Для кого: для участников Netmile и Sugutama, включая вышедших. Статья основана на официальных сообщениях Wills Inc.; о методах атаки здесь не говорится.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
для участников Netmile и Sugutama, включая вышедших.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ третьей стороны
- Накопленные мили
Названо как возможно затронутое
- Число людей
- Имя и адрес электронной почты
- Другие сведения, связанные с обменом на вознаграждения
- Пока не подтверждено
- Дата доступа, дата обнаружения и причина
- Масштаб утечки и фактическое число людей
- Что именно входит в «другие сведения, связанные с обменом на вознаграждения»
Ещё 2
- Когда сервис возобновится
- Использовались ли данные во зло
- Что сделать сейчасСмотреть шаги ↓
- Не отвечайте на сообщения от имени Netmile или партнёров по обмену
- Дождитесь индивидуального сообщения и проверяйте отправителя полученных писем
- Сами ничего не делайте с накопленными милями
Ещё 3
- Смените пароль на сервисах, где вы использовали пароль Netmile
- Если уже полученный подарок нельзя использовать, обратитесь в специальную службу
- Если вы ввели данные или ответили на подозрительное сообщение, быстро обратитесь за помощью
- Где проверить (источник)Все источники ↓
- Wills Inc., «Уведомление о возможной утечке персональной информации из-за несанкционированного доступа к Netmile» (2 ноября 2026 года, PDF, на японском)
- Последняя проверка
- По состоянию на 13 ноября 2026 года
Планы обновлений и что мы проверили
Wills сообщает, что расследует причину и масштаб и будет уведомлять затронутых участников по мере расследования. Что касается Комиссии по защите персональной информации, компания заявляет, что будет действовать надлежащим образом в соответствии с законами. Когда мы проверили новости для инвесторов компании и уведомление Netmile 13 ноября 2026 года, продолжения после сообщения от 2 ноября не нашли.
Что участникам делать сегодня
Не отвечайте на сообщения от имени Netmile или партнёров по обмену
Компания предупреждает, что могут приходить подозрительные письма, SMS и звонки, выдающие себя за компанию, финансовые учреждения или партнёров по обмену. Не открывайте URL в таких сообщениях и не вводите пароли и PIN-коды. Сайт Netmile приостановлен, поэтому не следуйте даже сообщению «войдите и проверьте»; откройте официальное уведомление сами. Как отличить подделку, описано в статье Что такое фишинг?.
Дождитесь индивидуального сообщения и проверяйте отправителя полученных писем
В уведомлении Netmile сказано, что с участниками будут связываться по отдельности, по очереди, по указанному при регистрации адресу почты. Не открывайте ссылки в таком письме; сверьте его содержание с официальным уведомлением Netmile (уведомление на www.netmile.co.jp). В уведомлении нет даты, поэтому мы проверили его 13 ноября.
Сами ничего не делайте с накопленными милями
Согласно уведомлению Netmile, компания гарантирует накопленные мили и восстановит их после возобновления. В период приостановки мили не сгорают, даже если срок действия истёк. Пока от вас не требуется никаких действий с накопленными милями, а уже принятые заявки на обмен, как правило, подавать заново не нужно. Остерегайтесь сообщений «мили пропадут, если вы не сделаете то-то»: они противоречат этому разъяснению.
Смените пароль на сервисах, где вы использовали пароль Netmile
Пароли в перечне не значатся (не указано). Однако в уведомлении не сказано, что входит в сведения, связанные с обменом на вознаграждения. Если вы использовали ту же пару адрес почты и пароль на других сервисах, смените пароль на всякий случай и включите двухэтапную проверку. Порядок действий описан в статьях Как проверить, не утёк ли ваш пароль и Руководство по многофакторной аутентификации.
Если уже полученный подарок нельзя использовать, обратитесь в специальную службу
Если вы не можете использовать уже полученные подарки, например подарочные карты Amazon, V Preca или QUO Card Pay, в уведомлении предложено обратиться в специальную службу, указанную в уведомлении Netmile. Компания обещает ответить индивидуально после проверки.
