Для кого: для участников Sogo в Гонконге. Статья — разбор на основе официального заявления компании; шагов атаки в ней нет.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
для участников Sogo в Гонконге. Статья — разбор на основе официального заявления компании; шагов атаки в ней нет.
- ПодтвержденоСмотреть таблицу ↓
- Получение данных из системы участников
- Номер участника, имя, контактный телефон, адрес почты, бонусные баллы
- Пока не подтверждено
- Число затронутых участников (в заявлении нет)
- Дата обнаружения и причина (в заявлении нет)
- Будут ли участников уведомлять индивидуально и как (в заявлении нет)
Ещё 1
- Окончательные выводы расследования (компания сообщает, что оно продолжается)
- Что сделать сейчасСмотреть шаги ↓
- Не открывайте ссылки в обращениях от имени компании; проверяйте по её собственным контактам
- Никогда не сообщайте коды подтверждения и пароли по телефону или в сообщении
- Проверьте движение баллов
Ещё 2
- Смените повторно используемые пароли
- Если подозреваете мошенничество или стали жертвой, обратитесь в полицию
- Где проверить (источник)Все источники ↓
- Sogo (Hong Kong) Department Store Co., Ltd., «Важное заявление: инцидент с данными системы участников» (официальное заявление на сайте компании; на традиционном китайском; проверено 12 ноября)
- Последняя проверка
- По состоянию на 13 ноября 2026 года
Планы обновлений и что мы проверили
Компания сообщает, что проводит полное расследование, сообщила в соответствующие правительственные ведомства и продолжит принимать надлежащие меры. Когда мы проверили 13 ноября 2026 года, ничего нового по сравнению с заявлением на её сайте мы не нашли.
Что участникам делать сегодня
Не открывайте ссылки в обращениях от имени компании; проверяйте по её собственным контактам
Компания просит участников не переходить по ссылкам неизвестного происхождения и не сообщать персональные данные или данные для проверки, если им звонят, пишут в SMS или письмом от имени компании. Для проверки сами свяжитесь с её службой обслуживания клиентов по номеру (852) 2833 8338 или по адресу почты csteam@sogo.com.hk. Не пользуйтесь номерами и ссылками из полученного сообщения. См. Что такое фишинг.
Никогда не сообщайте коды подтверждения и пароли по телефону или в сообщении
В заявлении названы номер участника, имя, телефон, почта и бонусные баллы. Обращение от того, кто знает ваше имя и телефон, может звучать подлинно. Ни по какой причине не сообщайте по телефону или в сообщении код подтверждения (OTP), пароль, номер карты или изображение удостоверения личности (наша оценка).
Проверьте движение баллов
Данные о бонусных баллах входят в затронутые позиции. Время от времени проверяйте в приложении или на сайте, нет ли незнакомых списаний или обменов баллов (наша оценка). Компания не сообщает, что баллы использовали во зло.
Смените повторно используемые пароли
В заявлении позиции «пароль» нет. Но пароль, повторно используемый на нескольких сайтах, подвержен риску из-за других инцидентов. Если вы его повторяете, смените сейчас и включите многофакторную аутентификацию (наша оценка).
Если подозреваете мошенничество или стали жертвой, обратитесь в полицию
Компания советует немедленно сообщать в полицию о подозрении на мошенничество или преступление. В отдельном заявлении она предупредила о поддельных звонках с упоминанием возврата товара или денег, цель которых — получить персональные данные и банковские реквизиты, и заявила, что не имеет к ним отношения; в том же заявлении упомянута линия Координационного центра полиции Гонконга по борьбе с обманом 18222.
Что произошло (по заявлению Sogo)
Раздел основан на важном заявлении «Инцидент с данными системы участников» (на традиционном китайском; проверено 12 ноября), размещённом на сайте компании. Это собственный рассказ компании, и третьей стороной он не проверен.
