Для кого: тех, кто является друзьями официальных аккаунтов LINE группы Keihan (Keihan Densha Fan Information, Kyoto Tower Sand, Hirakata Mall, Keihan Department Store, THE THOUSAND KYOTO, Kyoto Century Hotel), Paradi Gakuenmae компании Kintetsu Real Estate или Human Adjust. Поставщик говорит, что затронуты несколько компаний и организаций, поэтому в рамки могут входить и официальные аккаунты LINE, не названные здесь. Статья — пояснение на основе официальных уведомлений компаний; методы атаки в ней не описываются.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
тех, кто является друзьями официальных аккаунтов LINE группы Keihan (Keihan Densha Fan Information, Kyoto Tower Sand, Hirakata Mall, Keihan Department Store, THE THOUSAND KYOTO, Kyoto Century Hotel), Paradi Gakuenmae компании Kintetsu Real Estate или Human Adjust. Поставщик говорит, что затронуты несколько компаний и организаций, поэтому в рамки могут входить и официальные аккаунты LINE, не названные здесь. Статья — пояснение на основе официальных уведомлений компаний; методы атаки в ней не описываются.
- ПодтвержденоСмотреть таблицу ↓
- Когда произошёл несанкционированный доступ и его блокировка
- Утечка данных клиентов
- Данные друзей (отображаемое имя, изображение профиля, идентификатор пользователя LINE)
Ещё 3
- Данные друзей у Kintetsu Real Estate
- Статусное сообщение
- Причина: получены учётные данные внутреннего аккаунта
Названо как возможно затронутое
- Данные друзей у Keihan и Human Adjust
- Имя, номер телефона, адрес электронной почты, адрес, дата рождения, пол
- Пока не подтверждено
- Причина (как учётные данные попали к третьему лицу)
- Окончательное число затронутых людей в каждой компании (сейчас максимумы)
- Индивидуальные уведомления затронутым людям
Ещё 2
- Объявления других компаний, использующих инструмент
- Использовались ли данные со злым умыслом
- Что сделать сейчасСмотреть шаги ↓
- Не открывайте ссылки в сообщениях, выдающих себя за официальный аккаунт LINE или одну из этих компаний
- Проверьте уведомления по официальным аккаунтам, где вы друг
- В зависимости от того, что вы сообщали, будьте готовы и к выдаче себя за компанию по телефону, SMS и электронной почте
Ещё 2
- Если вы обеспокоены, обратитесь по контакту из уведомления
- Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- Keihan Holdings, «[Извинения] Извинения и уведомление об утечке данных клиентов» (14 ноября 2026, на японском языке)
- Последняя проверка
- По состоянию на 15 ноября 2026 года
Планы обновлений и что мы проверили
Поставщик говорит, что оперативно сообщит о результатах расследования. Keihan Holdings говорит, что как только всё будет готово, она сообщит в Комиссию по защите персональных данных и свяжется с клиентами, чьи данные утекли. Human Adjust говорит, что готовит сообщение в Комиссию и объявит результаты и масштаб, когда они станут известны. При проверке уведомлений компаний 15 ноября 2026 года мы не обнаружили сообщений, добавленных после них.
Что друзьям официальных аккаунтов LINE нужно сделать сегодня
Не открывайте ссылки в сообщениях, выдающих себя за официальный аккаунт LINE или одну из этих компаний
Поставщик предупреждает о подозрительных письмах, SMS, сообщениях LINE и звонках, выдающих себя за поставщика или компании, использующие его инструмент. Kintetsu Real Estate также говорит, что могут приходить подозрительные сообщения LINE, выдающие себя за компанию. Human Adjust просит остерегаться подозрительных писем и уведомлений.
Не открывайте ссылку в сообщении, которое торопит вас, например «подтвердите данные участника», «ваши баллы сгорят» или «вы выиграли». Проверяйте через закладку официального сайта или через официальное приложение. О том, как их различать, см. Что такое фишинг?.
Проверьте уведомления по официальным аккаунтам, где вы друг
В таблице ниже перечислено, что говорят три компании, чьи официальные уведомления мы смогли подтвердить. Если вы узнаёте название официального аккаунта LINE (Keihan Densha Fan Information, Kyoto Tower Sand, Hirakata Mall, Keihan Department Store, THE THOUSAND KYOTO, Kyoto Century Hotel, Paradi Gakuenmae), проверьте уведомление этой компании, чтобы узнать, входят ли данные, которые вы указывали.
