Для кого: для всех, кто регистрировался на сайте вакансий MyBRANDS как соискатель или представитель работодателя, включая покинувших сервис. Статья основана на официальном уведомлении компании и не касается методов атаки.
В развитии: статья будет обновляться по мере публикации новых сведений организацией
- Кого это касается
для всех, кто регистрировался на сайте вакансий MyBRANDS как соискатель или представитель работодателя, включая покинувших сервис.
- ПодтвержденоСмотреть таблицу ↓
- Отправка данных
Названо как возможно затронутое
- Имя, email, телефон, профиль (например, трудовая история)
- Пароль для входа
- Ключ для расшифровки
- Пока не подтверждено
- Что на самом деле содержали отправленные данные (что было похищено)
- Подробности о том, как оказался использован ключ, и причина
- Когда все письма с уведомлениями дойдут до затронутых людей
Ещё 2
- Когда сервис возобновит работу
- Будут ли злоупотребления (вторичный ущерб)
- Что сделать сейчасСмотреть шаги ↓
- Проверьте, не использовали ли вы пароль от MyBRANDS повторно
- Соискателям: проверяйте сообщения рекрутеров и скаутов по официальному каналу
- Представителям работодателей: предупредите коллег и проверьте учётные записи этого же человека
Ещё 2
- Сообщения от имени компании проверяйте, не открывая ссылок из них
- Обращения отправляйте по электронной почте в офис MyBRANDS
- Где проверить (источник)Все источники ↓
- iDA Co., Ltd., «Извинения и уведомление о возможной утечке персональной информации в результате несанкционированного доступа к MyBRANDS» (30 октября 2026 года; проверено 2 ноября; на японском языке)
- Последняя проверка
- По состоянию на 2 ноября 2026 года
Планы обновлений и что мы проверили
Компания сообщает, что новую информацию и сроки возобновления работы она объявит на странице уведомления. 2 ноября мы проверили текст уведомления от 30 октября (сайт компании блокирует автоматический доступ, поэтому мы прочитали его в браузере). В полученном тексте продолжения не было. Сервис остановлен и не возобновит работу, пока безопасность не будет подтверждена, говорится в уведомлении.
Что соискателям и представителям работодателей стоит сделать сегодня
Проверьте, не использовали ли вы пароль от MyBRANDS повторно
Компания просит тех, кто использует тот же пароль, что и на MyBRANDS, на других сервисах, сменить его там. Для представителей работодателей это включает внутренние системы. На самом MyBRANDS никаких действий не требуется, говорится в уведомлении.
- Задайте для каждого сервиса, где вы повторно использовали пароль, свой отдельный пароль (как проверить, утёк ли пароль)
- Включите многофакторную аутентификацию, где это возможно
- Если не можете запомнить все пароли, используйте менеджер паролей
Соискателям: проверяйте сообщения рекрутеров и скаутов по официальному каналу
Когда рядом лежат ваше имя, номер телефона, адрес электронной почты и трудовая история, можно написать убедительное сообщение вроде «мы увидели ваше резюме». Если приходит сообщение о дате собеседования, проверке документов или скаутинге, не пользуйтесь ссылкой или номером из него. Проверьте на официальном сайте работодателя или по контакту вакансии, которые вы открыли сами.
Компания заявляет, что в своих сообщениях об этом инциденте она не просит коды входа, пароли и что-либо, связанное с деньгами. Не соглашайтесь на контакты, где это просят.
Представителям работодателей: предупредите коллег и проверьте учётные записи этого же человека
Имя, адрес электронной почты и номер телефона представителя работодателя могут стать целью сообщений от якобы партнёров или соискателей. Проверьте, не использовали ли вы пароль от MyBRANDS во внутренних системах, и если да, смените его. Также предупредите коллег быть осторожными с подозрительными сообщениями от якобы соискателей или по вакансиям (совет этого сайта).
Сообщения от имени компании проверяйте, не открывая ссылок из них
Компания заявляет, что её письма об этом инциденте не содержат ссылок. Письмо или SMS со ссылкой или с просьбой войти в систему не является уведомлением об этом инциденте (совет этого сайта). Компания сообщает, что письма об этом инциденте отправляются с адресов, указанных в разделе 6 её уведомления. По её словам, затронутым людям она по очереди отправляет письма начиная с 30 октября.
