Для кого: клиентов, зарегистрированных в Skyliner Ticketless Service. Статья — пояснение на основе официального уведомления Keisei Electric Railway; методы атаки в ней не описываются.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
клиентов, зарегистрированных в Skyliner Ticketless Service. Статья — пояснение на основе официального уведомления Keisei Electric Railway; методы атаки в ней не описываются.
- ПодтвержденоСмотреть таблицу ↓
- Когда произошло
- Затронутая система
- Причина
Названо как возможно затронутое
- Количество
- Идентификатор пользователя
- Пароль
Ещё 2
- Имя в написании кана
- Номер телефона, адрес электронной почты
- Пока не подтверждено
- Причина (как произошёл доступ)
- Когда доступ был обнаружен и как долго он длился
- Подтверждённые данные и окончательное количество
Ещё 3
- Когда будут отправлены индивидуальные уведомления
- Когда возобновится система бронирования мест
- Использовались ли данные со злым умыслом
- Что сделать сейчасСмотреть шаги ↓
- Не отвечайте на обращения от имени Keisei
- Смените пароль в сервисах, где вы использовали его повторно
- Проверьте, использовали ли вы пароль повторно
Ещё 3
- Проверьте, затронуты ли вы, по индивидуальному обращению и через официальный контакт
- Если вы планируете поездку в аэропорт, решите, как будете покупать билет
- Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- Keisei Electric Railway, «[Извинения] Несанкционированный доступ к системе бронирования мест Skyliner» (13 ноября 2026, на японском языке)
- Последняя проверка
- По состоянию на 15 ноября 2026 года
Планы обновлений и что мы проверили
В уведомлении от 13 ноября 2026 года компания говорит, что свяжется с затронутыми клиентами по отдельности по зарегистрированному адресу электронной почты позднее. При проверке уведомлений на официальном сайте компании 15 ноября 2026 года мы не обнаружили сообщений, добавленных после уведомления от 13 ноября.
Что пользователям нужно сделать сегодня
Не отвечайте на обращения от имени Keisei
Среди данных, которые могли быть получены, есть имя (в написании кана), номер телефона и адрес электронной почты. В уведомлении нет предупреждения о подозрительных обращениях, но тому, у кого есть эти данные, проще составить правдоподобное сообщение, которое под видом подтверждения бронирования или извинений выманивает данные (мнение этого сайта).
На любое письмо, сообщение или звонок вроде «подтвердите бронирование» или «в качестве извинения вернём деньги или начислим баллы» не открывайте ссылку, не перезванивайте по указанному номеру, а самостоятельно откройте официальный сайт Keisei и проверьте. Компания говорит, что свяжется с затронутыми клиентами по зарегистрированному адресу электронной почты. Если вы не можете определить, настоящее ли сообщение, спросите через контакт, указанный в официальном уведомлении. О том, как распознать подделки, см. Что такое фишинг?.
Смените пароль в сервисах, где вы использовали его повторно
Компания говорит, что пароли зашифрованы, поэтому третье лицо не может их восстановить. Уведомление не просит пользователей менять пароли. Однако идентификатор пользователя мог быть получен вместе с ним. Если вы используете ту же пару идентификатора и пароля в других сервисах, безопаснее сначала сменить её там в качестве меры предосторожности (мнение этого сайта).
Используйте разные пароли для каждого сервиса и включите двухэтапную проверку для важных аккаунтов. См. Выбор менеджера паролей и Введение в двухэтапную проверку. Пока система бронирования мест остаётся приостановленной, вы можете не суметь войти и сменить пароль в самом сервисе компании. Следуйте указаниям компании после возобновления работы.
Проверьте, использовали ли вы пароль повторно
Чтобы узнать, встречается ли ваш адрес электронной почты в прошлых утечках, см. Как проверить, не утёк ли ваш пароль. Также следите за уведомлениями о входе и непонятными действиями в других ваших сервисах.
Проверьте, затронуты ли вы, по индивидуальному обращению и через официальный контакт
Компания говорит, что свяжется с затронутыми клиентами по отдельности по зарегистрированному адресу электронной почты позднее. Прежде чем открывать ссылку в полученном письме, проверьте, что его содержание совпадает с уведомлением на официальном сайте.