Поставщик говорит, что были получены данные нескольких компаний и организаций, поэтому официальные аккаунты, не перечисленные здесь, тоже могут входить в рамки (наше мнение). Следуйте индивидуальному уведомлению, которое пришлёт вам компания.
В зависимости от того, что вы сообщали, будьте готовы и к выдаче себя за компанию по телефону, SMS и электронной почте
Для компаний, где входит по меньшей мере одно из значений — имя, номер телефона, адрес электронной почты, адрес, дата рождения и пол (Keihan Department Store, Keihan Hotels & Resorts, Hirakata Mall, Kyoto Tower Sand (по меньшей мере одно из значений — имя и адрес, до 9 человек), Kintetsu Real Estate, Human Adjust; данные различаются по компаниям), в целом могут использоваться и каналы, кроме LINE. Не отвечайте на звонок или SMS от имени компании, который пытается заставить вас назвать дату рождения или адрес как «подтверждение личности»; сами свяжитесь с компанией по её официальному каналу.
Если вы обеспокоены, обратитесь по контакту из уведомления
Kintetsu Real Estate указывает офис Gakuenmae (отдел аренды, подразделение управления активами) 0742-41-3535 (с 9:00 до 17:50, по выходным и праздникам закрыт; 14 и 15 ноября открыт). Human Adjust направляет обращения на official@human-adjust.co.jp. В уведомлении Keihan Holdings контакт мы не нашли.
Используйте контакт из официального уведомления, а не номер или ссылку из сообщения.
Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
Если вы ввели пароль или номер карты по ссылке либо отправили деньги, немедленно свяжитесь с банком или компанией, выпустившей карту. Можно также обратиться на линию консультаций полиции (#9110) или горячую линию для потребителей (188). О том, как проверить аккаунт на подозрительную активность, см. Как проверить несанкционированный доступ к аккаунту.
Что произошло (из уведомлений поставщика и компаний)
Поставщик облачного инструмента рассылок, используемого для ведения официальных аккаунтов LINE, опубликовал уведомление 12 ноября 2026 года. Ниже — содержание его уведомления. В уведомлениях компаний инструмент назван «COMSBI (версия SaaS)».
9 ноября, 23:04
Третье лицо вошло в инструмент, используя один из внутренних аккаунтов поставщика для эксплуатации и поддержки, и начало получать данные нескольких компаний и организаций.10 ноября, 02:15
Третье лицо использовало также несколько других внутренних аккаунтов и расширило сбор данных.10 ноября, с 07:36 до 09:17
Поставщик обнаружил аномалию в своей облачной среде и заблокировал права, которыми злоупотребляли. Примерно с 09:00 до 09:17 он заблокировал источник доступа, сменил пароли внутренних аккаунтов и принудительно завершил сеансы.С 11 по 12 ноября
Keihan Holdings и Human Adjust говорят, что поставщик сообщил им 11 ноября, а Kintetsu Real Estate говорит, что ей сообщил её подрядчик 12 ноября. Поставщик опубликовал уведомление на своём сайте 12 ноября.13 и 14 ноября
Kintetsu Real Estate и Human Adjust опубликовали масштаб 13 ноября, а Keihan Holdings — 14 ноября.
