Для кого: тех, кто запрашивал расчёт или оформил автострахование в Mitsui Direct General Insurance. Статья — разбор на основе официальных уведомлений Mitsui Direct General Insurance Co., Ltd.; методы атак в ней не рассматриваются.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
тех, кто запрашивал расчёт или оформил автострахование в Mitsui Direct General Insurance. Статья — разбор на основе официальных уведомлений Mitsui Direct General Insurance Co., Ltd.; методы атак в ней не рассматриваются.
- ПодтвержденоСмотреть таблицу ↓
- [Сайт] Обнаружение
- [Сайт] Кто затронут
- [Сайт] Число
Ещё 10
- [Сайт] Сведения о страхователях и застрахованных
- [Сайт] Сведения об автомобиле
- [Сайт] Условия и покрытие полиса
- [Подрядчик] Обнаружение и сообщение
- [Подрядчик] Кто затронут
- [Подрядчик] Число
- [Подрядчик] Имя, адрес, номер телефона
- [Подрядчик] Сведения об автомобиле
- [Подрядчик] Банковские реквизиты
- [Подрядчик] Сведения о сообщениях об авариях и поломках
- Пока не подтверждено
- Причина (как был получен доступ)
- Когда возобновятся процедуры на сайте и в приложении
- Когда и как затронутых клиентов уведомят индивидуально
Ещё 2
- Изменения чисел или пунктов после уведомления от 6 ноября
- Причина инцидента у подрядчика по дорожной помощи
- Что сделать сейчасСмотреть шаги ↓
- Не открывайте ссылки в сообщениях от имени Mitsui Direct
- Относитесь с подозрением ко всему, что приходит, пока процедуры приостановлены
- Проверьте, затронуты ли вы, по индивидуальному уведомлению и через линию обращений
Ещё 2
- Если вы можете относиться к инциденту с банковскими реквизитами, проверьте счёт
- Если вы вводили данные или платили, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- Mitsui Direct General Insurance Co., Ltd., «Утечка информации о клиентах из-за несанкционированного доступа к нашим системам» (6 ноября 2026 года; на японском)
- Последняя проверка
- По состоянию на 10 ноября 2026 года
Планы обновлений и что мы проверили
Компания сообщает, что о новых фактах или последствиях, установленных криминалистическим расследованием, объявит на официальном сайте. Дата возобновления процедур на сайте и в приложении будет объявлена на сайте отдельно. Когда мы проверяли официальный сайт 10 ноября 2026 года, новее уведомлений от 6 и 9 ноября ничего не нашли.
Что делать сегодня тем, кто получал расчёт или оформил полис
Не открывайте ссылки в сообщениях от имени Mitsui Direct
Компания просит клиентов остерегаться писем, SMS и звонков, выдающих себя за компанию. Если вы получили подозрительное сообщение, не открывайте ссылку, не открывайте вложения и не вводите пароли, данные кредитных карт и тому подобное.
Теперь можно написать сообщение, в котором известны ваше имя, адрес, номер телефона, дата рождения, адрес электронной почты, даже регистрационный номер и условия полиса. Точность ничего не доказывает. О том, как распознать подделки, — Что такое фишинг?.
Относитесь с подозрением ко всему, что приходит, пока процедуры приостановлены
Компания приостановила все процедуры на сайте и в приложении и сообщает, что дату возобновления объявит отдельно на официальном сайте. Если за это время приходит сообщение о «возобновлении процедур», «оплате взноса» или «продлении полиса», не открывайте ссылку; проверьте, есть ли такое же уведомление на официальном сайте (мнение этого сайта).
Если вы не уверены в платеже или продлении, позвоните на линию обращений, указанную на официальном сайте, а не отвечайте на сообщение.
Проверьте, затронуты ли вы, по индивидуальному уведомлению и через линию обращений
Компания сообщает, что уведомит затронутых клиентов индивидуально. Затронутая группа — те, кто получал расчёт или оформил полис, включая тех, кто так и не оформил.
