Для: всех, кто пользовался или регистрировался в Matsuben Net, Mobile Order, Matsuben Delivery или официальном приложении Matsuya в Японии. Статья основана на официальном уведомлении Matsuya Foods Holdings Co., Ltd. и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 31 октября 2026 годаПока неизвестно
- Причина и способ вторжения
- Когда и как с пострадавшими клиентами свяжутся
- Использовались ли данные не по назначению
- Когда приложение будет восстановлено
- Подробности компенсации
- Окончательное число участников приложения (до 3 000)
Компания говорит, что подробности причины и того, как доступ стал возможен, расследуются, а подробности компенсации будут объявлены отдельно. Она также сообщает, что планирует поочередно связываться с клиентами, чьи данные утекли. Мы перепишем эту статью, когда будет опубликовано продолжение.
Что делать сегодня тем, кого могло затронуть
Не переходите по ссылкам и не выполняйте указания в письмах, SMS или звонках от имени Matsuya
Среди утекших данных есть имя и номер телефона, а также адрес доставки (Matsuben Net и другие) или дата рождения и адрес электронной почты (участники приложения). С такими данными сообщение может содержать верное имя и верный адрес и выглядеть подлинным.
Если в сообщении говорится, что баллы скоро сгорят, ваш ранг участника будет сброшен, или предлагается купон с извинениями или компенсация, не открывайте ссылку; откройте официальный сайт или официальные соцсети сами и проверьте (как распознать: Что такое фишинг?).
Особенно подозрительно относитесь к сообщениям о компенсации и восстановлении
В отдельном уведомлении компания говорит, что до 1 ноября 2026 года отправит по электронной почте специальный QR-код, который можно использовать в билетных автоматах, тем, кто купил версию MATSUYA PASS в приложении в период с 26 сентября по 28 октября 2026 года. Именно в письме, которое компания действительно должна отправить, легче всего спрятаться подделке.
Не открывайте ссылки в таком письме; сначала посмотрите объявление на официальном сайте компании. Компания говорит, что никогда не запрашивает пароли или данные кредитных карт по электронной почте или телефону.
Участники приложения: перестаньте использовать повторно пароль
У участников приложения утекли зашифрованный пароль, адрес электронной почты и дата рождения. Способ и стойкость шифрования не раскрыты, поэтому, если вы используете на других сервисах тот же пароль, что и в аккаунте Matsuya, сначала смените его там.
Практичный способ навести порядок — менеджер паролей. Проверить, попадал ли повторно используемый пароль в прошлые утечки, можно по статье Как проверить, утек ли ваш пароль. Приложение Matsuya приостановлено, поэтому пароль в приложении смените после восстановления, следуя официальным рекомендациям компании.
Некоторое время остерегайтесь поддельных SMS о доставке и звонков с незнакомых номеров
В данных Matsuben Net, Mobile Order и Matsuben Delivery есть адрес доставки и номер телефона. SMS от имени курьера («не удалось доставить» или «не удалось подтвердить ваш адрес») может выглядеть подлинным, если имя и адрес совпадают, хотя к Matsuya это не имеет отношения.
Номера телефонов и адреса трудно изменить, поэтому такие сообщения могут продолжать приходить. Включенные на телефоне фильтры спам-звонков и спам-SMS их сокращают (Основы безопасности смартфона).
Обращайтесь в компанию только через службу, указанную на ее официальном сайте
Компания указала службу поддержки по персональным данным для этого инцидента (телефон 0422-38-1121, по будням с 10:00 до 16:00, в выходные и праздники закрыто, после голосового сообщения нажмите 1; адрес электронной почты тоже есть в ее уведомлении). Используйте контакты с официального сайта Matsuya, а не те, что указаны в полученном вами сообщении.
Что произошло (из уведомления Matsuya Foods Holdings)
Все ниже взято из уведомления компании.
Среда, 28 октября 2026
Компания обнаружила, что к системе управления официальным приложением Matsuya, которым она управляет, получил несанкционированный доступ третье лицо и что данные участников, зарегистрированных в приложении, утекли.29 октября
Компания опубликовала в своем официальном аккаунте в X купон для билетных автоматов. В уведомлении на сайте компании (проверено 31 октября, без даты) сказано, что купон можно использовать до 15:00 11 ноября.30 октября
Опубликовала извинения и уведомление. Сообщила, что принимает необходимые меры, такие как уведомление Комиссии по защите персональных данных Японии.Проверено 31 октября
На сайте компании показано уведомление о приостановке сервисов. В отдельном уведомлении без даты описаны меры в качестве извинений, такие как повышение ранга. Дата возобновления не указана.