- Когда произошло
- С 23:04 9 ноября 2026 года до 10 ноября. Неправомерно получены учётные данные внутренних аккаунтов, используемых для эксплуатации и поддержки
- Утёкшая информация (поставщик)
- Информация о пользователях, которыми управляют некоторые компании и организации, использующие инструмент (имя, номер телефона, адрес электронной почты, адрес, дата рождения, пол и так далее; данные различаются по компаниям). Информация о друзьях официальных аккаунтов LINE (отображаемое имя LINE, изображение профиля, статусное сообщение, идентификатор пользователя LINE). К облачной среде поставщика также был получен несанкционированный доступ, и были получены конфигурация его системы и учётные данные
- Не входит
- Данные кредитных карт (инструмент их не хранит)
- Причина (поставщик)
- Недостаточное управление учётными данными внутренних аккаунтов. У аккаунтов было право работать с функциями администрирования нескольких компаний и организаций. Как учётные данные попали к третьему лицу, расследуется
- Меры (поставщик)
- Заблокировал доступ, сменил пароли внутренних аккаунтов и принудительно завершил сеансы, обновляет учётные данные, например используемые для связи с официальными аккаунтами LINE (в процессе), и ограничил доступ, который за короткое время выгружает большие объёмы данных. Он сделает двухфакторную аутентификацию обязательной на экране администрирования и ограничит источники подключений, среди прочих мер. Инструмент остаётся доступным
Три компании, чьи официальные уведомления мы подтвердили
Все количества — текущий максимум каждой компании и могут уменьшиться после дальнейшего расследования. Поскольку цифры могут пересекаться, этот сайт не приводит общего итога. Идентификатор пользователя LINE отличается от LINE ID, используемого для поиска друзей.
| Компания (дата объявления) | Официальный аккаунт LINE | Количество и данные (из каждого уведомления) | Статус |
|---|---|---|---|
| Keihan Holdings (14 ноября) | Keihan Densha Fan Information (Keihan Electric Railway) | Отображаемое имя LINE, изображение профиля (URL), идентификатор пользователя LINE: до 26 914 человек | Возможно (компания) |
| Там же | Kyoto Tower Sand (Keihan Ryutsu Systems) | По меньшей мере одно из значений — имя и адрес: до 9 человек. Отображаемое имя LINE, изображение профиля (URL), идентификатор пользователя LINE: до 90 550 человек | Возможно (компания) |
| Там же | Hirakata Mall (Keihan Ryutsu Systems) | По меньшей мере одно из значений — дата рождения и пол: до 35 025 человек. Отображаемое имя LINE, изображение профиля (URL), идентификатор пользователя LINE: до 46 957 человек | Возможно (компания) |
| Там же | Keihan Department Store | По меньшей мере одно из значений — имя, номер телефона, адрес электронной почты, адрес, дата рождения и пол: до 28 000 человек. Отображаемое имя LINE, изображение профиля (URL), идентификатор пользователя LINE: до 51 223 человек | Возможно (компания) |
| Там же | THE THOUSAND KYOTO и Kyoto Century Hotel (Keihan Hotels & Resorts) | По меньшей мере одно из значений — имя, номер телефона, адрес, дата рождения и пол: до 1 298 человек. Отображаемое имя LINE, изображение профиля (URL), идентификатор пользователя LINE: до 8 742 человек | Возможно (компания) |
| Kintetsu Real Estate (13 ноября) | Paradi Gakuenmae | Данные друзей официального аккаунта LINE (отображаемое имя LINE, изображение профиля (URL), идентификатор пользователя LINE): до 3 716 записей. Информация о пользователях (адрес, пол): до 137 записей | Утечка подтверждена (компания) |
| Human Adjust (13 ноября) | Название официального аккаунта LINE не указано | Информация о пользователях (включая по меньшей мере одно из значений — имя, номер телефона, адрес электронной почты, адрес, дата рождения, пол): до 58 510 человек. Данные друзей официального аккаунта LINE (отображаемое имя LINE, изображение профиля (URL), идентификатор пользователя LINE): до 116 518 человек | Возможно (компания) |
Keihan Holdings говорит, что люди, зарегистрированные в нескольких аккаунтах, могут быть посчитаны более одного раза и что никакой утечки, кроме перечисленных, не подтверждено. Пресса сообщает о случае Keihan как о «до около 220 000 человек»; это, по-видимому, сумма цифр по аккаунтам, которые приводит компания, а в самом уведомлении компании общего итога нет.