Обращения отправляйте по электронной почте в офис MyBRANDS
Компания просит направлять обращения по этому инциденту по электронной почте в офис MyBRANDS, а не работодателю, на вакансию которого вы откликались, или работодателю, приславшему вам скаутинг. Обращения принимаются круглосуточно, контакты для соискателей и для работодателей разные; писать просят с зарегистрированного адреса электронной почты. Используйте адреса со страницы официального уведомления.
1. Звонок, письмо или SMS от якобы рекрутера, скаута или MyBRANDS
Имя, трудовая история и номер телефона верны → не принимайте решение здесь
↓
2. Не пользуйтесь ссылками и номерами; проверьте на официальном сайте работодателя или по контакту из официального уведомления
↓
3-A На официальной стороне ничего нет
Просят коды входа, пароли, деньги → не выполняйте
3-B На официальной стороне то же уведомление
Следуйте официальным указаниям
Что произошло (по сообщению iDA Co., Ltd.)
Раздел основан на уведомлении компании «Извинения и уведомление о возможной утечке персональной информации в результате несанкционированного доступа к MyBRANDS» от 30 октября 2026 года (на японском языке).
21–22 октября 2026 года
Облачный ключ доступа, которым пользовался подрядчик, был использован третьим лицом (версия компании). Компания формулирует это как произошедшее «во время работы над уязвимостью при остановленном сервисе» (наш перевод)26 октября
Стало известно о записях об отправке данных наружу из копии базы данных (версия компании)30 октября
Уведомление опубликовано. На момент уведомления, по её словам, компания сообщила в Комиссию по защите персональной информации и проконсультировалась с полицией (дата не указана). С этого дня начинается поочерёдная рассылка писем затронутым людям2 ноября
Этот сайт проверил текст уведомления. Продолжения не указано
- Затронутая информация
- Имя, адрес электронной почты, номер телефона, профиль (например, трудовая история) и пароль для входа (преобразованное значение) и другое людей, зарегистрированных на MyBRANDS, включая покинувших сервис. Состав зависит от регистрации. Затронута информация соискателей и представителей работодателей
- Не входят
- Данные кредитных карт и банковских счетов не хранились и не затронуты. Сервисы, отличные от MyBRANDS, такие как iDA (ida-mode.com) и MyBRANDS Shinsotsu, не затронуты
- Шифрование и ключ
- Имя, адрес электронной почты, номер телефона и адрес хранились в зашифрованном виде. Ключ для расшифровки мог быть похищен тоже
- Меры компании
- Сервис остановлен и не возобновит работу, пока безопасность не будет подтверждена. Компания сообщила в Комиссию по защите персональной информации и проконсультировалась с полицией. Вместе с подрядчиком она расследует причину и работает над предотвращением повторения
- Вторичный ущерб
- Злоупотребления информацией (вторичный ущерб) пока не подтверждены
Что известно и что не известно
Состояние на 2 ноября 2026 года. Когда появятся новые сведения, мы перепишем эту таблицу.
| Пункт | Что сказала компания | Статус |
|---|---|---|
| Использование ключа | Облачный ключ доступа, которым пользовался подрядчик, был использован третьим лицом в период с 21 по 22 октября | Версия компании |
| Отправка данных | Есть записи об отправке данных наружу из копии базы данных | Подтверждено (компания) |
| Что содержали отправленные данные | Подтвердить не удалось; вся хранившаяся информация считается затронутой | Расследуется |
| Имя, email, телефон, профиль (например, трудовая история) | Могли утечь наружу | Возможно (компания) |
| Пароль для входа | Преобразованное значение входит в информацию, которая могла утечь | Возможно (компания) |
| Адрес | В перечне не назван (перечень заканчивается словом «и т. д.»). Компания считает затронутой всю хранившуюся информацию и называет адрес среди данных, хранившихся в зашифрованном виде | Не указано |
| Ключ для расшифровки | Мог быть похищен | Возможно (компания) |
| Кредитная карта / банковский счёт | Не хранились и не затронуты | Не входят (компания) |
| Сервисы, отличные от MyBRANDS | Не затронуты | Не входят (компания) |
| Количество | До примерно 135 000 (аккаунтов, на 30 октября), включая покинувших сервис | До (верхняя граница компании на 30 октября) |
| Подробности о том, как ключ оказался использован | Не названы | Расследуется |
| Злоупотребления / вторичный ущерб | Пока не подтверждены | Не подтверждено (компания) |
| Связь с затронутыми людьми | Письма отправляются по очереди с 30 октября (когда их получат все, не опубликовано) | Версия компании |
| Регуляторы | Компания сообщает, что сообщила в Комиссию по защите персональной информации и проконсультировалась с полицией. Заявления органов мы не видели | Не указано (органы) |
| Возобновление сервиса | Остановлен; не возобновится, пока безопасность не будет подтверждена | Расследуется (сроки не опубликованы) |
Как это понимать: «могли утечь» и «зашифровано»
Компания пишет, что информация «могла утечь наружу» (наш перевод); поскольку подтвердить, что именно было отправлено, не удалось, она оповещает исходя из того, что затронута вся хранившаяся информация. Этот сайт использует формулировку компании. Кроме того, данные, хранившиеся в зашифрованном виде, нельзя считать непрочитанными, потому что ключ для их расшифровки мог быть похищен тоже. Безопаснее всего готовиться так, как будто они прочитаны (совет этого сайта).