Контактный пункт — линия обращений (бесплатно 0120-312-770, по будням с 9:00 до 17:00 по японскому времени). Контакт по случаю с подрядчиком указан ниже в разделе «Что произошло».
Если вы можете относиться к инциденту с банковскими реквизитами, проверьте счёт
Инцидент с подрядчиком по дорожной помощи включает банковские реквизиты. Если вы страхователь по автострахованию, в течение нескольких недель проверяйте выписки по счёту, с которого списываются взносы. Если видите незнакомое списание, сразу свяжитесь с банком.
Звонок или сообщение от имени банка или полиции с просьбой назвать ПИН-код или пароль — подделка. Предупреждения опубликовали Японская ассоциация банкиров (zenginkyo.or.jp) и Национальное полицейское управление (npa.go.jp) (на японском). В уведомлении компании о смене банковского счёта ничего не сказано.
Если вы вводили данные или платили, сразу обратитесь за помощью
Если вы ввели данные карты на подозрительной странице, немедленно свяжитесь с банком-эмитентом. Если ввели пароль, сразу смените его и смените везде, где использовали тот же (Выбор менеджера паролей).
В Японии также можно обратиться на консультационную линию полиции (#9110) или в горячую линию потребителей (188).
Что произошло (из уведомлений Mitsui Direct)
6 ноября 2026 года компания разместила на официальном сайте уведомление о несанкционированном доступе к собственному сайту, а 9 ноября — дополнение о несанкционированном доступе у своего подрядчика по дорожной помощи. Она объясняет их как отдельные инциденты. Всё ниже взято из уведомлений компании.
29 окт.
Подрядчик по дорожной помощи обнаружил несанкционированный доступ к своей бизнес-системе (по уведомлению компании от 9 ноября).2 нояб.
Компания объявила, что подрядчик сообщил ей о возможной утечке данных её клиентов.4 нояб.
Рано утром компания обнаружила, что третье лицо несанкционированно обращается к её сайту, и приостановила все процедуры на сайте и в приложении. В тот же день подрядчик сообщил ей, что данные её клиентов утекли.6 нояб.
Компания объявила об утечке около 234 000 записей по инциденту с сайтом (по состоянию на 13:00). Процедуры на сайте и в приложении оставались приостановленными.9 нояб.
Дополнение по инциденту с подрядчиком: утечка около 45 000 записей (по состоянию на 9:00 6 ноября).
- Обнаружение
- Рано утром 4 ноября 2026 года. Обнаружено, что третье лицо несанкционированно обращается к сайту компании
- Кто затронут
- Клиенты, получавшие расчёт или оформившие полис в компании
- Число
- Около 234 000 записей (по состоянию на 13:00 6 ноября)
- Утёкшая информация
- Сведения о страхователях и застрахованных (имя, адрес, номер телефона, дата рождения, адрес электронной почты и так далее), сведения об автомобиле (название автомобиля, регистрационный номер, владелец и так далее), условия и покрытие полиса
- Не входит
- Информация о кредитных картах, банковских счетах, пароли для входа в «Мою страницу» компании
- Текущее состояние
- Все процедуры на сайте и в приложении приостановлены (по состоянию на 13:00 6 ноября; дата возобновления будет объявлена отдельно). Идёт криминалистическое расследование с внешней экспертной организацией. Вторичный ущерб не подтверждён
- Контакт
- Линия обращений, бесплатно 0120-312-770 (с 9:00 до 17:00; по будням с 9 ноября, кроме новогодних каникул)
- Обнаружение
- 29 октября 2026 года, когда подрядчик обнаружил несанкционированный доступ к своей бизнес-системе. 4 ноября компании сообщили, что утечка данных её клиентов подтверждена
- Кто затронут
- Клиенты компании по автострахованию
- Число
- Около 45 000 записей (по состоянию на 9:00 6 ноября)
- Утёкшая информация
- Имя, адрес, номер телефона, сведения об автомобиле (регистрационный номер, номер кузова и так далее), банковские реквизиты, сведения о сообщениях об авариях и поломках и так далее
- Не входит
- Информация о кредитных картах
- Текущее состояние
- Злоупотребление информацией не подтверждено. Компания уведомит затронутых клиентов индивидуально, по очереди, когда подготовка будет завершена
- Контакт
- По вопросам утечки: отдел по связям с общественностью и IR подрядчика, 03-5213-0826 (по будням с 10:00 до 18:00). По условиям договора: консультационный центр для клиентов компании, 0120-312-770 (по будням с 9:00 до 17:00)
У случая с подрядчиком есть отдельная статья
Несанкционированный доступ к системе приёма и направления дорожной помощи касается клиентов и других компаний-заказчиков, а не только этой (по их уведомлениям). Числа и пункты на стороне подрядчика по всем затронутым компаниям — в статье Несанкционированный доступ к системе приёма и направления дорожной помощи. В этой статье эти числа не прибавляются к числу по сайту компании.
