие пароль или номер карты
Совет этого сайта: откройте официальный сайт самостоятельно (из закладки или через поиск) или позвоните на линию консультаций по персональной информации (0120-805-666, с 9:00 до 17:30 по японскому времени).
Компания говорит, что действий с кредитными картами не требуется
Компания сообщает, что не хранит данные кредитных карт в затронутой базе данных, поэтому из-за этого инцидента останавливать или перевыпускать карту не нужно. Регулярно проверять выписку по карте всё равно разумно, независимо от этого инцидента.
1. Письмо, SMS или звонок от имени Hana-cupid или банка
Похоже на уведомление о заказе, доставке или подарке → не решайте здесь
↓
2. Не открывайте ссылки: сами откройте официальный сайт или позвоните на линию консультаций
Линия консультаций по персональной информации 0120-805-666
↓
3a. Просят пароль, PIN-код или номер карты
Компания говорит, что никогда этого не просит → не отвечайте
3b. На официальном сайте то же самое
Следуйте инструкциям официального сайта
Что произошло (по данным Hana-cupid Co., Ltd.)
Ниже приведено то, что основано на объявлении «Извинения и уведомление об утечке данных участников в результате несанкционированного доступа к сайтам, которыми управляет компания (Internet Hana-cupid и другим)», опубликованном 28 октября 2026 года, и на вопросах и ответах на той же странице.
14 октября (ср) – 15 октября (чт) 2026 года
Третья сторона получила несанкционированный доступ к системе управления.19 октября (пн)
В ходе расследования компания подтвердила, что в результате несанкционированного доступа утекли данные участников.28 октября (ср)
Объявлено. Начата поэтапная рассылка индивидуальных писем затронутым участникам. Компания говорит, что сообщила в Комиссию по защите персональной информации и в полицию (линия консультаций по киберпреступлениям); дата сообщения не названа.
- Затронутые сервисы
- Internet Hana-cupid / Business Hana-cupid
- Утёкшие данные
- Идентификатор пользователя (логин); пароль (в зашифрованном виде, которым нельзя пользоваться как есть; в FAQ назван хешированным); адрес электронной почты для ПК; адрес электронной почты для мобильного телефона
- Данные, которые, по словам компании, не утекли
- Имя, пол, дата рождения, адрес, телефон, номер кредитной карты, название компании, название отдела, данные адреса доставки и тому подобное
- Кто затронут
- Только клиенты, зарегистрировавшие адрес электронной почты на официальном интернет-магазине. Заказы через внешние торговые площадки, телефонные заказы без зарегистрированного адреса электронной почты и покупки в цветочных магазинах-партнёрах не затронуты
- Действия компании
- Заблокированы все использованные пути атаки, усилены контроль доступа и мониторинг; сообщено в Комиссию по защите персональной информации и в полицию; вместе с внешней специализированной организацией подробно расследуется причина
- Компенсация
- Денежная компенсация или возврат не планируются (компания добавляет, что в утёкшей информации нет платёжных данных и что пароли хранятся в зашифрованном виде)
- Контакты
- Линия консультаций по персональной информации Internet Hana-cupid 0120-805-666 (с 9:00 до 17:30 по японскому времени)
Что здесь означает «зашифрованный пароль»
Компания говорит, что утёкшие пароли хранились в виде, который «нельзя восстановить или расшифровать» (необратимое шифрование). В FAQ это названо «хешированием». Хеширование превращает пароль в другую строку односторонним вычислением и хранит её, поэтому из хранимой строки нельзя получить исходный пароль. Это отличается от обычного шифрования, которое можно обратить с помощью ключа (что такое хеширование паролей / как безопасно хранить пароли).
В объявлении не сказано, какой метод использовался. Вообще короткие или распространённые пароли всё равно можно подобрать сравнением с хранимой строкой. Компания рекомендует для безопасности сменить пароль.
Что известно и чего пока нет
Состояние на 30 октября 2026 года. Мы будем обновлять эту таблицу по мере новых публикаций компании.
