Для кого: для тех, кто пользуется онлайн-торговлей Iwai Cosmo Securities, а также для финансовых компаний и организаций, которые передают на аутсорсинг эксплуатацию своих торговых систем. Статья основана на официальных уведомлениях Iwai Cosmo Securities Co., Ltd. и Iwai Cosmo Holdings, Inc. и не описывает методы атак.
Развивающийся инцидент: статья будет обновляться по мере публикации новой информации
По состоянию на 23 октября 2026 годаПока неизвестно
- Конкретный способ несанкционированного доступа и атаки на систему управления сделками
- Что входит в «прочие данные» утекшей информации
- Суммы и ценные бумаги, задействованные в непреднамеренных заявках
Второе уведомление от 20 октября увеличило число людей до 4 975 и раскрыло непреднамеренные заявки на 7 счетах. Компания заявляет, что оперативно опубликует любые новые выявленные факты. По состоянию на 23 октября третьего уведомления мы не нашли. На сайте компании (www.iwaicosmo.co.jp) 23 октября отображалась страница экстренного технического обслуживания, поэтому второе уведомление мы проверили по сохранённой копии в Internet Archive (Wayback Machine).
Что сделать клиентам Iwai Cosmo Securities сегодня
Мы отделяем то, о чём компания просит клиентов, от общих советов этого сайта. В заголовке каждого шага указано, что это такое.
Не переходите по ссылкам и не звоните по номерам из звонков и писем от имени компании (предупреждение компании)
Компания предупреждает, что могут поступать звонки и письма, выдающие себя за её сообщения. Поскольку утекли имена и адреса электронной почты, ждите поддельных сообщений с вашим правильным именем, отправленных тем, кто знает, что вы клиент.
Даже если в сообщении говорится о подтверждении мошеннических сделок, компенсации или проверке безопасности, не открывайте ссылки и не звоните по номерам телефонов, указанным в сообщении (как распознать подделку: Что такое фишинг?).
Входите со страницы входа из закладок и проверяйте уведомления (индивидуальный контакт компании)
Компания заявляет, что к 16 октября индивидуально проинформировала 4 611 человек из первого уведомления, а с 364 людьми, добавленными во втором уведомлении, связалась через экран уведомлений после входа и по электронной почте. Входите с закладки, которую вы сохранили сами, или с обычной точки входа, а не по ссылке из письма, и проверяйте уведомления там.
23 октября на сайте компании отображалась страница экстренного технического обслуживания, которая просит клиентов сохранить страницы входа в онлайн-торговлю непосредственно в избранном. По словам компании, эта работа на сайте онлайн-торговли направлена на устранение уязвимости PHP, объявленной 21 октября, и не связана с несанкционированным доступом или кибератакой (об уязвимости PHP: Критические уязвимости PHP: объяснение).
Проверьте историю заявок и исполнения (совет этого сайта)
Компания заявляет, что 14 октября индивидуально связалась с клиентами 7 счетов с непреднамеренными заявками и с тех пор вернула их счета в состояние до сделок. Даже если с вами не связались, стоит проверить недавнюю историю заявок и исполнения, а также не менялись ли ваши регистрационные данные без вашего ведома.
Если вы обнаружите заявку или изменение, которые не делали, обратитесь в Отдел консультаций для клиентов, как просит компания.
Никогда не сообщайте никому свой пароль или торговый PIN-код (совет этого сайта)
Компания заявляет, что утекшие данные не включают торговые PIN-коды и их нельзя использовать для входа или совершения сделок. Это означает, что следующее, что попытается получить от вас поддельное сообщение, — пароль для входа и торговый PIN-код.
Не сообщайте их, даже тому, кто звонит и говорит, что это нужно «для подтверждения вашей личности». Если вы используете тот же пароль в других сервисах, смените его (как проверить: Как проверить, не утёк ли ваш пароль; дополнительная защита: Как правильно выбрать многофакторную аутентификацию).