Что известно и чего пока нет
По уведомлениям компании от 6 и 9 ноября, по состоянию на 10 ноября 2026 года. Когда появятся новости, мы перепишем столбец статуса.
| Пункт | Что говорится в уведомлениях | Статус |
|---|---|---|
| [Сайт] Обнаружение | Несанкционированный доступ третьего лица обнаружен рано утром 4 ноября | Подтверждено (компания) |
| [Сайт] Кто затронут | Клиенты, получавшие расчёт или оформившие полис | Подтверждено (компания) |
| [Сайт] Число | Около 234 000 записей (по состоянию на 13:00 6 ноября) | Подтверждено (компания; число на определённый момент) |
| [Сайт] Сведения о страхователях и застрахованных | Имя, адрес, номер телефона, дата рождения, адрес электронной почты и так далее | Утечка подтверждена (компания) |
| [Сайт] Сведения об автомобиле | Название автомобиля, регистрационный номер, владелец и так далее | Утечка подтверждена (компания) |
| [Сайт] Условия и покрытие полиса | Указано с «и так далее»; подробных пунктов нет | Утечка подтверждена (компания) |
| [Сайт] Информация о кредитных картах, банковских счетах, пароль «Моей страницы» | Не входят | Не входят (компания) |
| [Сайт] Другие пункты | Использовано «и так далее»; входят ли другие пункты, не сказано | Не указано |
| [Сайт] Причина и путь | Идёт криминалистическое расследование; причина не названа | Расследуется |
| [Сайт] Приостановка процедур | Все процедуры на сайте и в приложении приостановлены; дата возобновления будет объявлена | Расследуется |
| [Подрядчик] Обнаружение и сообщение | Подрядчик обнаружил 29 октября; сообщил компании 4 ноября | Подтверждено (компания) |
| [Подрядчик] Кто затронут | Клиенты компании по автострахованию | Подтверждено (компания) |
| [Подрядчик] Число | Около 45 000 записей (по состоянию на 9:00 6 ноября) | Подтверждено (компания; число на определённый момент) |
| [Подрядчик] Имя, адрес, номер телефона | Входят в утёкшую информацию | Утечка подтверждена (компания) |
| [Подрядчик] Сведения об автомобиле | Регистрационный номер, номер кузова и так далее | Утечка подтверждена (компания) |
| [Подрядчик] Банковские реквизиты | Входят в утёкшую информацию | Утечка подтверждена (компания) |
| [Подрядчик] Сведения о сообщениях об авариях и поломках | Входят в утёкшую информацию | Утечка подтверждена (компания) |
| [Подрядчик] Информация о кредитных картах | Не входит | Не входит (компания) |
| [Подрядчик] Причина и путь | В уведомлении не указано | Не указано |
| Вторичный ущерб (оба инцидента) | Злоупотребление не подтверждено | Не подтверждено (компания) |
| Индивидуальное уведомление затронутых клиентов | Клиентов уведомят индивидуально. Сроков по инциденту с сайтом нет; «когда подготовка будет завершена» — по инциденту с подрядчиком | Расследуется |
Для чего можно использовать адрес, сведения об автомобиле, условия полиса и банковские реквизиты
Это то, что в целом может произойти при таком сочетании пунктов; это не значит, что так было в этом инциденте.