- Затронутая система
- Система управления официальным приложением Matsuya (Matsuben Net, Mobile Order и Matsuben Delivery)
- Пользователи Matsuben Net, Mobile Order и Matsuben Delivery
- Идентификатор участника, адрес доставки, имя, номер телефона, баллы Matsuya. 2 377 127 записей
- Участники приложения Matsuya
- Идентификатор участника, префектура, имя, номер телефона, дата рождения, адрес электронной почты, зашифрованный пароль, баллы Matsuya. 2 000 записей (возможно до 3 000)
- Данные карт
- Компания не хранит данные кредитных карт
- Причина (объяснение компании)
- Подтвержден несанкционированный доступ третьего лица. Подробности причины и того, как это стало возможным, расследуются
- Реакция
- Работает со связанными компаниями над скорейшим восстановлением и принимает необходимые меры, такие как уведомление Комиссии по защите персональных данных. Планирует поочередно связываться с клиентами, чьи данные утекли. Планирует компенсировать участникам приложения период приостановки, подробности будут объявлены отдельно
- Просьба компании
- Утекшие данные могут быть использованы для выдачи себя за другого. Остерегайтесь подозрительных писем, SMS и звонков. Компания не запрашивает пароли или данные кредитных карт по электронной почте или телефону
Как читать: не складывайте два числа
В уведомлении утекшие данные перечислены отдельно для пользователей Matsuben Net, Mobile Order и Matsuben Delivery (2 377 127 записей) и для участников приложения Matsuya (2 000 записей, возможно до 3 000). Компания не дает общей суммы и не говорит, встречается ли один и тот же человек в обеих группах. В этой статье числа не складываются.
Что известно и что пока нет
Состояние на 31 октября 2026 года. Когда будет опубликовано продолжение, мы обновим столбец статуса.
| Пункт | Что говорится в уведомлении | Статус |
|---|---|---|
| Данные пользователей Matsuben Net и др. | Идентификатор участника, адрес доставки, имя, номер телефона, баллы Matsuya | Утечка подтверждена (компанией) |
| Число пользователей Matsuben Net и др. | 2 377 127 записей | Число указано (компанией) |
| Данные участников приложения | Идентификатор участника, префектура, имя, номер телефона, дата рождения, адрес электронной почты, зашифрованный пароль, баллы Matsuya | Утечка подтверждена (компанией) |
| Число участников приложения | 2 000 (возможно до 3 000) | Расследуется |
| Адрес электронной почты (пользователи Matsuben Net и др.) | Нет в перечне данных | Не указано |
| Пароль (пользователи Matsuben Net и др.) | Нет в перечне данных | Не указано |
| Данные кредитных карт | Компания не хранит | Не затронуты (компания) |
| Причина и как это произошло | Несанкционированный доступ третьего лица; подробности расследуются | Расследуется |
| Использование утекших данных | В уведомлении не упоминается; компания предупреждает, что они могут быть использованы | Не объявлено |
| Индивидуальные уведомления | Планирует поочередно связываться с клиентами, чьи данные утекли | Расследуется |
| Компенсация | Планирует компенсировать участникам приложения период приостановки; подробности позже | Расследуется |
| Восстановление приложения | Работает над скорейшим восстановлением | Расследуется |
Для чего можно использовать утекшие данные вместе
Данные, каждое из которых по отдельности обычное, вместе могут сделать мошенническое сообщение правдоподобным. Ниже описано то, что с такими данными может происходить в общем случае, а не утверждение, что это произошло здесь.
Имя + номер телефона + адрес доставки
↓→
Поддельные уведомления о доставке и запросы с верным именем и адресом
→ Не открывать ссылки / проверять статус доставки в официальном приложении
Имя + идентификатор участника + баллы Matsuya
↓→
Поддельные сообщения о сгорании баллов или смене ранга
→ Читать только объявления на официальном сайте
Почта + дата рождения + зашифрованный пароль (участники приложения)
↓→
Поддельные сообщения о подтверждении личности, попытки входа на других сервисах
→ Перестать использовать повторно пароли
Указано как не затронутое или не хранимое
- Данные кредитных карт (компания не хранит)
Утечка подтверждена (зависит от группы)
- Идентификатор участника, имя, номер телефона, баллы Matsuya (обе группы)
- Адрес доставки (пользователи Matsuben Net и др.)
