Для: людей, зарегистрированных в eki-net или Otona no Kyujitsu Club (JR East), VIEW's NET (VIEW Card) или JR Kyushu Web, а также сотрудников компаний и организаций, которые используют внешний сервис для отправки писем своим участникам. Статья основана на официальных объявлениях JR East, VIEW Card и JR Kyushu и на уведомлениях поставщика облачных услуг, где произошёл несанкционированный доступ, и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации новых сведений организациями
По состоянию на 19 октября 2026 годаПока неизвестно
- Продолжение по участникам Otona no Kyujitsu Club и VIEW Card (JR Kyushu: утечка не подтверждена; eki-net: сообщено об отсутствии утечки)
- Точный круг затронутых лиц (VIEW Card всё ещё устанавливает)
- Как был взломан поставщик облачных услуг
- Когда будут отправлены письма с извинениями
- Когда возобновится рассылка писем
В пятом отчёте от 14 октября поставщик облачных услуг сообщил, что не обнаружил следов просмотра или выноса данных из виртуальных серверов в затронутой зоне и пришёл к выводу, что утечки данных наружу не было. Получив эти выводы, JR Kyushu 15 октября объявила, что утечка не подтверждена, и сообщила, что направит затронутым, возможно, участникам письма с этой информацией. На сайте eki-net также указано, что компания, предоставляющая службу рассылки, сообщила об отсутствии утечки персональных данных участников eki-net. По Otona no Kyujitsu Club и VIEW Card по состоянию на 19 октября продолжения не найдено.
Что участникам делать сегодня
Выясните, можете ли вы быть затронуты
Вы можете быть затронуты, если зарегистрированы в любой из следующих служб. Цифры приведены так, как их объявили компании; JR East и JR Kyushu указывают максимальные значения.
- Участники eki-net: около 1,67 млн (кроме участников Business eki-net)
- Участники Otona no Kyujitsu Club: около 390 000
- Пользователи членского сайта VIEW Card VIEW's NET: около 4,03 млн адресов электронной почты (карты с отметкой ii и корпоративные карты VIEW исключены)
- Участники JR Kyushu Web: около 1,3 млн
Один человек может быть зарегистрирован в нескольких службах с одним и тем же адресом, поэтому сложение цифр не даёт количество людей. Три компании заявляют, что отправят письма тем, кого это может касаться, но подготовьтесь по шагам ниже до получения такого письма.
Не входите по ссылкам из писем
В ближайшие недели решите, что вы не будете открывать ссылки в любом письме или SMS, якобы от eki-net, VIEW Card, JR Kyushu, JRE POINT и подобных служб. Типичные предлоги в поддельных письмах:
- «Ваш аккаунт ограничен» или «автоматическое аннулирование членства»
- «Ваши баллы скоро сгорят» или «мы вернём ваши баллы»
- «Нужно повторно зарегистрировать карту» или «обновите данные для подтверждения личности»
VIEW Card сообщает, что если адреса действительно утекли, на них могут приходить подозрительные письма.
Для проверки используйте официальное приложение или свою закладку
Если письмо вызывает сомнения, закройте его и войдите через точку входа, которую вы открываете сами:
- официальное приложение, установленное на телефоне
- официальный сайт, добавленный вами в закладки ранее
- уведомления на официальном сайте, а не рекламу в результатах поиска
Если вашему аккаунту действительно требуется действие, то же сообщение появится после входа или в официальных уведомлениях. Если его нет, письмо можно игнорировать.
Не выполняйте действий по ссылкам и в письмах с извинениями
Три компании заявляют, что отправят письма с извинениями людям, которых это может касаться, когда будут готовы. Поскольку настоящие письма с извинениями ожидаемы, поддельные письма с извинениями становятся труднее распознать.
Воспринимайте письмо с извинениями как уведомление о том, что вы попали в число затронутых, и не меняйте пароли и не вводите данные на странице по ссылке. Проверьте содержание, сверившись с тем, что те же указания есть в уведомлениях на официальном сайте.
Если вы ввели данные, немедленно смените их и сообщите
Если вы ввели ID и пароль на поддельном сайте, смените пароль через официальное приложение или сайт. Если тот же пароль используется в других сервисах, смените его и там (см. Как выбрать менеджер паролей).
Если вы ввели номер карты или код безопасности, свяжитесь с эмитентом карты и уточните блокировку и перевыпуск карты. Для VIEW Card контакт в её объявлении — Центр VIEW Card (03-6685-7000, 9:00–17:30). Используйте номер телефона, проверенный на официальном сайте, а не номер из письма.