Используйте контакты из официального уведомления (рекомендация компании)
Контакт, указанный в уведомлениях, — Отдел консультаций для клиентов Iwai Cosmo Securities, телефон 0120-405-546 (по будням с 9:00 до 17:00 по японскому времени). Компания просит клиентов обращаться к ней с любыми вопросами или опасениями.
Используйте номер из официальных уведомлений, перечисленных в источниках этой статьи, а не номер из полученного письма или SMS.
Что произошло (по уведомлениям Iwai Cosmo Securities)
Ниже изложено на основе уведомления компании от 16 октября 2026 года (своевременное раскрытие информации от Iwai Cosmo Holdings) и её второго уведомления от 20 октября. Поставщик — это компания, которую, по описанию компании, она поручила «эксплуатацию и обслуживание нашей онлайн-торговой системы».
14 октября 2026 года
Компания обнаружила несанкционированный доступ третьего лица, немедленно связалась с поставщиком и приняла экстренные меры, такие как ограничение доступа. В тот же день подверглась атаке и система управления сделками, и на 7 счетах были поданы заявки, которых клиенты не намеревались подавать (5 исполнены). В тот же день компания индивидуально связалась с этими клиентами.16 октября
Опубликовано первое уведомление (своевременное раскрытие материнской компании). Утечка описана как имена, адреса электронной почты и другие сведения 4 611 человек; указано, что эти люди были проинформированы индивидуально, и открыт контакт для обращений.20 октября
Опубликовано второе уведомление. Повторная проверка журналов доступа и связи добавила 364 человека, всего 4 975. В тот же день раскрыты непреднамеренные заявки.По состоянию на 23 октября
На сайте компании отображается страница экстренного технического обслуживания. На сайте онлайн-торговли компания говорит, что это работа по устранению уязвимости PHP, и что она не связана с несанкционированным доступом или кибератакой (проверено 23 октября).
- Откуда
- Система поставщика, который компания использует для эксплуатации и обслуживания онлайн-торговой системы
- Кого касается
- Клиенты онлайн-торговли, 4 975 человек (4 611 из первого уведомления плюс 364, выявленных повторной проверкой)
- Данные
- Имена, адреса электронной почты и другие сведения. По словам компании, данные 364 человек входят в объём первого уведомления
- Не входят
- Торговые PIN-коды. По словам компании, данные нельзя использовать для входа в счета или совершения сделок
- Добавленные 364
- Выявлены повторной проверкой доступа от 14 октября; по словам компании, после этого нового несанкционированного доступа или утечки не произошло
- Непреднамеренные заявки
- 14 октября подверглась атаке система управления сделками, и на 7 счетах были поданы непреднамеренные заявки (5 исполнены). По словам компании, счета восстановлены, клиенты не несут расходов
- Связь с утечкой
- Компания заявляет, что утекшие персональные данные не использовались для этих сделок
- Сроки раскрытия
- Компания объясняет, что 16 октября она всё ещё внедряла меры для предотвращения подобного ущерба, поэтому придержала информацию, которая могла указать на способ атаки
- Причина и меры
- Уязвимость, позволившая получить доступ, выявлена и устранена, по словам компании. Она подтверждает, что поставщик усилил защиту функций управления (ограничение доступа), усилил блокировку несанкционированного трафика, добавил немедленное обнаружение аномалий входа и усилил мониторинг
- Другие финансовые компании
- По словам поставщика, проверены системы, которые он предоставляет другим финансовым организациям, и подобного несанкционированного доступа не обнаружено
- Контакт
- Отдел консультаций для клиентов 0120-405-546 (по будням с 9:00 до 17:00 по японскому времени)
Что известно и что нет
Состояние на 23 октября 2026 года. Когда компания опубликует новую информацию, мы обновим столбец статуса.
