Для кого: участники Hotto Motto, особенно те, кто получает (или раньше получал) его рассылку новостей по электронной почте. Статья основана на официальном уведомлении Plenus Co., Ltd. и не затрагивает методы атак.
Ситуация развивается: статья будет обновляться по мере новых сообщений организации
- Кого это касается
участники Hotto Motto, особенно те, кто получает (или раньше получал) его рассылку новостей по электронной почте.
- ПодтвержденоСмотреть таблицу ↓
- Дата возникновения
- Сообщение от подрядчика
- Адрес электронной почты
Ещё 5
- Имя
- Дата рождения
- Номер телефона
- Объём
- Причина
- Пока не подтверждено
- Причина (как был получен доступ)
- Полный список утёкших данных участников
- Будут ли и как уведомлены затронутые участники
Ещё 1
- Когда возобновится рассылка новостей
- Что сделать сейчасСмотреть шаги ↓
- Не открывайте ссылки в письмах от имени Hotto Motto
- Относитесь с подозрением ко всему, что похоже на рассылку новостей
- Будьте осторожны и со звонками и SMS
Ещё 2
- Если вас это беспокоит, обратитесь по официальным контактам
- Если вы ввели данные или заплатили, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- Plenus Co., Ltd., уведомление о несанкционированном доступе к сервису рассылки новостей Hotto Motto, предоставляемому внешним подрядчиком, и о мерах компании (4 ноября 2026 года, сайт Hotto Motto; на японском)
- Последняя проверка
- По состоянию на 7 ноября 2026 года
Планы обновлений и что мы проверили
Компания заявляет, что если выяснятся новые факты, которые следует раскрыть, она оперативно сообщит о них на своём сайте и по другим каналам. Дата возобновления сервиса рассылки новостей — «не определена». Когда мы проверили официальные сайты Hotto Motto и Plenus 7 ноября 2026 года, последующего уведомления не нашли.
Что участникам Hotto Motto делать сегодня
Не открывайте ссылки в письмах от имени Hotto Motto
Компания просит клиентов остерегаться подозрительных писем, выдающих себя за компанию или её сервисы. Если вы получили подозрительное сообщение, не открывайте URL в нём, не открывайте вложения и не вводите данные участника, пароли или данные кредитных карт.
Компания заявляет, что никогда не просит клиентов по электронной почте вводить пароли или данные кредитных карт. Удаляйте подозрительные письма. Как их распознавать, описано в статье Что такое фишинг?.
Относитесь с подозрением ко всему, что похоже на рассылку новостей
Компания полностью остановила сервис рассылки новостей и заявляет, что дата возобновления не определена. Если, пока рассылка остановлена, приходит письмо, оформленное как рассылка Hotto Motto, даже с купонами или акцией, не открывайте его ссылки; проверьте, есть ли такое же предложение на официальном сайте или в приложении (мнение этого сайта).
Онлайн-заказы по-прежнему работают, поэтому письма, не относящиеся к рассылке, например подтверждение заказа, который вы сделали сами, могут приходить и дальше. Если сомневаетесь, откройте официальный сайт или приложение сами и проверьте историю заказов там.
Будьте осторожны и со звонками и SMS
Среди утёкшей информации есть номера телефонов. В общем случае имени и номера телефона достаточно, чтобы позвонить или написать человеку от имени компании. То, что звонящий знает ваше имя или дату рождения, ничего не доказывает.
Положите трубку и перезвоните по номеру с официального сайта. Не сообщайте номера карт, PIN-коды и коды подтверждения по телефону или в SMS.
Если вас это беспокоит, обратитесь по официальным контактам
В уведомлении указан клиентский центр Hotto Motto (бесплатный номер 0120-2074-86, 10:00–17:30 по японскому времени). Компания просит звонящих внимательно набирать номер, чтобы не ошибиться.
Пользуйтесь номером с официального сайта, а не из письма или SMS.