Что должны знать участники Otona no Kyujitsu Club
По словам JR East, для участников Otona no Kyujitsu Club помимо адреса электронной почты могли утечь номер участника, срок действия кредитной карты и дата рождения. Номера карт, имена, адреса и номера телефонов не затронуты.
- Для онлайн-оплаты обычно нужен номер карты, поэтому маловероятно, что одних срока действия и даты рождения достаточно для платежей
- С другой стороны, поддельное письмо с правильным номером участника, датой рождения и сроком действия выглядит подлинным. Знание правильных данных не делает отправителя настоящим
- О поддельных сайтах, выдающих себя за eki-net, ранее сообщалось, что они запрашивали дату рождения, срок действия карты и даже код безопасности. Не выполняйте никаких действий, которые просят ввести данные «для подтверждения»
- Если вы используете дату рождения как PIN-код карты или пароль, смените его сейчас
Что произошло (по объявлениям трёх компаний)
JR East, VIEW Card и JR Kyushu сделали объявления 9 октября 2026 года. Все три заявляют, что внешний сервис рассылки писем, который они используют для связи с участниками, пострадал от несанкционированного доступа у поставщика облачных услуг. Из объявлений не следует, используют ли три компании один и тот же сервис рассылки.
7 октября 2026 года (среда), около 3:40 утра
Сбой, вызванный несанкционированным доступом третьей стороны, начался на части облачной платформы поставщика (по данным поставщика). В тот же день поставщик указал причину — атака программы-вымогателя — и отключил затронутую зону от сети.7 октября
По данным VIEW Card, компания узнала, что используемый ею внешний сервис рассылки частично перестал работать и что адреса электронной почты могли утечь.8 октября
Поставщик облачных услуг опубликовал третий отчёт: затронуты 495 компаний и органов местного самоуправления, а данные, хранящиеся в затронутой зоне, по прогнозам, будет трудно извлечь или восстановить.9 октября
JR East, VIEW Card и JR Kyushu объявили, что адреса электронной почты и другие данные могли утечь. Рассылка писем участникам частично не работала. Поставщик опубликовал четвёртый отчёт о структуре реагирования.10 октября
Этот сайт проверил страницы уведомлений трёх компаний и поставщика. Продолжения нет.14 октября
Поставщик облачных услуг опубликовал пятый отчёт. Он не обнаружил следов и фактов, подтверждающих просмотр или вынос данных из виртуальных серверов в затронутой зоне, и пришёл к выводу, что утечки данных наружу не было. По его словам, признаков неправомерного использования информации или иного вторичного вреда пока не выявлено. Незатронутые зоны по-прежнему проверяются для подтверждения их безопасности. Также раскрыто, что в системе управления для клиентов были неправомерные запросы регистрационных данных 48 клиентских компаний (следов их выноса не обнаружено).15 октября
JR Kyushu опубликовала продолжение: на основании выводов поставщика утечка адресов электронной почты около 1,3 млн участников JR Kyushu Web не подтверждена. Рассылка новостей возобновится после повторной проверки безопасности системы. Сайт eki-net сообщает, что в этот день компания, предоставляющая службу рассылки, сообщила ему об отсутствии утечки персональных данных участников eki-net (проверено 19 октября).18 октября
Шестой отчёт поставщика облачных услуг: после завершения проверки безопасности возобновляется услуга резервного копирования (функция снимков остаётся приостановленной).
- JR East: eki-net
- Около 1,67 млн участников (максимум). Адрес электронной почты. Участники Business eki-net исключены
- JR East: Otona no Kyujitsu Club
- Около 390 000 участников (максимум). Адрес электронной почты, номер участника, срок действия кредитной карты, дата рождения
- VIEW Card: VIEW's NET
- Около 4,03 млн адресов электронной почты. Карты с отметкой ii и корпоративные карты VIEW исключены. Установление затронутых лиц продолжается
- JR Kyushu: участники JR Kyushu Web
- Около 1,3 млн (максимум). Адрес электронной почты. Темы и тексты рассылки новостей также исключены
- Не затронуто
- Имя, адрес, номер телефона, номер кредитной карты и подобные данные (все три компании)
- Стадия
- Журнальные данные электронной почты, включая адреса, «не могут быть исключены» как просмотренные или полученные (JR East, JR Kyushu, 9 октября). JR Kyushu позже сообщила, что утечка не подтверждена (15 октября)
- Влияние на сервис
- Рассылка писем участникам частично недоступна. JR Kyushu не может отправлять новостную рассылку
- Дальнейшие шаги
- Письма с извинениями людям, которых это может касаться, когда будут готовы (все три компании). VIEW Card сообщает, что рассмотрит меры безопасности совместно с оператором сервиса рассылки
- Контакт
- Центр VIEW Card 03-6685-7000 (9:00–17:30; указан в объявлении)
Другие компании также объявили о последствиях несанкционированного доступа к той же облачной платформе. Например, Takashimaya 9 октября сообщила, что сбой затронул облачную платформу, которую использует подрядчик, рассылающий новости для «Takashimaya Online Store» и других сайтов, и что там хранились адреса электронной почты участников и другие данные. Компания заявила, что по состоянию на 9 октября утечка данных участников не подтверждена.