Что известно и чего пока нет
Таблица основана на уведомлениях поставщика и трёх компаний по состоянию на 15 ноября 2026 года. Когда появятся дальнейшие уведомления, мы обновим столбец статуса.
| Пункт | Что сказано в уведомлениях | Статус |
|---|---|---|
| Когда произошёл несанкционированный доступ и его блокировка | Начался в 23:04 9 ноября; заблокирован утром 10 ноября (к 09:17) | Подтверждено (поставщик) |
| Утечка данных клиентов | Поставщик говорит, что были получены данные нескольких компаний и организаций | Утечка подтверждена (поставщик) |
| Данные друзей (отображаемое имя, изображение профиля, идентификатор пользователя LINE) | Поставщик называет их среди утёкшей информации | Утечка подтверждена (поставщик) |
| Данные друзей у Keihan и Human Adjust | Каждая говорит, что они «могли утечь» | Возможно (каждая компания) |
| Данные друзей у Kintetsu Real Estate | Компания говорит, что утечка «была выявлена». Количество расследуется | Утечка подтверждена (компания) |
| Имя, номер телефона, адрес электронной почты, адрес, дата рождения, пол | Поставщик говорит, что данные различаются по компаниям. Масштаб каждой компании — в таблице выше | Возможно (каждая компания) |
| Статусное сообщение | Поставщик называет его среди утёкшей информации, но его нет среди данных в уведомлениях трёх компаний | Утечка подтверждена (поставщик) |
| Данные кредитных карт | Поставщик говорит, что инструмент их не хранит. В уведомлении Keihan Holdings также сказано, что сервис их не хранит | Не входят (поставщик) |
| Пароль LINE и история чатов | Нет среди данных в уведомлениях | Не указано |
| Причина: получены учётные данные внутреннего аккаунта | Поставщик говорит, что управление ими было недостаточным | Подтверждено (поставщик) |
| Как учётные данные попали к третьему лицу | Поставщик говорит, что это расследуется | Расследуется |
| Злоупотребления | Keihan Holdings говорит, что вторичного ущерба не подтверждено. Kintetsu Real Estate и Human Adjust не указывают | Не подтверждено (Keihan Holdings) |
| Индивидуальные уведомления и сообщение в Комиссию по защите персональных данных | Keihan Holdings: как только всё будет готово. Human Adjust: когда определит затронутых клиентов, сообщение готовится | Запланировано (заявлено каждой компанией) |
| Общее число затронутых людей | Поставщик не опубликовал число | Не указано |
Что может произойти с данными друзей и данными клиентов
В таблице ниже показано, что в целом может произойти с сочетаниями таких данных. Это не означает, что что-либо из этого произошло в этом инциденте.
| Данные, которые могли утечь | Что в целом может произойти | Что делать зарегистрированным |
|---|---|---|
| Отображаемое имя LINE, изображение профиля и идентификатор пользователя LINE | Становится известно, друг официального аккаунта LINE какой компании вы (пароли LINE и история чатов не входят в перечисленные данные) | Проверяйте на официальном сайте, прежде чем открывать ссылку |
| Имя, номер телефона и адрес электронной почты | Реалистичные звонки, SMS и письма от имени компании | Сами свяжитесь с компанией по её официальному каналу |
| Адрес, дата рождения и пол | Попытки выманить остальные данные под видом «подтверждения личности» | Не отвечайте, даже если звонящий верно называет вашу дату рождения |
| Данные друзей и сервис с членством или баллами | Уловки, изображающие «сгорающие баллы» или «проверку членства» | Проверяйте баланс и уведомления в официальном приложении |
Что может произойти с информацией, которая могла утечь
- Реалистичные сообщения со ссылками, якобы от официального аккаунта LINE
- Выдача себя за компанию по звонку, SMS и письму со стороны того, кто знает ваше имя, номер телефона и адрес
- Обращения, выманивающие дату рождения или адрес как «подтверждение личности»
Что вне рамок или не указано в уведомлениях
- Данные кредитных карт (в уведомлениях поставщика и Keihan сказано, что сервис их не хранит)
- Пароли LINE и история чатов (нет среди данных в уведомлениях)
- LINE ID для поиска (отличается от идентификатора пользователя LINE)
Отдельный случай у того же поставщика: другая платформа (23 октября)
26 октября 2026 года тот же поставщик также сообщил о несанкционированном доступе (23 октября) к другой системной платформе, которую он предоставляет корпоративным клиентам индивидуально. В уведомлении от 12 ноября сказано, что эта другая платформа не затронута, а в уведомлениях компаний речь идёт об облачном инструменте. В дополнительном сообщении от 9 ноября поставщик сказал, что подтвердил: учётные данные официальных аккаунтов LINE (токен доступа канала и секрет канала) некоторых клиентов, использующих ту другую платформу, были считаны. Он говорит, что не подтвердил, что информация действительно была получена, и сообщений о злоупотреблениях не получал.