Если вы ввели данные или заплатили, сразу обратитесь за помощью
Если вы ввели данные карты на странице, на которую попали по ссылке из подозрительного письма, немедленно свяжитесь с эмитентом карты. Если вы ввели пароль, сразу смените его, а также на всех других сервисах, где используете тот же пароль (Выбор менеджера паролей).
В Японии можно также позвонить на полицейскую консультационную линию (#9110) или в потребительскую горячую линию (188).
Что произошло (по уведомлению Plenus)
4 ноября 2026 года Plenus Co., Ltd. опубликовала одно и то же уведомление на сайте Hotto Motto и на своём корпоративном сайте. Всё ниже взято из этого уведомления. Компания не назвала подрядчика.
28–31 октября
Несанкционированный доступ к сервису рассылки новостей Hotto Motto, который предоставляет внешний подрядчик (период, указанный как дата возникновения).2 ноября
Внешний подрядчик сервиса рассылки новостей сообщил, что третья сторона получила несанкционированный доступ и утекла информация об участниках, включая адреса электронной почты.4 ноября
Plenus объявила об инциденте. Сервис рассылки новостей полностью остановлен, дата возобновления не определена. Влияния на сервис онлайн-заказов не подтверждено.
- Дата возникновения
- С 28 по 31 октября 2026 года
- Затронуто записей
- До примерно 7 млн
- Утёкшая информация
- Информация об участниках, включающая адреса электронной почты, имена, даты рождения и номера телефонов
- Не входят
- Данные кредитных карт (компания их не хранит)
- Причина
- Несанкционированный доступ третьей стороны к сервису рассылки электронной почты, который предоставляет внешний подрядчик
- Текущее состояние
- Сервис рассылки новостей полностью остановлен (дата возобновления не определена). Влияния на онлайн-заказы не подтверждено; они по-прежнему доступны
- Контакты
- Клиентский центр Hotto Motto, бесплатный номер 0120-2074-86 (10:00–17:30 по японскому времени)
Другие инциденты у подрядчиков рассылки почты в тот же период
В тот же период несколько японских компаний сообщили о несанкционированном доступе к подрядчикам, рассылающим их письма (например, несанкционированный доступ к Arara Message). Plenus не назвала своего подрядчика, и в её уведомлении не сказано, связан ли этот инцидент с каким-либо другим. В этой статье число записей и причины других инцидентов к этому случаю не применяются.
Что известно и что нет
Таблица основана на уведомлении компании от 4 ноября, по состоянию на 7 ноября 2026 года. Столбец статуса будем обновлять по мере новых сообщений.
| Пункт | Что говорит уведомление | Статус |
|---|---|---|
| Дата возникновения | С 28 по 31 октября 2026 года | Подтверждено (компания) |
| Сообщение от подрядчика | Получено 2 ноября от внешнего подрядчика | Подтверждено (компания) |
| Адрес электронной почты | Входит в утёкшую информацию об участниках | Утечка подтверждена (компания) |
| Имя | Входит в утёкшую информацию об участниках | Утечка подтверждена (компания) |
| Дата рождения | Входит в утёкшую информацию об участниках | Утечка подтверждена (компания) |
| Номер телефона | Входит в утёкшую информацию об участниках | Утечка подтверждена (компания) |
| Другие данные участников | В уведомлении сказано об информации, «включающей» пункты выше; входили ли другие, не сказано | Не указано |
| Данные кредитных карт | Не входят. Компания их не хранит | Не входят (компания) |
| Пароль | Нет в списке утёкшей информации | Не указано |
| Почтовый адрес | Нет в списке утёкшей информации | Не указано |
| Объём | До примерно 7 млн (единица — записи; связь с числом людей не указана) | Подтверждено (компания; верхняя оценка) |
| Влияние на онлайн-заказы | Не подтверждено. Онлайн-заказы по-прежнему доступны | Не подтверждено (компания) |
| Причина | Несанкционированный доступ третьей стороны к сервису рассылки электронной почты внешнего подрядчика | Подтверждено (компания) |
| Как был получен доступ | Не указано | Не указано |
| Злоупотребление | Не указано. Компания предупреждает о подозрительных письмах | Не указано |
| Индивидуальные уведомления затронутым участникам | Не указано | Не указано |
| Возобновление рассылки новостей | Полностью остановлена. Дата возобновления не определена | Расследуется |
Для чего можно использовать адрес электронной почты, имя, дату рождения и номер телефона
Когда адрес электронной почты, имя, дата рождения и номер телефона известны вместе, сообщение проще выдать за настоящее. Ниже — что может произойти в общем случае; это не значит, что так случилось в данном инциденте.