Что известно и что нет
Состояние на 19 октября 2026 года. Таблица будет обновлена при публикации продолжения.
| Пункт | Что объявлено | Статус |
|---|---|---|
| Несанкционированный доступ к поставщику облачных услуг | Атака программы-вымогателя со стороны третьей стороны (по данным поставщика) | Подтверждено |
| Влияние на рассылку писем трёх компаний | Рассылка писем участникам частично недоступна | Подтверждено |
| Утечка адресов электронной почты и других данных | Нельзя исключить, что данные были просмотрены или получены (объявления трёх компаний 9 октября). JR Kyushu 15 октября сообщила, что утечка не подтверждена; eki-net сообщает, что ей сообщили об отсутствии утечки | JR Kyushu: утечка не подтверждена / eki-net: сообщено об отсутствии утечки / Otona no Kyujitsu Club, VIEW Card: продолжения нет |
| Возможно утёкшие данные | eki-net, VIEW's NET, участники JR Kyushu Web: адрес электронной почты. Otona no Kyujitsu Club: адрес электронной почты, номер участника, срок действия карты, дата рождения | Объявлено |
| Имя, адрес, номер телефона, номер карты | Не подвергались риску (все три компании) | Объявлено как исключённое |
| Количество | eki-net около 1,67 млн, Otona no Kyujitsu Club около 390 тыс., VIEW's NET около 4,03 млн, участники JR Kyushu Web около 1,3 млн (JR East и JR Kyushu указывают максимумы; цифра VIEW Card не отмечена как максимум) | Объявлено |
| Кто именно затронут | VIEW Card всё ещё устанавливает | Расследуется |
| Как произошёл взлом | Поставщик расследует (в пятом отчёте по-прежнему не раскрыто) | Расследуется |
| Вынесены ли данные с виртуальных серверов | Следов просмотра или выноса данных из виртуальных серверов в затронутой зоне не обнаружено; поставщик пришёл к выводу, что утечки наружу не было (пятый отчёт поставщика, 14 октября). JR Kyushu теперь сообщает, что утечка не подтверждена, eki-net — что ей сообщили об отсутствии утечки; продолжения по Otona no Kyujitsu Club и VIEW Card не найдено (по состоянию на 19 октября) | Сообщено об отсутствии утечки (поставщик) |
| Отдельные письма с извинениями | Будут отправлены, когда будут готовы (три компании, 9 октября). JR Kyushu направит затронутым участникам письмо о том, что утечка не подтверждена (15 октября) | Запланировано |
| Возобновление рассылки | Рассылка новостей JR Kyushu возобновится после повторной проверки безопасности системы (срок не указан) | Не решено |
Что может произойти, если утёк только адрес электронной почты
Главный объявленный пункт — адрес электронной почты. Сам по себе адрес не позволяет никому войти в ваш аккаунт или использовать вашу карту. В общем случае возможно следующее:
- поддельные письма от имени eki-net, отправленные с учётом того, что адрес принадлежит участнику eki-net
- поддельные письма о бронировании или баллах, приуроченные к периодам активных поездок (Новый год, длинные выходные)
- если вы используете один адрес в нескольких сервисах, на всех них могут нацелиться
О поддельных письмах от имени eki-net неоднократно сообщалось задолго до этого инцидента. Неизвестно, увеличит ли этот инцидент их количество, но реагировать нужно одинаково в любом случае.