Для чего можно использовать имена, контакты и трудовую историю
Ниже описано, к чему такие сочетания могут вообще приводить. Компания не говорила, что в этом инциденте что-либо из этого произошло.
- Имя + адрес электронной почты + номер телефона: список целей для убедительных звонков, писем и SMS от якобы рекрутера или скаута
- Профиль, например трудовая история: позволяет написать «мы увидели ваше резюме» конкретно, и такому сообщению труднее не поверить. Остерегайтесь также поддельных сообщений, использующих компанию, куда вы откликались, или желаемую должность
- Имя, email и телефон представителя работодателя: цели для сообщений, похожих на деловую переписку, от якобы партнёров или соискателей
- Пароль (преобразованное значение): вообще говоря, короткие или распространённые пароли иногда удаётся восстановить по преобразованному значению. Оно может стать материалом для входа на другие сервисы с тем же паролем (что такое хеширование паролей?)
Компания заявляет, что данные карт и банковских счетов не затронуты. Всё же считайте вероятно поддельным любое сообщение, которое под предлогом собеседования или найма просит по электронной почте или в чате номера карт, PIN-коды счетов или копии удостоверений личности.
Что стоит проверить операторам
Как ключ оказался использован, не опубликовано. Мы перечисляем только общие моменты, вытекающие из раскрытого хода событий (ключ, которым пользовался подрядчик, копия базы данных и ключ расшифровки, который мог быть похищен тоже).
- Облачные ключи, выданные подрядчикам: используйте отдельный ключ для каждого подрядчика, ограничивайте его нужными операциями и сроком (наименьшие привилегии), регулярно пересоздавайте (ротация) и отключайте, когда он больше не нужен. Проведите инвентаризацию ключей, которыми уже не пользуются
- Где хранятся зашифрованные данные и ключ расшифровки: если один набор прав достаёт до обоих, шифрование данные не защищает. Храните ключи в отдельном сервисе управления ключами или под отдельными правами, чтобы те, кто может читать данные, и те, кто может использовать ключ, различались
- Копии баз данных: защищайте копии, сделанные для тестирования или миграции, так же строго, как рабочую среду, и удаляйте их по окончании. Ограничьте круг тех, кто может создавать копии, и пути, по которым данные могут уйти наружу
- Обнаружение крупных передач наружу: компания сообщает, что узнала о записях об отправке данных наружу. Журналирование объёма исходящей передачи и оповещение по нему сокращают время до обнаружения
Это общие моменты, и они не означают, что компания чего-либо из этого не делала.
Источники (открытые публикации)
Факты здесь опираются на следующую открытую информацию. Мы не строили догадок о неопубликованных подробностях и о содержании отправленных данных. Сайт компании блокирует автоматический доступ, поэтому текст мы прочитали в браузере.
- iDA Co., Ltd., «Извинения и уведомление о возможной утечке персональной информации в результате несанкционированного доступа к MyBRANDS» (30 октября 2026 года; проверено 2 ноября; на японском языке) — ida-mode.com
История обновлений
2026-11-02: первая версия, основанная на уведомлении компании от 30 октября (проверено 2 ноября, продолжения не найдено).
Читайте далее
- Тот же тип сайта вакансий: несанкционированный доступ к Baitoru (только адреса электронной почты, подготовка к поддельным сообщениям о собеседованиях)
- Инциденты, начавшиеся с учётных данных: утечки 2026 года, начавшиеся с украденных учётных данных
- Мошеннические сообщения: что такое фишинг?
- Для операторов (управление ключами и секретами): утёкшие учётные данные, которые остаются действительными
- Защита ваших учётных записей: выбор многофакторной аутентификации / выбор менеджера паролей
- Другие инциденты 2026 года: утечки данных и кибератаки 2026 года (Япония и мир)