Для кого: участников японского интернет-магазина и официального приложения Lindt, а также для всех, кто ведёт сайт для участников на сторонней платформе электронной коммерции. Статья основана на официальном объявлении Lindt & Sprüngli Japan и собственных объявлениях подрядчика и не описывает методы атак или мошенничества.
В развитии: статья будет обновляться по мере публикации новых данных организацией
По состоянию на 26 октября 2026 годаПока неизвестно
- Подробности метода атаки (компания говорит, что не будет их раскрывать)
- Результаты расследования сторонней компании по информационной безопасности
- Какой метод хеширования использовался для паролей
- Когда возобновит работу интернет-магазин и как менять пароли
- Конкретные меры по предотвращению повторения
В своём объявлении от 23 октября компания написала, что оперативно опубликует на странице с объявлением любые новые факты. Когда этот сайт проверил страницу 26 октября, ничего добавлено не было и никаких дальнейших сообщений опубликовано не было.
Что участникам Lindt Japan нужно сделать сегодня
Проверьте, затронуты ли вы: ищите письмо от 26 октября
Затронуты данные участников, зарегистрированных в интернет-магазине и официальном приложении. Участники, которые уже отменили членство до 0:16 18 октября, когда были получены данные, в перечень не входят.
Компания говорит, что с понедельника, 26 октября, отправит письма затронутым участникам на зарегистрированный адрес, а тем, кто письма не получит, уведомлением будет служить страница с объявлением. Если вы не уверены, что письмо настоящее, не переходите по его ссылкам; самостоятельно откройте объявление на официальном сайте.
Если вы использовали пароль Lindt в других местах, смените его там прямо сейчас
В утёкших данных есть пароль для входа. Компания говорит, что он хранился в хешированном виде (то есть в преобразованном виде, который нельзя прочитать напрямую), но метод хеширования не раскрыт. Короткие или распространённые пароли иногда можно подобрать со временем (см. Что такое хеширование паролей?).
Компания также просит участников, которые используют тот же пароль в других сервисах, сменить его там. Используйте отдельный пароль для каждого сервиса и включайте двухэтапную проверку там, где это возможно (см. Введение в двухэтапную проверку).
Смените сам пароль Lindt, когда появится объявление о возобновлении работы
Пока интернет-магазин приостановлен, пароль Lindt изменить нельзя. Компания говорит, что планирует попросить участников сменить его при возобновлении работы магазина, и объяснит, как это сделать, на странице с объявлением.
Если письмо или сообщение призывает сменить пароль прямо сейчас по ссылке, не переходите по ней. Проверьте порядок действий на официальном сайте, который вы откроете сами.
Не выполняйте инструкции из писем, сообщений, звонков или писем на бумаге, которые якобы исходят от Lindt
Компания предупреждает, что утёкшие данные могут использоваться для подозрительных писем, сообщений, звонков или писем на бумаге, которые выдают себя за компанию или её интернет-магазин. Она говорит, что никогда не будет запрашивать пароли или данные банковских карт по электронной почте или телефону.
Поскольку утекли также адреса и номера телефонов, поддельные контакты могут прийти не только по электронной почте. Если кто-то просит что-то по телефону, положите трубку и перезвоните по номеру из официального объявления (см. Что такое фишинг?). Компания просит участников сообщать о подозрительных контактах в контактные службы, указанные на странице с объявлением.
Почему важны дата рождения, выбранный магазин и дата последнего входа
Помимо имени, адреса и телефона, в утечке есть дата рождения, магазин, который участник выбрал как обычный, дата регистрации и дата последнего входа. Вместе они позволяют составлять сообщения, которые правильно упоминают, когда вы присоединились и каким магазином пользуетесь. Но точность таких деталей не доказывает, что сообщение настоящее.
Что произошло (из объявления Lindt Japan)
23 октября 2026 года Lindt & Sprüngli Japan K.K. опубликовала на своём официальном сайте объявление «Извинения и уведомление об утечке персональных данных, вызванной несанкционированным доступом к подрядчику». Если не указано иное, всё ниже взято из этого объявления. Компания говорит, что факты основаны на отчёте подрядчика и могут измениться по мере продолжения расследования.
17 октября 2026, 23:02 – 18 октября, 0:16 (японское время)
К серверу подрядчика был получен доступ извне: была использована уязвимость в программном обеспечении, и были получены данные учётных записей участников, общие для интернет-магазина и официального приложения (отчёт подрядчика).19 октября (понедельник)
Подрядчик сообщил компании об инциденте. Подрядчик выявил и заблокировал путь вторжения и применил меры против использованной уязвимости (отчёт подрядчика). Согласно собственному объявлению подрядчика, подозрительный доступ был обнаружен примерно в 15:30 во время мониторинга системы.21 октября (среда), 16:00
Интернет-магазин был приостановлен, чтобы предотвратить дальнейший ущерб.23 октября (пятница)
Компания объявила об инциденте на своём официальном сайте. Специальная телефонная линия для участников открылась в 11:00. На момент объявления компания сообщила, что вместе с подрядчиком подала сообщение в Комиссию по защите персональной информации Японии, а подрядчик консультируется с полицией.26 октября (понедельник)
Запланирована отправка писем затронутым участникам на зарегистрированный адрес (компания).
