Для кого: для всех, кому доставляли товары через Ichiban Kuji ONLINE, а также для операторов интернет-магазинов, которые передают доставку внешней логистической компании. Статья основана на официальном объявлении BANDAI NAMCO Holdings, BANDAI SPIRITS и Bandai Logipal и не описывает методы атак или мошенничества.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 28 октября 2026 годаПока неизвестно
- Сколько людей затронуто и кто именно (за какой период данные доставки)
- Как произошёл несанкционированный доступ и его причина
- Когда система отгрузки будет запущена снова
- Каким способом предупредили затронутых людей
- Как это сказывается на заказах и доставке Ichiban Kuji ONLINE
В первом сообщении от 26 октября три компании говорят, что такие подробности, как число затронутых людей, сейчас расследуются и будут объявлены, когда станут известны. Они опубликуют продолжение, когда безопасность системы отгрузки будет подтверждена и она снова начнёт работать, а также когда выяснятся новые факты, подлежащие объявлению, например число затронутых. Когда этот сайт проверил 28 октября список пресс-релизов BANDAI NAMCO Holdings и список новостей Ichiban Kuji ONLINE, продолжения (второго сообщения) опубликовано не было.
Что сделать сегодня тем, кому доставляли товары через Ichiban Kuji ONLINE
Ничего не отвечайте сразу, если вам неожиданно позвонили
Три компании говорят, что могут поступать подозрительные звонки, связанные с инцидентом. Такие темы, как «отправка вашего приза Ichiban Kuji», «подтверждение адреса доставки» или «извинения и компенсация за утечку данных», звучат естественно для всех, кто пользовался Ichiban Kuji ONLINE.
То, что звонящий знает ваше имя или адрес, не доказывает, что звонок настоящий: именно эти сведения могли утечь. Если у вас спрашивают номер карты, банковские реквизиты, код подтверждения или дату рождения, не отвечайте; положите трубку и сами проверьте информацию через официальный контакт.
Не используйте номера телефонов, URL-адреса и QR-коды, напечатанные в письмах
Компании также упоминают, что могут приходить подозрительные почтовые отправления. В общем случае тот, кто знает ваш адрес, может присылать письма под видом счетов, уведомлений о призах или предложений возврата средств и компенсации. Не используйте контакты из письма; проверяйте через официальный сайт Ichiban Kuji ONLINE, открытый самостоятельно.
Для проверки используйте форму обращения на официальном сайте
Контакт для участников Ichiban Kuji ONLINE, указанный в объявлении, — форма обращения Ichiban Kuji ONLINE (on-line.1kuji.com). Номера телефона в объявлении нет. Используйте эту форму, а не другие контакты, которые вам сообщили по телефону, почтой или по электронной почте.
Если вы получили предупреждение от компаний, проверьте его содержание на официальном сайте
Компании говорят, что 26 октября предупредили людей, чьи данные предположительно утекли, но не говорят, каким способом (например, по электронной почте или почтой). Поскольку поддельные сообщения можно сделать похожими на настоящее уведомление, не используйте ссылки и номера телефонов из полученного уведомления; вместо этого проверьте новости и форму обращения на официальном сайте.
Карты не входят, а пароли не упоминаются
Компании говорят, что данные банковских карт не входят, а паролей нет в списке данных, которые могли утечь. Объявление не просит участников менять пароли. Если вы используете тот же пароль на других сервисах, сейчас хороший момент это исправить, что также поможет против будущих поддельных сообщений (см. Выбор менеджера паролей).
Что произошло (по объявлению трёх компаний)
26 октября 2026 года BANDAI NAMCO Holdings Inc., BANDAI SPIRITS CO., LTD. и Bandai Logipal Co., Ltd. опубликовали «Уведомление о несанкционированном доступе к Bandai Logipal Co., Ltd. (первое сообщение)». Bandai Logipal — логистическая дочерняя компания BANDAI NAMCO Holdings. Ichiban Kuji ONLINE — сервис BANDAI SPIRITS, и BANDAI SPIRITS поручает доставку своих товаров Bandai Logipal. Всё, что ниже, приводится по объявлению трёх компаний.