Адрес электронной почты + имя
↓→
Убедительные письма с купонами или акциями, где к вам обращаются по имени
→ Не открывайте ссылки; проверяйте в официальном приложении или на сайте
Имя + номер телефона
↓→
Звонки или SMS от имени компании
→ Положите трубку и позвоните по номеру с официального сайта
Имя + дата рождения
↓→
Сообщения, в которых просят дополнительные данные «для подтверждения личности»
→ Не отвечайте, даже если там знают ваш день рождения
Для чего можно использовать утёкшие данные
- Письма с обращением по имени, которые выглядят настоящими, включая «подарки ко дню рождения»
- Звонки или SMS с вашим именем и названием компании
- Сообщения, ведущие на поддельные страницы, где просят пароль или данные карты
Чего одни утёкшие данные сделать не позволяют
- Мошенничество с картами (компания не хранит данные карт, и они не входят в утечку)
- Подменить страницу, которую вы открыли сами из официального приложения или закладки
- Войти в аккаунт человека, который нигде не вводил свой пароль (паролей нет в списке уведомления)
Что стоит проверить операторам: что вы передаёте подрядчику рассылки
Подробности причины не раскрыты, поэтому этот раздел касается только того, что следует из опубликованных фактов.
- Ограничьте поля, используемые для рассылки. Информация об участниках, утёкшая у подрядчика рассылки новостей, включала даты рождения и номера телефонов. Какие поля и зачем были переданы подрядчику, не раскрыто. В общем случае, если передавать подрядчику рассылки только то, что нужно для отправки (адрес электронной почты и имя, если вы обращаетесь по имени), при инциденте у подрядчика утечёт меньше. Если дата рождения нужна для поздравительных предложений, можно передавать только месяц.
- Заранее решите, что делать, если подрядчик сообщит об инциденте. В уведомлении указаны даты возникновения (28–31 октября), сообщение подрядчика (2 ноября) и публичное уведомление (4 ноября). Если ваша рассылка идёт через подрядчика, заранее решите, кто останавливает рассылку, что будет в уведомлении участникам и какие контакты принимают вопросы, — это сократит время до раскрытия.
Источники (публичные данные)
Факты в статье основаны на публичной информации ниже. О деталях причины и названии подрядчика мы не строили догадок.
- Plenus Co., Ltd., уведомление о несанкционированном доступе к сервису рассылки новостей Hotto Motto, предоставляемому внешним подрядчиком, и о мерах компании (4 ноября 2026 года, сайт Hotto Motto; на японском) — hottomotto.com
- Plenus Co., Ltd., то же уведомление (4 ноября 2026 года, корпоративный пресс-релиз Plenus; на японском) — plenus.co.jp
История обновлений
2026-11-07: первая версия по уведомлению Plenus Co., Ltd. от 4 ноября. В тот же день мы проверили сайты Hotto Motto и Plenus и последующего уведомления не нашли.
Читайте далее
- Другие инциденты у подрядчиков рассылки почты в тот же период: Несанкционированный доступ к Arara Message / утечка данных участников Asoview!
- Как распознать поддельные письма: Что такое фишинг? / Основы безопасности смартфона
- Пароли: Выбор менеджера паролей
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)