- Охват
- Данные участников, зарегистрированных в интернет-магазине и официальном приложении (одна общая учётная запись участника). Участники, отменившие членство до 0:16 18 октября, не входят
- Записи
- 3 147 469
- Данные
- Идентификатор участника, имя, адрес электронной почты, почтовый адрес, телефон, дата рождения, пол, настройки рассылки, выбранный магазин
- Пароль
- Пароль для входа (хранится в хешированном виде)
- Прочие данные участника
- Написание имени (фуригана), дата и время регистрации, дата и время последнего входа и так далее
- Не входят
- Платёжные данные, такие как реквизиты банковских карт. Интернет-магазин не хранит данные карт
- Злоупотребления
- Злоупотребления утёкшими данными не подтверждены (по состоянию на 11:00 23 октября)
- Причина
- Использование уязвимости в программном обеспечении на сервере подрядчика. Детали атаки не раскрываются
- Контакты
- Специальная линия для участников 0120-713-065 (с 9:00 до 21:00, включая выходные и праздничные дни), электронная почта privacy-incident-jp@lindt.jp. Также можно использовать контактную форму на официальном сайте. Компания сообщает, что ответы на обращения могут приходить с адреса отправителя, указанного в её объявлении, который не находится на домене lindt.jp
Как это связано с объявлениями подрядчика
Подрядчик, который предоставляет систему интернет-магазина (поставщик платформы электронной коммерции), также объявил на своём сайте 23 октября, что данные участников одного из магазинов-клиентов, 3 147 469 записей, утекли (магазин не назван). Подрядчик говорит, что не обнаружил следов использования того же метода для доступа к данным других магазинов. В объявлении от 25 октября он объяснил, что отдельный несанкционированный доступ, обнаруженный 21 октября, и длительное техническое обслуживание всей платформы 21–22 октября не связаны с этим инцидентом.
Контактные данные
Электронная почта, почтовый адрес, телефон
Личные данные
Имя, написание имени, дата рождения, пол, идентификатор участника
Данные для входа и использования
Хешированный пароль, выбранный магазин, дата присоединения, последний вход
↓ Что обычно может произойти
Поддельные сообщения, которые знают ваши данные
Под видом сброса пароля, извинений или баллов
Входы в другие сервисы с повторно использованным паролем
Если пароль будет подобран
↓ Как этому помешать
Не выполняйте инструкции, проверяйте официальный сайт и меняйте повторно использованные пароли
Что известно и чего пока нет
На основе объявления компании от 23 октября и объявлений подрядчика по состоянию на 26 октября 2026 года. Статус будет обновляться по мере публикации новых сообщений.
| Пункт | Что объявлено | Статус |
|---|---|---|
| Идентификатор участника, имя, электронная почта, адрес, телефон, дата рождения, пол | Утекли как данные участника | Утечка подтверждена (компания) |
| Настройки рассылки, выбранный магазин | Утекли как данные участника | Утечка подтверждена (компания) |
| Написание имени, дата регистрации, последний вход и т. д. | Утекли как «прочая информация, которая хранится как данные участника» | Утечка подтверждена (компания) |
| Пароль для входа | Утёк; хранился в хешированном виде | Утечка подтверждена (компания) |
| Метод хеширования | Не указан | Не указан |
| Платёжные данные, такие как банковские карты | Не входят; данные карт не хранятся | Не входят (компания) |
| Количество записей | 3 147 469; участники, отменившие членство до 0:16 18 октября, не учтены | Подтверждено (компания) |
| Время несанкционированного доступа | С 23:02 17 октября до 0:16 18 октября | Подтверждено (компания, по отчёту подрядчика) |
| Причина | Несанкционированный доступ с использованием уязвимости в программном обеспечении на сервере подрядчика | Подтверждено (компания, по отчёту подрядчика) |
| Подробности, такие как метод атаки | Не раскрываются, чтобы предотвратить повторение и дальнейший ущерб | Не раскрыто (компания) |
| Название использованного программного обеспечения | В объявлении не указано | Не указано |
| Злоупотребления или вторичный ущерб | Не подтверждены (по состоянию на 11:00 23 октября) | Не подтверждено (компания) |
| Влияние на другие магазины | Нет следов использования того же метода для данных других магазинов | Не подтверждено (подрядчик) |
| Внешнее расследование в сфере безопасности | Планируется подрядчиком | Расследуется |
| Индивидуальные уведомления участников | Письмами на зарегистрированный адрес начиная с 26 октября | Подтверждено (компания) |
| Возобновление работы магазина и смена пароля | Дата будет объявлена на странице с объявлением; смена пароля будет запрошена при возобновлении | Не указано (дата не назначена) |
Что может произойти, когда вместе утекают имена, адреса, даты рождения и хешированные пароли
Как правило, когда вместе утекают контактные данные и личные сведения, становится легко создавать сообщения, которые получатели сочтут настоящими. Хешированные пароли нельзя напрямую использовать для входа, но короткие или распространённые иногда можно подобрать (в этом инциденте не объявлялось, что это произошло).