| Пункт | Что говорят уведомления | Статус |
|---|---|---|
| Число людей | 4 975 (4 611 в первом уведомлении + 364 по итогам повторной проверки) | Утечка подтверждена (компания) |
| Утекшие данные | Имена, адреса электронной почты и другие сведения | Утечка подтверждена (компания) |
| Что означают «прочие данные» | Не раскрыто | Не указано |
| Торговые PIN-коды | Не входят в утекшие данные | Не входят (компания) |
| Пароли для входа | Отдельного заявления нет (компания говорит, что данные нельзя использовать для входа или совершения сделок) | Не указано |
| Непреднамеренные заявки | Поданы на 7 счетах, 5 исполнены; возврат счетов в состояние до сделок завершён (второе уведомление, 20 октября) | Подтверждено (компания) |
| Расходы для клиентов | Нет | Подтверждено (компания) |
| Связь сделок с утечкой | Утекшие персональные данные не использовались | Подтверждено (компания) |
| Суммы и ценные бумаги заявок | Не раскрыты | Не указано |
| Что позволило получить доступ | Выявлено и устранено; конкретный способ не раскрыт | Не указано |
| Другие финансовые компании | Проверка поставщика не выявила подобного несанкционированного доступа | Не выявлено (поставщик) |
| Вторичный ущерб | В первом уведомлении от 16 октября: не выявлен | Не выявлено (компания) |
Несанкционированный доступ к системе поставщика
↓→
Утекли имена, адреса электронной почты и другие данные (4 975 человек)
→ Не переходите по ссылкам и не звоните по номерам из звонков и писем
Атака на систему управления сделками (в тот же день, 14 октября)
↓→
Непреднамеренные заявки на 7 счетах (5 исполнены)
→ Возвращено в состояние до сделок (компания); всё равно проверьте историю заявок и исполнения
Компания заявляет, что утекшие персональные данные не использовались для непреднамеренных заявок
Компания заявляет, что непреднамеренные заявки стали результатом атаки на систему управления сделками, и что утекшие персональные данные не использовались. Иными словами, по её объяснению, заявки были поданы не потому, что утекли имена и адреса электронной почты.
Тем не менее утекшие имена и адреса электронной почты могут использоваться для поддельных сообщений в дальнейшем. Будьте внимательны к сообщениям, даже если заявки уже урегулированы.
Для чего может использоваться сочетание утекших данных
В общем случае следующие сочетания позволяют совершать такие виды злоупотреблений. Это не означает, что они произошли в данном случае.
- Имя + адрес электронной почты: поддельные письма с вашим правильным именем. Отправитель также знает, что вы клиент Iwai Cosmo, поэтому темы, связанные с инцидентом или компенсацией, становятся более вероятными
- Тот факт, что об инциденте было сообщено публично: звонки и письма, построенные близко к реальным уведомлениям, например «подтверждение непреднамеренной заявки» или «процедура возврата средств», становится легче подготовить
- Логин, пароль и торговый PIN-код, введённые на поддельном сайте: с их помощью кто-то может войти в ваш счёт и совершать сделки. Здесь эти данные не утекли, но именно к ним стремятся поддельные сообщения
Агентство по финансовым услугам Японии (FSA) выпустило общее предупреждение о мошеннических сделках с использованием логинов, украденных через поддельные сайты, выдающие себя за брокерские компании (предупреждение FSA, на японском языке). Это общее предупреждение о счетах ценных бумаг, а не об этом инциденте.
В прошлом случае, утечке у поставщика Daiwa Securities, уведомление самого поставщика впоследствии показало, что пострадали и другие компании на том же сервере. В данном случае поставщик заявляет, что проверил системы, которые предоставляет другим финансовым организациям, и не обнаружил подобного несанкционированного доступа.
Для финансовых компаний, которые передают на аутсорсинг эксплуатацию торговых систем
Конкретный способ не раскрыт, поэтому мы не описываем, как предотвратить проникновение. Опубликованная информация показывает, что компания считает непреднамеренные заявки результатом атаки на систему управления сделками, и что утекшие персональные данные не использовались. «Более сильная защита функций управления (ограничение доступа)» названа первой среди дополнительных мер поставщика. Приведённые ниже пункты — общие проверки, вызванные опубликованной информацией, а не утверждение о причинах этого случая.