В уведомлении указан контакт — линия обращений клиентов (телефон 090-3248-4609, Япония). Сказано, что она работает по будням с 9:30 до 17:00, в пятницу 13 ноября до 21:00, а в субботу 14 ноября и воскресенье 15 ноября с 10:00 до 15:00. Используйте контакт из официального уведомления, а не номер из письма или сообщения.
Если вы планируете поездку в аэропорт, решите, как будете покупать билет
Компания говорит, что для усиления безопасности приостановила всю систему бронирования мест Skyliner. Она просит пользователей дождаться возобновления работы и не называет срок. Билеты на Skyliner по-прежнему продаются в кассах и билетных автоматах на станциях.
Если вылет скоро, рассчитывайте купить билет на станции и заложите запас времени. Остерегайтесь также поддельных уведомлений и сайтов, которые выдают себя за систему бронирования, и проверяйте актуальный статус на официальном сайте Keisei.
Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
Если вы ввели данные карты или личные данные на странице по ссылке из подозрительного сообщения либо отправили деньги, немедленно свяжитесь с компанией, выпустившей карту, или с банком. В Японии можно также позвонить на линию консультаций полиции (#9110) или на горячую линию для потребителей (188). О подозрительной активности в аккаунте см. Как проверить несанкционированный доступ к аккаунту.
Что произошло (из уведомления Keisei)
13 ноября 2026 года Keisei Electric Railway опубликовала на официальном сайте «[Извинения] Несанкционированный доступ к системе бронирования мест Skyliner» (на японском языке). Всё ниже — собственное заявление компании.
11 ноября (среда), поздно вечером
Третье лицо получило несанкционированный доступ к системе бронирования мест Skyliner.13 ноября
Уведомление опубликовано. Компания говорит, что свяжется с затронутыми клиентами по отдельности по зарегистрированному адресу электронной почты позднее.На момент уведомления
Для усиления безопасности вся система бронирования мест приостановлена. Билеты на Skyliner по-прежнему продаются в кассах и билетных автоматах на станциях.
- Когда произошло
- Поздно вечером в среду, 11 ноября 2026 года (несанкционированный доступ третьего лица к системе бронирования мест Skyliner)
- Количество
- До около 3,37 млн (данные клиентов Skyliner Ticketless Service могли быть получены)
- Информация, которая могла быть получена
- Идентификатор пользователя, пароль, имя в написании кана, номер телефона, адрес электронной почты. Пароли зашифрованы, поэтому третье лицо не может их восстановить
- Меры
- С затронутыми клиентами свяжутся по отдельности по зарегистрированному адресу электронной почты позднее. Вся система бронирования мест приостановлена. Билеты на Skyliner по-прежнему продаются в кассах и билетных автоматах на станциях
- Контакт
- Линия обращений клиентов, телефон 090-3248-4609 (по будням с 9:30 до 17:00; в пт 13 ноября до 21:00; в сб 14 и вс 15 ноября с 10:00 до 15:00)
Что известно и чего пока нет
Краткое изложение уведомления компании (13 ноября) по состоянию на 15 ноября 2026 года. Когда появятся новые сообщения, мы обновим столбец статуса.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Когда произошло | Несанкционированный доступ третьего лица поздно вечером в среду, 11 ноября 2026 года | Подтверждено (компания) |
| Затронутая система | Система бронирования мест Skyliner | Подтверждено (компания) |
| Количество | До около 3,37 млн записей | Возможно (компания; верхняя оценка) |
| Идентификатор пользователя | Входит в информацию, которая могла быть получена | Возможно (компания) |
| Пароль | Может входить. Зашифрован, поэтому третье лицо не может его восстановить | Возможно (компания; говорит, что не восстановить) |
| Имя в написании кана | Входит в информацию, которая могла быть получена | Возможно (компания) |
| Номер телефона, адрес электронной почты | Входят в информацию, которая могла быть получена | Возможно (компания) |
| Имя иероглифами, адрес, дата рождения | Не указаны среди пунктов | Не указано |
| Данные кредитных карт, история бронирований и поездок | Не указаны среди пунктов | Не указано |
| Причина | Несанкционированный доступ третьего лица | Подтверждено (компания) |
| Путь и метод доступа | Не указаны | Не указано |
| Время обнаружения, длительность доступа | Не указаны (для даты происшествия сказано лишь «поздно вечером») | Не указано |
| Злоупотребления | В уведомлении не найдено подтверждённых злоупотреблений | Не указано |
| Индивидуальные уведомления | С затронутыми клиентами свяжутся по зарегистрированному адресу электронной почты позднее | Запланировано (компания) |
| Работа системы бронирования мест | Вся система приостановлена. Срок возобновления не указан | Приостановлена (компания) |
| Продажа в кассах и автоматах на станциях | Билеты на Skyliner по-прежнему продаются | Продолжается (компания) |
| Сообщения в органы власти | В уведомлении не указано | Не указано |
Для чего можно использовать имена, телефоны и адреса электронной почты
В таблице ниже показано, что в целом может произойти при таких сочетаниях данных. Это не означает, что так произошло в этом инциденте.