| Пункт | Что сказано в объявлении | Статус |
|---|---|---|
| Несанкционированный доступ | К системе управления 14–15 октября; утечка данных участников подтверждена 19 октября | Подтверждено (компания) |
| Идентификатор пользователя (логин) | Утечка подтверждена | Утечка подтверждена (компания) |
| Пароль | Зашифрован (хеширован); описан как хранящийся в виде, который нельзя восстановить или расшифровать | Утечка подтверждена (компания) |
| Адреса электронной почты для ПК и мобильного телефона | Утечка подтверждена | Утечка подтверждена (компания) |
| Число | 4 238 242 (клиенты, которых это могло затронуть) | Подтверждено (компания); число возможных случаев |
| Имя, пол, дата рождения, адрес, телефон, адрес доставки, название компании и отдела | Не утекли | Не входят (компания) |
| Данные кредитных карт | Не хранятся; платёжные данные не утекли | Не входят (компания) |
| Бывшие участники | Те, у кого утечка подтверждена, уведомляются индивидуально; в аккаунты бывших участников войти нельзя | Индивидуальное уведомление при подтверждении утечки (компания) |
| Причина и путь проникновения | Не названы; расследуется с внешней специализированной организацией | Расследуется |
| Индивидуальная связь | Письмами поэтапно с 28 октября; займёт время; для недоступных уведомлением служит объявление | В процессе (компания) |
| Вторичный вред | Не подтверждён по состоянию на 28 октября; предупреждение о фишинге и подобном | Не подтверждён (компания) |
| Компенсация | Денежная компенсация или возврат не планируются | Подтверждено (компания) |
| Другие базы данных или другие сервисы | Не названы | Не названо |
Примечание: число относится к клиентам, которых это могло затронуть
4 238 242 — это число, которое компания описывает как «клиенты, которых это могло затронуть». Компания называет его числом и в скобках добавляет «клиенты, которых это могло затронуть». Она не говорит, меньше ли число людей там, где у одного человека несколько аккаунтов. Этот сайт использует «до» в заголовке и в других местах.
Для чего обычно можно использовать идентификаторы пользователей и адреса электронной почты
Ниже описано то, что обычно может происходить с такой комбинацией данных. Компания не объявляла, что что-либо из этого произошло в данном инциденте.
- Адреса электронной почты (для ПК и мобильного телефона): могут служить целями для поддельных писем и SMS от имени компании или финансовых организаций. Они показывают, что владелец — участник Hana-cupid, поэтому сообщения могут выдавать себя за уведомления о заказе, доставке или подарке
- Идентификатор пользователя + зашифрованный пароль: компания оценивает вероятность немедленного злоупотребления аккаунтом как низкую. По мнению этого сайта, если пароль используется повторно, становятся возможными попытки входа в другие сервисы
- Имена, адреса и телефоны не входят: по одному адресу электронной почты труднее сделать подделку с вашим именем. Но его всё равно можно объединить с отдельной информацией, собранной в других местах, не связанных с этим инцидентом
Большинство этого можно предотвратить, не пользуясь ссылками и номерами из сообщения и проверяя на официальном сайте, который вы открываете сами (что такое фишинг).
Что должны пересмотреть операторы
Причина не раскрыта, поэтому этот раздел охватывает только то, что можно сказать по опубликованной информации.
- Хранение паролей в виде, который нельзя восстановить: компания объясняет, что необратимое хранение паролей — один из факторов, ограничивающих последствия. О выборе способа хранения см. как безопасно хранить пароли
- Что хранится после отмены членства: компания говорит, что уведомляет индивидуально и бывших участников. Определите, что и как долго вы храните после отмены членства, и удаляйте информацию по истечении срока
- Защита входа в систему управления: в объявлении сказано лишь, что к системе управления был получен несанкционированный доступ. Как защищать вход в систему управления, можно будет конкретизировать, когда причина будет опубликована
Источники (публичные материалы)
Факты в этой статье основаны на приведённой ниже публичной информации. Мы не гадаем о причине и пути проникновения, которые не объявлены.
- Hana-cupid Co., Ltd., «Извинения и уведомление об утечке данных участников в результате несанкционированного доступа к сайтам, которыми управляет компания (Internet Hana-cupid и другим)» (на японском языке, 28 октября 2026, включая вопросы и ответы на той же странице; проверено 30 октября) — hana-cupid.co.jp
- Hana-cupid, «Проверка идентификатора пользователя и повторная выдача пароля» (на японском языке, страница процедуры, на которую указывает компания) — i879.com
История обновлений
2026-10-30: первая версия на основе объявления Hana-cupid Co., Ltd. от 28 октября (включая вопросы и ответы). Сообщений новее объявления от 28 октября не найдено. Мы обновим статью, когда будут объявлены причина, завершение индивидуального оповещения или вторичный вред.
Читайте далее
- Похожие случаи того же периода: MrMax (имена, адреса электронной почты и телефоны участников) / несанкционированный доступ к NIFTY
- Последующие мошенничества: Что такое фишинг? / Основы безопасности смартфона
- Защита аккаунтов: Как проверить, не утёк ли ваш пароль / Выбор менеджера паролей / Выбор многофакторной аутентификации
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)