JR East
eki-net, Otona no Kyujitsu Club
VIEW Card
VIEW's NET
JR Kyushu
участники JR Kyushu Web
↓ рассылка участникам передана внешнему сервису (адреса и другие данные передаются дальше)
Внешний сервис рассылки писем
Хранит адреса получателей и журналы отправки (логи)
↓ работает на
Платформа поставщика облачных услуг
Атака программы-вымогателя 7 октября; затронуты 495 компаний и органов местного самоуправления (по данным поставщика)
Мнение этого сайта: правильный номер участника или дата рождения не доказывают подлинность
В этот раз для Otona no Kyujitsu Club помимо адреса электронной почты были затронуты данные, которые обычно известны только участнику и компании (номер участника, дата рождения, срок действия карты). Когда такие данные правильно указаны в сообщении, легко поверить, что оно настоящее.
Решение нужно принимать не по тому, верны ли данные, а по тому, откуда вы открыли страницу. Если того же уведомления нет в официальном приложении или на сайте, который вы сами открыли из закладок, не действуйте по письму, каким бы точным оно ни было. Это правило работает одинаково, от имени какой бы компании ни выдавал себя письмо.
Для компаний и организаций, передающих рассылку участникам на аутсорсинг
Подробности причин не раскрыты, поэтому этот раздел не оценивает безопасность поставщика облачных услуг. Опубликованные факты показывают, что то, что вы передаёте поставщику сервиса рассылки, определяет масштаб последствий в случае утечки. В этом инциденте одни сервисы передали только адреса электронной почты, а у другого у поставщика были также даты рождения и номера участников.
Составьте список данных, которые вы передаёте поставщику
Для каждого сервиса перечислите, что вы передаёте сервису рассылки. Помимо адресов получателей проверьте, передаются ли имена, номера участников, даты рождения, остатки баллов или сроки действия карт для подстановки в текст писем.
Также проверьте, остаются ли у поставщика журналы отправки или тексты ранее отправленных писем. JR East и JR Kyushu называют данные, которые могли утечь, «журнальными данными электронной почты».
Передавайте меньше данных и задайте срок хранения логов
Прекратите передавать данные, не нужные для подстановки. Даже если для письма ко дню рождения нужна дата, подумайте, не хватит ли производного значения, например «день рождения в этом месяце», вместо самой даты рождения.
Задайте в договоре срок хранения журналов отправки и списков рассылки у поставщика и потребуйте их удаления по истечении срока. Также убедитесь, что адреса вышедших участников не остаются в списке рассылки.
Знайте, какое облако использует ваш поставщик
Как и в этом случае, проблемы могут возникать не у самого поставщика, а на облачной платформе, которую он использует. Запросите у поставщика список облаков, где хранятся ваши данные, и список субподрядчиков, а также срок, в который он сообщит вам о сбоях или утечках.
Согласно Закону Японии о защите персональных данных, компания, передавшая обработку персональных данных, обязана осуществлять надзор за получившей их стороной. Обязанности по уведомлениям и информированию физических лиц описаны в деле TEMAIRAZU.
Подготовьте другой способ связи с участниками на случай сбоя сервиса
Все три компании столкнулись с тем, что рассылка участникам частично недоступна, хотя им всё равно нужно отправить письма с извинениями затронутым. Заранее определите, как вы будете сообщать людям, когда сервис рассылки недоступен (уведомления в членском разделе или приложении, резервный маршрут рассылки).
Поставщик облачных услуг сначала сообщал, что данные в затронутой зоне, вероятно, будет трудно извлечь или восстановить. В пятом отчёте от 14 октября он заявил, что подтвердил сохранность резервных данных, и что из 495 затронутых компаний и органов местного самоуправления 194 клиента, использовавшие функцию снимков (сохраняющую состояние данных на определённый момент), могут получить свои резервные данные. В шестом отчёте от 18 октября он сообщил, что проверка безопасности завершена и возобновляется услуга резервного копирования (функция снимков остаётся приостановленной). Храните основную копию списка рассылки у себя, чтобы она не существовала только у поставщика (см. Основы резервного копирования).
Как клиентам готовиться к инциденту у своего поставщика, описано в статье Если ваш провайдер веб-хостинга подвергся взлому, а о самой программе-вымогателе — в статье Что такое программа-вымогатель.
Источники (открытые записи)
Факты в этой статье основаны на приведённой ниже открытой информации. Мы не делали предположений о нераскрытых количествах, методе проникновения или о том, были ли данные вынесены. В соответствии с политикой этого сайта поставщик облачных услуг и сервис рассылки в тексте обозначены по роли.