- Префектура, дата рождения, адрес электронной почты, зашифрованный пароль (участники приложения)
Как читать: «не указано» для почты не означает «не утекло»
В перечне данных пользователей Matsuben Net, Mobile Order и Matsuben Delivery нет адресов электронной почты и паролей. Это означает лишь то, что их нет в перечне уведомления; компания не говорила, что подтвердила отсутствие их утечки. Перечень может измениться в продолжении, поэтому мы обновляем эту таблицу каждый раз.
Для тех, кто управляет сервисами с участниками
Компания говорит, что вторжение затронуло систему управления приложением, а причина и способ расследуются. Способ не раскрыт, поэтому мы не гадаем; вот то, что можно проверить, исходя только из раскрытых фактов.
Проверьте, нет ли в системе управления точки входа, позволяющей массово читать данные пользователей
Целью здесь была система управления, хранящая данные пользователей приложения и сервисов заказа. Административные экраны и административные API обладают большими полномочиями, чем экраны для клиентов, поэтому выясните, кто и откуда может их открывать.
Не оставляйте их открытыми для любого пользователя интернета; ограничьте исходные адреса и требуйте многофакторную аутентификацию (см. руководство по многофакторной аутентификации).
Проверьте, не подключено ли несколько сервисов к одной и той же системе управления
Здесь участники приложения и пользователи сервисов заказа, таких как mobile order и доставка, оказались затронуты через, по-видимому, общую систему управления. Когда сервисы используют общую платформу, один взлом может затронуть пользователей нескольких сервисов.
Проверьте, какие данные находятся на общей платформе и разделен ли диапазон, который может просматривать каждый сервис. Об ограничениях объема чтения и уведомлении мы писали и в случае с приложением Yakiniku King.
Что не хранится, то не утечет: заново решите, что хранить
Компания говорит, что не хранит данные кредитных карт. Так же регулярно пересматривайте, не храните ли вы данные, не нужные для заказа (дату рождения, прошлые адреса и т. д.).
Никогда не храните пароли открытым текстом; храните их надежным методом с солью (хранение паролей, хеширование и соль).
Источники (публичные сведения)
Факты в этой статье основаны на следующей публичной информации. Нераскрытые способы или причины вторжения не угадываются.
- Matsuya Foods Holdings Co., Ltd., извинения и уведомление о персональных данных, утекших из-за несанкционированного доступа к системе управления официальным приложением Matsuya (Matsuben Net, Mobile Order, Matsuben Delivery) (30 октября 2026, на японском языке; подано на Токийскую фондовую биржу) — release.tdnet.info (PDF) / то же уведомление на сайте компании — matsuyafoods.co.jp (PDF)
- Matsuya Foods Co., Ltd. и Matsuya Foods Holdings Co., Ltd., «Уведомление о приостановке приложения Matsuya и других сервисов» (проверено 31 октября 2026, без даты) и «Извинения и дальнейшие шаги в связи с приостановкой официального приложения Matsuya» (проверено в тот же день, без даты) — matsuyafoods.co.jp. Сайт компании отвечает с показанным уведомлением о приостановке, поэтому текст уведомлений взят с этой страницы.
История обновлений
2026-10-31: Первая версия, основанная на уведомлении компании от 30 октября. Компания говорит, что причина и способ расследуются, а подробности компенсации будут объявлены отдельно. Статья будет обновлена, когда они будут опубликованы.
Читайте далее
- Сопутствующее мошенничество: Что такое фишинг? / Основы безопасности смартфона
- Пароли: Выбор менеджера паролей / Как проверить, утек ли ваш пароль
- Похожий случай (данные участников приложений ресторанов и розницы): Утечка из приложения Yakiniku King / Утечка из приложения Burger King Japan (около 11,18 млн записей) / Утечка из приложения и интернет-магазина MrMax
- Похожий случай (данные участников с ID и баллами): Несанкционированный доступ к Lawson ID (2 155 345 записей)
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)