21 октября 2026 года (ср)
На сервере логистической системы, которой управляет Bandai Logipal, обнаружены следы, указывающие на несанкционированный доступ. Сервер немедленно выключен, начато расследование причины и масштаба. В тот же день компания подтвердила, что операции выполнялись с неправомерным использованием учётной записи компании, и приняла экстренные меры.22 октября (чт)
Bandai Logipal создала внутренний штаб и проверила всю логистическую систему. Следы, указывающие на несанкционированный доступ, подтверждены на сервере, где хранятся данные доставки Ichiban Kuji ONLINE, и выяснилось, что часть зарегистрированных данных клиентов предположительно утекла.23 октября (пт)
Определён круг, которого могли достичь неправомерные операции. Компания решила остановить систему до завершения полного расследования и принятия мер и начала её отключение.24 октября (сб)
Соответствующая логистическая система остановлена.26 октября (пн)
Сообщено в полицию и в Комиссию по защите персональной информации. Людей, чьи данные предположительно утекли, предупредили, а деловых партнёров, затронутых остановкой системы, уведомили. Опубликовано первое сообщение.
BANDAI SPIRITS: Ichiban Kuji ONLINE
Поручает доставку товаров Bandai Logipal
Логистическая система Bandai Logipal
Следы, указывающие на несанкционированный доступ, на сервере, где хранятся данные доставки Ichiban Kuji ONLINE
Имена, адреса и номера телефонов могли утечь. Данные карт не входят (три компании)
↓ Что может произойти (в общем случае)
Подозрительные звонки или письма якобы от Ichiban Kuji или Bandai
Не отвечайте сразу; проверяйте через форму обращения на официальном сайте
- Затронутая система
- Система, которой управляет Bandai Logipal (сервер логистической системы). Следы, указывающие на несанкционированный доступ, подтверждены на сервере, где хранятся данные доставки Ichiban Kuji ONLINE
- Данные, которые могли утечь
- Данные доставки Ichiban Kuji ONLINE (имя, адрес, номер телефона)
- Не входят
- Данные банковских карт
- Число затронутых
- Расследуется (будет объявлено, когда станет известно)
- Злоупотребления
- Пока не подтверждены
- Что остановлено
- Соответствующая логистическая система остановлена 24 октября. В основном тексте сказано, что соответствующая система отгрузки Bandai Logipal приостановлена с 26 октября до подтверждения безопасности
- Сообщения
- 26 октября сообщено в полицию и в Комиссию по защите персональной информации
- Контакт
- Для участников Ichiban Kuji ONLINE: форма обращения Ichiban Kuji ONLINE (on-line.1kuji.com)
Что известно и что нет
Составлено по первому сообщению трёх компаний от 26 октября, по состоянию на 28 октября 2026 года. Когда будет опубликовано продолжение, столбец статуса будет обновлён.
| Пункт | Что говорится в объявлении | Статус |
|---|---|---|
| Имя (данные доставки) | Указано среди персональных данных, которые могли утечь | Возможно (три компании) |
| Адрес (данные доставки) | Указан среди персональных данных, которые могли утечь | Возможно (три компании) |
| Номер телефона (данные доставки) | Указан среди персональных данных, которые могли утечь | Возможно (три компании) |
| Данные банковских карт | Не входят | Не входят (три компании) |
| Адрес электронной почты | Нет в списке данных, которые могли утечь | Не упоминается |
| Пароль | Нет в списке данных, которые могли утечь | Не упоминается |
| Содержимое заказов (названия товаров и т. п.) | Нет в списке данных, которые могли утечь | Не упоминается |
| Число затронутых людей и кто именно | Сейчас расследуется; будет объявлено, когда станет известно | Расследуется |
| Злоупотребления | Пока не подтверждены | Не подтверждены (три компании) |
| Неправомерное использование учётной записи | 21 октября подтверждены операции с неправомерным использованием учётной записи Bandai Logipal | Подтверждено (три компании) |
| Как произошёл доступ и его причина | Не указано (компании говорят, что начали выяснять метод атаки и реагировать на него) | Не упоминается |
| Предупреждения затронутым людям | Отправлены 26 октября; способ не указан | Подтверждено (три компании) |
| Приостановка и перезапуск системы отгрузки | Приостановлена с 26 октября; при перезапуске будет опубликовано продолжение | Подтверждено (три компании) |
| Влияние на заказы и доставку Ichiban Kuji ONLINE | Не указано | Не упоминается |
«Не упоминается» не означает «не утекло»
Адресов электронной почты, паролей и содержимого заказов просто нет в списке данных, которые могли утечь; компании не говорят, что они исключены (единственное, о чём прямо сказано, что оно не входит, — данные банковских карт). Кроме того, в хронологии объявления сказано, что 24 октября была остановлена «соответствующая логистическая система», а в основном тексте — что «соответствующая система отгрузки» приостановлена с 26 октября. Связь между ними не объяснена, поэтому в статье используются формулировки объявления как есть.