- Восточно-Японская железнодорожная компания, «О возможной утечке адресов электронной почты и других данных из внешнего сервиса рассылки писем в результате несанкционированного доступа [к поставщику облачных услуг]» (9 октября 2026 года, на японском языке) — jreast.co.jp
- ООО «VIEW Card», «О возможной утечке адресов электронной почты из внешнего сервиса рассылки писем в результате несанкционированного доступа [к поставщику облачных услуг]» (9 октября 2026 года, на японском языке) — jreast.co.jp
- Kyushu Railway Company, «О возможной утечке адресов электронной почты и других данных в результате несанкционированного доступа [к поставщику облачных услуг]» (9 октября 2026 года, на японском языке) — jrkyushu.co.jp
- Поставщик облачных услуг, «[Отчёт 2] Несанкционированный доступ к некоторым системам нашего сервиса» (7 октября 2026 года, на японском языке) — idcf.jp
- Поставщик облачных услуг, «[Отчёт 3] Сбой, вызванный несанкционированным доступом к некоторым системам нашего сервиса» (8 октября 2026 года, на японском языке) — idcf.jp
- Поставщик облачных услуг, «[Отчёт 4] Структура нашего реагирования на сбой, вызванный несанкционированным доступом» (9 октября 2026 года, на японском языке) — idcf.jp
- Поставщик облачных услуг, «[Отчёт 5] Ход расследования сбоя, вызванного несанкционированным доступом» (14 октября 2026 года, на японском языке) — idcf.jp
- Поставщик облачных услуг, «[Отчёт 6] Возобновление услуги резервного копирования» (18 октября 2026 года, на японском языке) — idcf.jp
- Kyushu Railway Company, продолжение о возможной утечке адресов электронной почты в результате несанкционированного доступа [к поставщику облачных услуг] (15 октября 2026 года, на японском языке) — jrkyushu.co.jp
- eki-net (JR East), важное уведомление на главной странице (проверено 19 октября 2026 года, на японском языке) — eki-net.com
- Takashimaya Co., Ltd., извинения и уведомление о приостановке рассылки новостей Takashimaya Online Store, TBEAUT и Takashimaya Fashion Square (9 октября 2026 года, на японском языке) — takashimaya.co.jp
- Более раннее поддельное письмо от имени eki-net: INTERNET Watch, предупреждение о фишинговых письмах, выдающих себя за JR East, с темой «[eki-net] Подтверждённая информация» (5 января 2022 года, на японском языке) — internet.watch.impress.co.jp
История обновлений
2026-10-19: Учтено продолжение JR Kyushu (15 октября: утечка не подтверждена), уведомление eki-net (сообщено, что утечки персональных данных участников eki-net не было) и шестой отчёт поставщика (18 октября: возобновлена услуга резервного копирования). По Otona no Kyujitsu Club и VIEW Card продолжения по состоянию на 19 октября не найдено.
2026-10-15: Учтён пятый отчёт поставщика облачных услуг (14 октября): поставщик пришёл к выводу, что из виртуальных серверов в затронутой зоне данные наружу не утекли, а некоторые клиенты могут получить резервные данные. По состоянию на 15 октября на страницах новостей JR East, VIEW Card и JR Kyushu продолжения не было (проверено этим сайтом по спискам каждой компании).
2026-10-11: Исправлено описание количеств (JR East и JR Kyushu указывают максимумы; около 4,03 млн VIEW Card не отмечено как максимум).
2026-10-10: Первая версия, основанная на объявлениях JR East, VIEW Card и JR Kyushu от 9 октября и на отчётах 1–4 поставщика облачных услуг (7–9 октября). Продолжения по состоянию на 10 октября нет.
Что читать дальше
- Другой инцидент у поставщика сервиса рассылки: Несанкционированный доступ к сервису рассылки писем blastmail
- Распознавание поддельных писем: Что такое фишинг / Спам с вашего собственного адреса электронной почты
- Защита аккаунтов: Как выбрать многофакторную аутентификацию / Как выбрать менеджер паролей
- Инциденты у поставщиков и провайдеров: Взлом TEMAIRAZU / Если ваш провайдер веб-хостинга подвергся взлому / Несанкционированный доступ к службе оповещения о стихийных бедствиях SpeeCAN RAIDEN / Несанкционированный доступ к сервису рассылки Cuenote FC компании Ymirlink
- Другой случай, связанный с адресами электронной почты: Взлом CAPCOM ID компании Capcom
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года (Япония и мир)