Эта статья охватывает уведомление от 12 ноября и последовавшие уведомления компаний. Друзья компаний, использующих другую платформу, могут применять ту же меру предосторожности (проверять на официальном сайте сообщение, которое просит ввести данные по ссылке). Kintetsu Real Estate также объявила в начале ноября об отдельном случае, связанном со службой рассылки электронных писем подрядчика. Случай со службой рассылки писем описан в статье Несанкционированный доступ к службе рассылки писем Arara Message.
Что стоит пересмотреть операторам: административные аккаунты подрядчиков и данные, которые вы храните
Причина всё ещё расследуется, поэтому мы пишем только то, что подтверждают опубликованные факты.
- Проверьте права операционных аккаунтов вашего подрядчика: согласно уведомлению поставщика, у одного внутреннего аккаунта было право работать с функциями администрирования нескольких компаний и организаций, поэтому были получены данные нескольких компаний. Компании, использующие такой инструмент, могут ограничить последствия подобного инцидента, подтвердив в договоре и спецификации, с какими правами операторы подрядчика могут входить на ваш экран администрирования и обязательна ли двухфакторная аутентификация.
- Заранее определите путь связи: Keihan Holdings и Human Adjust были проинформированы 11 ноября, а Kintetsu Real Estate — 12 ноября, то есть около даты собственного объявления поставщика 12 ноября. Заранее определённое решение о том, кто получает сообщение подрядчика об инциденте и как принимается решение об уведомлении пользователей, может сократить время до раскрытия.
- Пересмотрите данные, которые вы храните в управлении друзьями: некоторые компании хранят дату рождения и пол в управлении друзьями LINE, и эти данные вошли в информацию, которая могла утечь. В целом отказ от хранения данных, не нужных для рассылки, или их раздельное хранение уменьшает то, что утекает при одной компрометации.
Источники (публичные материалы)
Факты в этой статье основаны на приведённых ниже официальных уведомлениях. Мы не гадали о подробностях причины, которые не раскрыты.
- Keihan Holdings, «[Извинения] Извинения и уведомление об утечке данных клиентов» (14 ноября 2026, на японском языке) — keihan.co.jp (PDF)
- Kintetsu Real Estate, «Извинения и уведомление об утечке регистрационных данных LINE в результате несанкционированного доступа к службе рассылок LINE у подрядчика» (13 ноября 2026, на японском языке) — kintetsu-re.co.jp (PDF)
- Human Adjust, «Уведомление (извинения) о возможной утечке персональных данных в результате несанкционированного доступа к облачному сервису подрядчика» (13 ноября 2026, раскрытие информации, на японском языке) — release.tdnet.info (PDF)
- [Поставщик инструмента рассылок LINE], «Уведомление и извинения об утечке персональных данных в результате несанкционированного доступа к его облачному сервису» (12 ноября 2026, на японском языке) — sonicmoov.com
- [Поставщик инструмента рассылок LINE], «Уведомление о несанкционированном доступе к платформе, предоставляемой корпоративным клиентам индивидуально (дополнение)» (9 ноября 2026, на японском языке) — sonicmoov.com
- [Поставщик инструмента рассылок LINE], «Уведомление и извинения о возможной утечке информации в результате несанкционированного доступа к платформе, предоставляемой корпоративным клиентам индивидуально» (26 октября 2026, на японском языке) — sonicmoov.com
История обновлений
2026-11-15: первая версия на основе уведомления поставщика от 12 ноября и официальных уведомлений Keihan Holdings (14 ноября), Kintetsu Real Estate и Human Adjust (13 ноября). В тот же день мы проверили уведомления компаний и не обнаружили новых сообщений. Объявления других компаний, чьи официальные уведомления мы не смогли прочитать, в таблицу не включены.
Читайте далее
- Похожий инцидент через подрядчика: Несанкционированный доступ к службе рассылки писем Arara Message
- Как распознать поддельные обращения: Что такое фишинг? / Основы безопасности смартфона
- Подозрительная активность в аккаунте: Как проверить несанкционированный доступ к аккаунту
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и мир)