Что может произойти с именем, адресом и номером телефона
В общем случае, когда имя, адрес и номер телефона получателя связаны с фактом использования Ichiban Kuji ONLINE, может произойти следующее (объявлений о том, что что-либо из этого произошло в данном инциденте, нет, и компании говорят, что злоупотреблений пока не подтверждено).
Что может произойти в общем случае
- Звонки якобы от Ichiban Kuji или Bandai под предлогом «отправки приза» или «подтверждения адреса доставки»
- Звонки под видом «компенсации за утечку данных» или «возврата средств», чтобы получить банковские реквизиты или данные карты
- Письма под видом счетов, уведомлений о призах или извинений, направляющие на поддельные контакты
- SMS на ваш номер телефона от имени службы доставки или интернет-магазина
Что можно сделать
- По телефону не отвечайте сразу; сначала положите трубку
- Проверяйте через официальный сайт, открытый самостоятельно, а не через контакты из письма
- Никогда не сообщайте номера карт, банковские реквизиты или коды подтверждения по телефону или почтой
- Для вопросов используйте форму обращения, указанную в объявлении
Телефонные звонки и письма не проходят через спам-фильтр, как электронная почта, а люди склонны доверять звонящему или отправителю, который знает их имя и адрес. Как готовиться к поддельным уведомлениям о неудачной доставке и требованиям оплаты, рассказано и в материале о прошлом случае утечки данных получателей посылок — утечке в Yamato Transport и Sagawa Express.
Для операторов, которые передают доставку внешней логистической компании
Как произошёл несанкционированный доступ, не опубликовано. Этот раздел ограничивается тем, что можно сказать по опубликованной хронологии (это общие пункты для проверки, а не догадки о причине).
Знайте, где и как долго хранятся данные доставки, переданные логистической стороне
В этом случае данные, которые могли утечь, — это данные доставки, которые оператор онлайн-сервиса передал логистической компании (согласно объявлению, обе — компании группы Bandai Namco). В общем случае имена, адреса и номера телефонов, переданные для доставки, могут оставаться на серверах логистической стороны и после завершения отгрузки. Если договориться с подрядчиком о сроке хранения данных и их удалении по его истечении, при инциденте пострадает меньше людей.
Сделайте активность рабочих учётных записей видимой и заметной
Согласно объявлению, в тот же день, когда были обнаружены следы, компания подтвердила, что операции выполнялись с неправомерным использованием учётной записи. Как была использована учётная запись, не сказано. В общем случае защита учётных записей логистических и других рабочих систем многофакторной аутентификацией и журналирование активности, чтобы можно было проверять необычное время или операции, помогают замечать проблемы раньше.
Заранее решите, кто кому и что сообщает при остановке системы
В этом случае сервер был выключен в день обнаружения следов; соответствующая логистическая система была остановлена через 3 дня, а объявление и сообщения властям последовали через 5 дней. В объявлении сказано, что деловые партнёры, затронутые остановкой, тоже были уведомлены. В общем случае остановка логистической системы затрагивает онлайн-сервис заказчика и отгрузки партнёров. Заранее закрепите в договоре и процедурах, кто и как сообщает пользователям сервиса заказчика.
Источники (публичные сведения)
Факты в этой статье основаны на следующей публичной информации. Неопубликованные число затронутых, причины и методы атаки не домысливаются.
- BANDAI NAMCO Holdings Inc., BANDAI SPIRITS CO., LTD. и Bandai Logipal Co., Ltd., «Уведомление о несанкционированном доступе к Bandai Logipal Co., Ltd. (первое сообщение)» (на японском языке, 26 октября 2026 года, PDF; проверено 28 октября) — bandainamco.co.jp
- Список новостей Ichiban Kuji ONLINE (на японском языке; проверено 28 октября, уведомления об этом инциденте нет) — on-line.1kuji.com
История обновлений
2026-10-28: Первая версия, основанная на первом сообщении трёх компаний от 26 октября. Статья будет обновлена, когда будут опубликованы продолжения о числе затронутых, перезапуске системы отгрузки или других подробностях.
Читайте далее
- Другой случай утечки данных получателей посылок: Утечка в Yamato Transport и Sagawa Express (отправители и получатели посылок)
- Другой случай у продавца аниме-товаров и товаров для хобби: Утечка в Lashinbang
- Как распознать поддельные сообщения: Что такое фишинг? / Основы безопасности смартфона
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)