Составьте перечень функций управления в системе вашего поставщика и укажите, кто и откуда может ими пользоваться
В общем случае торговая система имеет функции управления, которыми пользуются сотрудники эксплуатации и обслуживания, отдельно от экранов клиентов. Многофакторная аутентификация для входа клиентов сама по себе не защищает сторону управления, которой нужна собственная проверка.
Для начала попросите поставщика предоставить перечень функций управления, учётных записей, которые могут ими пользоваться, и ограничения на места подключения (например, IP-адреса), и проверьте, может ли какая-либо функция управления быть доступна напрямую из интернета.
Выявляйте заявки, которые поступили не из собственной сессии клиента, в момент их подачи
Компания обнаружила несанкционированный доступ в тот же день и в тот же день связалась с затронутыми клиентами. В общем случае немедленное оповещение, когда заявка подаётся без входа клиента или по необычному маршруту, в необычное время или в необычном объёме, ускоряет отмену и связь с клиентами.
Дополнительные меры поставщика также включают немедленное обнаружение аномалий входа и усиленный мониторинг (плановые проверки и немедленное реагирование на аномалии). Со своей стороны решите, кто получает такие оповещения и кто решает, что делать, и за сколько минут.
Получите результаты проверки поставщика для вашей собственной среды
Одна компания может эксплуатировать и обслуживать торговые системы нескольких финансовых организаций. В данном случае поставщик заявляет, что также проверил системы, которые предоставляет другим финансовым организациям.
Если вы пользуетесь тем же поставщиком, получите в письменном виде результат и объём проверки для вашей среды (какой период журналов проверялся и по каким критериям). Что касается контроля доступа, см. Аутентификация и авторизация.
Источники (открытая информация)
Факты в этой статье основаны на приведённой ниже открытой информации. Мы не делаем предположений о нераскрытых способах или причинах.
- Iwai Cosmo Holdings, Inc., «Об утечке информации о клиентах в связи с несанкционированным доступом к внешнему поставщику» (16 октября 2026 года, своевременное раскрытие информации; приложение — уведомление Iwai Cosmo Securities) — iwaicosmo-hd.jp (PDF, на японском языке)
- Пресс-релиз Iwai Cosmo Holdings «Об утечке информации о клиентах в связи с несанкционированным доступом к внешнему поставщику» (16 октября 2026 года) — iwaicosmo-hd.jp
- Iwai Cosmo Securities Co., Ltd., «Об утечке информации о клиентах в связи с несанкционированным доступом к внешнему поставщику (второе уведомление)» (второе уведомление, 20 октября 2026 года) — iwaicosmo.co.jp (23 октября не отображалось, так как сайт находился на техническом обслуживании; проверено по копии в Internet Archive, сохранённой 21 октября)
- Сайт онлайн-торговли Iwai Cosmo Securities, уведомление о техническом обслуживании (проверено 23 октября 2026 года) — iwaicosmo.net
- Агентство по финансовым услугам (Япония), «Остерегайтесь несанкционированного доступа и мошеннических сделок в сервисах интернет-торговли» — fsa.go.jp
История обновлений
2026-10-23: первая версия на основе уведомления Iwai Cosmo Securities от 16 октября (своевременное раскрытие материнской компании) и её второго уведомления от 20 октября. Второе уведомление проверено по копии Internet Archive, поскольку сайт компании находился на техническом обслуживании. Мы обновим статью, когда будет опубликована новая информация.
Читайте далее
- Защита от последующего мошенничества: Что такое фишинг? / Что такое passkey?
- Защита входа: Как правильно выбрать многофакторную аутентификацию / Как проверить, не утёк ли ваш пароль
- Другая брокерская компания в этом месяце: Утечка у поставщика Daiwa Securities (около 110 000 клиентов)
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года