Ноябрь 2026 (дата не указана)
Компания обнаруживает, что посторонние получили часть данных из её системы участников.После обнаружения
Компания усиливает мониторинг сетевой безопасности, выявление необычной активности, детальное расследование и оценку рисков, а также постоянный мониторинг систем и сообщает в соответствующие правительственные ведомства.12 ноября
Заявление замечено на сайте компании.
- Что произошло
- В ноябре 2026 года обнаружено, что посторонние получили часть данных из системы участников
- Затронутая информация
- По текущему расследованию, в основном номера участников, имена, контактные телефоны, адреса электронной почты и данные о бонусных баллах некоторых участников
- Действия компании
- Сообщено в соответствующие правительственные ведомства. Усилены мониторинг сетевой безопасности, выявление необычной активности, детальное расследование и оценка рисков, а также постоянный мониторинг систем
- Рекомендации участникам
- Не переходить по ссылкам неизвестного происхождения. Не сообщать персональные данные, данные учётной записи или данные для проверки тем, кто по телефону, в SMS или письме называется представителем компании. Проверять по телефону (852) 2833 8338 или почте csteam@sogo.com.hk. О подозрении на мошенничество сообщать в полицию
Что известно и что нет
Состояние на 13 ноября 2026 года. При появлении новых публикаций мы обновим столбец статуса.
| Позиция | Содержание | Статус |
|---|---|---|
| Получение данных из системы участников | Посторонние получили часть данных | Подтверждено (компания; данные получены. В заявлении сказано, что посторонние «получили часть данных») |
| Номер участника, имя, контактный телефон, адрес почты, бонусные баллы | В основном затронуты по текущему расследованию (часть участников) | Подтверждено (компания; данные получены. В заявлении сказано, что посторонние «получили часть данных») |
| Пароли | В заявлении не названы | Не указано |
| Данные платёжных карт, адрес, дата рождения | В заявлении не названы | Не указано |
| Число затронутых участников | В заявлении нет | Не указано |
| Дата обнаружения и причина | Только «ноябрь 2026 года»; причины нет | Не указано |
| Использование данных во зло | В заявлении нет | Не указано |
| Окончательные выводы | Компания сообщает, что расследование продолжается | Расследуется |
Как это читать: числа участников в заявлении компании нет
В заявлении компании число не указано. В списке заявлений для прессы Управления уполномоченного по защите персональных данных (записи до 12 ноября) это дело тоже не значилось. Перечень позиций, описанный словом «в основном», может измениться по ходу расследования.
Что может произойти, когда получены имена, телефоны, почта и баллы
Ниже описано, что в целом может происходить, и это не утверждение, что что-либо из этого произошло здесь. То, что, по словам компании, произошло, ограничено разделом «Что произошло» выше.
Имя, телефон и почта вместе позволяют составить убедительный звонок или сообщение от имени универмага. Номер участника или остаток баллов могут придать вес поддельным уведомлениям вроде «ваши баллы скоро сгорят» или «продлите членство». В отдельном заявлении компания предупредила и о поддельных звонках с упоминанием возврата товара или денег, но не описывает связи между ними. Лучше всего работает собственный совет компании: проверять по её контактам самостоятельно.
Источники (публичные данные)
Факты в статье взяты из публичной информации ниже. Подробности шагов атаки не рассматриваются.
- Sogo (Hong Kong) Department Store Co., Ltd., «Важное заявление: инцидент с данными системы участников» (официальное заявление на сайте компании; на традиционном китайском; проверено 12 ноября) — sogo.com.hk
- Управление уполномоченного по защите персональных данных (PCPD), список заявлений для прессы (официальный; проверено 13 ноября; заявления по этому делу в списке не было) — pcpd.org.hk
История обновлений
2026-11-13: первая версия. Основана на важном заявлении на сайте компании. Число участников не приведено, потому что в заявлении компании его нет. Мы обновим статью, когда появятся новые сведения.
Читайте далее
- Утечка данных клиентов зарубежного ритейлера: Утечка данных клиентов ASOS
- Как распознать поддельные обращения: Что такое фишинг / Руководство по многофакторной аутентификации
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года