Что обычно может произойти
- Письма или сообщения «вам нужно сменить пароль», которые ведут на поддельную страницу входа
- Сообщения под видом извинений или наград за баллы, которые запрашивают данные карт
- Попытки войти в другие сервисы с подобранным паролем, если тот же пароль был использован повторно
Что можно сделать
- Проверяйте любое объявление на официальном сайте, который вы открываете сами
- Смените пароль прямо сейчас в других сервисах, где вы его использовали повторно
- Никогда не сообщайте пароль или номер карты тем, кто об этом просит
Другая утечка того же периода, при которой утекли имена, адреса и хешированные пароли, — утечка Furusato Choice. Чтобы проверить, не утёк ли повторно используемый пароль, см. как проверить, не утёк ли ваш пароль.
Для тех, кто ведёт сайт для участников на сторонней платформе электронной коммерции
Используемое программное обеспечение и метод не раскрыты, поэтому этот раздел ограничен тем, что показывает опубликованная последовательность событий. Это не оценка того, насколько хорошо реагировал подрядчик.
Предусмотрите способ смены паролей для участников даже во время остановки магазина
Здесь интернет-магазин и официальное приложение используют одну учётную запись участника, и приостановка магазина также заблокировала смену паролей. Компания планирует попросить сменить пароли при возобновлении работы. Заранее проверьте, позволяет ли ваша платформа сохранять сброс паролей или завершение существующих сеансов отдельно, даже когда продажи остановлены. Это позволит защитить участников сразу после утечки.
Согласуйте порядок действий после сообщения подрядчика об инциденте на этапе заключения договора
В этом случае подрядчик сообщил об инциденте в день его обнаружения (19 октября), затем компания приостановила магазин (21 октября), объявила об инциденте и открыла специальную линию (23 октября) и начала отправлять письма участникам (с 26 октября). Для инцидентов у подрядчика полезно заранее определить в договоре или регламенте, кто принимает решение о приостановке магазина, кто готовит объявление и кто сообщает регулятору (здесь это было сделано совместно), что сократит время на принятие решений.
Не храните данные ушедших участников
По данным компании, участники, которые уже отменили членство к моменту получения данных, в перечень не входят. Удаление данных тех, кто ушёл, делает любую утечку значительно меньше. Определите, когда удалять данные отменивших членство или долго неактивных участников, и проверяйте, что они действительно удалены в системе подрядчика.
Храните пароли так, чтобы их было трудно подобрать в случае утечки
Компания говорит, что пароли хранились в хешированном виде. Базовое требование: никогда не хранить пароли участников в открытом виде или в обратимой форме и использовать медленный хеш с солью, например bcrypt или Argon2. Если вы используете стороннюю платформу, выясните, какой метод она применяет. См. Хранение паролей с хешированием и солью.
Источники (публичные материалы)
Факты в этой статье основаны на приведённой ниже публичной информации. Нераскрытые детали атаки и причины не угадываются.
- Lindt & Sprüngli Japan K.K., «Извинения и уведомление об утечке персональных данных, вызванной несанкционированным доступом к подрядчику» (23 октября 2026, на японском языке, проверено 26 октября) — lindt.jp
- Подрядчик (поставщик платформы электронной коммерции), «Важно: Извинения и уведомление об утечке персональных данных, вызванной несанкционированным доступом (первичное сообщение)» (23 октября 2026, на японском языке) — объявление подрядчика
- Тот же подрядчик, «Извинения и пояснения в связи с длительным техническим обслуживанием по устранению уязвимости PHP и инцидентами несанкционированного доступа» (25 октября 2026, на японском языке) — объявление подрядчика
История обновлений
2026-10-26: первая версия на основе объявления Lindt & Sprüngli Japan от 23 октября и объявлений подрядчика от 23 и 25 октября. Будет обновляться при публикации новых данных о расследовании или о возобновлении работы магазина.
Читайте далее
- Утечки данных участников того же периода: утечка в интернет-магазинах FANCL и Attenir / утечка Furusato Choice
- Инцидент с пищевым брендом той же недели: возможная утечка данных участников кампании Fujicco
- Подготовка к поддельным письмам: Что такое фишинг?
- Пароли: Как проверить, не утёк ли ваш пароль / Выбор менеджера паролей
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)