| Сочетание | Что в целом может произойти | Что делать сегодня |
|---|---|---|
| Имя + адрес + номер телефона + адрес электронной почты | Правдоподобное письмо, SMS или звонок от имени страховщика с обращением по имени | Не открывайте ссылки; проверьте официальный сайт или линию обращений |
| Название автомобиля и регистрационный номер + условия и покрытие полиса | Поддельное уведомление о «подтверждении полиса» или «продлении покрытия» с совпадающими деталями | Решайте вопросы по полису через официальную линию обращений |
| Имя + дата рождения | Контакт, где под предлогом «проверки личности» выманивают остальные данные | Не отвечайте, даже если называют вашу дату рождения верно |
| Имя + банковские реквизиты (инцидент с подрядчиком) | Контакт о списаниях или возврате, где просят ПИН-код счёта | Кладите трубку, если звонящий назвался банком или полицией; проверяйте выписки |
Что позволяет утёкшая информация
- Правдоподобные письма и SMS, где названы условия вашего полиса
- Поддельные сайты, на которые ведёт предлог приостановки процедур
- Звонки, в которых обращаются по имени и просят подтвердить личность
Чего в рамках этого уведомления сделать нельзя
- Мошенничество с картами по инциденту с сайтом (данных карт нет)
- Вход в «Мою страницу» (по инциденту с сайтом пароли для входа не входят)
- Операции со счётом по данным инцидента с сайтом (банковских реквизитов нет)
Что операторам стоит пересмотреть: сколько хранить о тех, кто лишь получал расчёт
Причина не раскрыта, поэтому здесь только то, что подтверждают раскрытые факты.
- Затронуты были и те, кто так и не оформил полис: затронутая группа — те, кто получал расчёт, и те, кто оформил полис. Как долго и какие пункты хранить для имени, адреса, даты рождения и сведений об автомобиле тех, кто лишь запрашивал расчёт, как правило, решает оператор. Определите, какие пункты и на какой срок нужны, чтобы позже снова показать расчёт, а лишнее удаляйте, чтобы при проблеме утекло меньше.
- О случае у подрядчика сообщайте отдельно от своего: компания использовала отдельные уведомления для собственных систем и для подрядчика и не складывала числа. Клиентам нужно знать, какой инцидент их касается, потому что от этого зависит, нужна ли проверка банковских счетов. Когда события затрагивают обе стороны, отдельные уведомления с пунктами и контактами по каждому инциденту не дают обращениям смешаться.
Источники (открытые публикации)
Факты в этой статье взяты из открытых сведений ниже. Нераскрытые причины мы не домысливали. В уведомлении компании подрядчик назван по имени; в этой статье он обозначен по роли.
- Mitsui Direct General Insurance Co., Ltd., «Утечка информации о клиентах из-за несанкционированного доступа к нашим системам» (6 ноября 2026 года; на японском) — mitsui-direct.co.jp
- Mitsui Direct General Insurance Co., Ltd., «Утечка информации из-за несанкционированного доступа к деловому подрядчику (дополнение)» (9 ноября 2026 года; на японском) — mitsui-direct.co.jp
История обновлений
2026-11-10: первая версия, основана на уведомлениях компании от 6 и 9 ноября. В тот же день мы проверили официальный сайт компании и не нашли уведомлений новее 9 ноября.
Читайте далее
- Инцидент в системе приёма и направления дорожной помощи (сторона подрядчика): Несанкционированный доступ к системе приёма и направления дорожной помощи
- Похожие случаи: Несанкционированный доступ в Times Car / Несанкционированный доступ в Carsensor net
- Пример, где были банковские реквизиты: Несанкционированный доступ в Lashinbang
- Как распознать поддельные письма: Что такое фишинг? / Основы безопасности смартфона
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)