| Данные, которые могли быть получены | Что в целом может произойти | Что делать пользователям |
|---|---|---|
| Имя и адрес электронной почты | Письма, которые под видом подтверждения или изменения бронирования либо возврата денег в качестве извинения выманивают данные | Не открывайте ссылки; самостоятельно откройте официальный сайт |
| Имя и номер телефона | Сообщения или звонки, которые под видом проверки бронирования или оплаты выманивают данные | Не перезванивайте; сами обратитесь по официальному контакту |
| Идентификатор пользователя и пароль (зашифрован) | Компания говорит, что их нельзя восстановить. При повторном использовании такие данные в целом могут применяться для попыток входа в другие сервисы | Смените повторно используемые пароли в других сервисах и включите двухэтапную проверку |
Что может произойти с информацией, которая могла быть получена
- Правдоподобные письма, сообщения и звонки от имени Keisei или бронирования Skyliner
- Попытки выманить номера карт и другие данные под видом извинений или возврата денег
- Попытки входа в другие сервисы, где повторно используется та же пара данных
Не указано среди пунктов в уведомлении
- Данные кредитных карт (не указаны среди пунктов)
- Имя иероглифами, адрес и дата рождения (не указаны среди пунктов)
- Пароли в восстановленном виде (компания говорит, что их нельзя восстановить)
Что стоит пересмотреть операторам: как система бронирования хранит данные участников
Причина не раскрыта, поэтому в этом разделе говорится только о том, что следует из раскрытых фактов.
- Хранение паролей в зашифрованном виде — это необходимый минимум, а не весь ответ: компания говорит, что пароли зашифрованы и не могут быть восстановлены. Хранение паролей в необратимом виде ограничивает ущерб при утечке (о том, как это делается, см. Хеширование паролей). Но идентификаторы пользователей, имена, телефоны и адреса электронной почты всё равно служат материалом для правдоподобных обращений. Не менее важно хранить только необходимые данные и ограничивать, что можно выводить списком или получать из данных участников.
- Заранее продумайте, как приостанавливать работу, и сохраняйте другой способ покупки: компания приостановила всю систему для усиления безопасности, но продолжает продажи в кассах и билетных автоматах на станциях. Когда вы останавливаете онлайн-бронирование, сохранение пути, по которому пользователи всё же могут купить билет, ограничивает и распространение ущерба, и путаницу среди пользователей.
Источники (публичные материалы)
Факты в этой статье основаны на приведённом ниже официальном уведомлении. Нераскрытые подробности причины не угадываются.
- Keisei Electric Railway, «[Извинения] Несанкционированный доступ к системе бронирования мест Skyliner» (13 ноября 2026, на японском языке) — keisei.co.jp (PDF)
- Официальный сайт Keisei Electric Railway (уведомления) — keisei.co.jp
История обновлений
2026-11-15: первая версия на основе уведомления Keisei от 13 ноября. В тот же день мы проверили уведомления на официальном сайте компании и не обнаружили новых сообщений.
Читайте далее
- Похожий инцидент с сервисом бронирования: Несанкционированный доступ к данным бронирований JAL и ANA
- Как распознать поддельные обращения: Что такое фишинг? / Основы безопасности смартфона
- Защита паролей: Выбор менеджера паролей / Как проверить, не утёк ли ваш пароль
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и мир)