Если вы ввели данные или ответили на подозрительное сообщение, быстро обратитесь за помощью
Если вы ввели пароль или данные карты по ссылке из подозрительного сообщения, смените пароль на этом сервисе, свяжитесь с компанией, выпустившей карту, или с банком и проверьте выписку. Обратитесь также в местную полицию или на горячую линию по защите прав потребителей. О подозрительной активности в аккаунте см. Как проверить несанкционированный доступ.
Что произошло (по сообщениям Wills)
2 ноября 2026 года Wills объявила об инциденте в новостях для инвесторов. На сайте Netmile также опубликовано уведомление «Важно: уведомление и извинения о приостановке сервиса из-за несанкционированного доступа». Всё ниже взято из сообщений компании.
Дата не указана
Третья сторона получила несанкционированный доступ к системной среде Netmile. Дата доступа и дата обнаружения не раскрыты.2 ноября
Wills сообщила, что персональные данные части участников могли утечь, и что сайты Netmile и Sugutama приостановлены.
- Компания
- Wills Inc. (ведёт Netmile в рекламном бизнесе)
- Масштаб
- До 5,49 млн человек (максимум, включая данные вышедших участников)
- Что могло утечь
- Имя, адрес электронной почты и другие сведения, связанные с обменом на вознаграждения. Набор хранимых данных у разных участников разный
- Что не хранится
- Данные кредитных карт, данные карт My Number и подобное
- Причина
- Несанкционированный доступ третьей стороны к системной среде Netmile. Дата, дата обнаружения и путь не раскрыты
- Состояние сервиса
- Netmile и Sugutama приостановлены. Приём и зачисление обмена миль, а также уже принятые заявки на обмен тоже приостановлены (уведомление Netmile). Дата возобновления не определена
- Влияние на другие направления
- Работают на другой системной базе, чем платформа управления акционерами. Premium Yutai Club, IR-navi и IR-port: влияние пока не подтверждено, работают как обычно
Что известно и что нет
Таблица основана на сообщениях компании (сообщение Wills от 2 ноября и уведомление Netmile) по состоянию на 13 ноября 2026 года. При появлении продолжения мы перепишем столбец статуса.
| Позиция | Что сказано в сообщении | Статус |
|---|---|---|
| Несанкционированный доступ третьей стороны | Произошёл к системной среде Netmile | Подтверждено (компания) |
| Дата доступа и обнаружения | Не указано | Не указано |
| Путь и причина | Не указано. Расследуется | Расследуется |
| Число людей | До 5,49 млн (максимум, включая бывших участников) | Возможно (компания; верхняя оценка) |
| Имя и адрес электронной почты | Входят в то, что могло утечь | Возможно (компания) |
| Другие сведения, связанные с обменом на вознаграждения | Конкретные позиции не указаны. Набор у разных участников разный | Возможно (компания) |
| Данные кредитных карт и карт My Number | Не хранятся | Не затронуты (компания) |
| Пароли | В перечне не значатся | Не указано |
| Публикация или распространение в интернете, а также злоупотребление | Пока не подтверждены | Не подтверждено (компания) |
| Накопленные мили | Компания гарантирует и восстановит после возобновления; в период приостановки не сгорают | Подтверждено (уведомление Netmile) |
| Дата возобновления | Не определена | Расследуется |
| Сообщение в Комиссию по защите персональной информации | Заявлено, что компания будет действовать надлежащим образом по законам; о подаче сообщения не говорится | Не указано |
| Индивидуальное уведомление затронутых участников | Заявлено, что с участниками будут связываться по очереди по указанному при регистрации адресу почты | Запланировано (компания) |
Как можно использовать имена, адреса почты и сведения об обмене
В таблице ниже описано, что в целом может происходить при сочетании таких данных. Это не означает, что так было в этом инциденте.
| Что могло утечь | Что в целом может происходить | Что делать участникам |
|---|---|---|
| Имя + адрес электронной почты | Правдоподобные письма от имени Netmile или партнёров по обмену и заманивание на вход под предлогом «сгорания миль» | Не открывайте ссылки; откройте официальное уведомление сами |
| Адрес электронной почты | Ту же пару адрес почты и пароль пробуют на других сервисах | Не используйте пароли повторно; включите двухэтапную проверку |
| Сведения об обмене на вознаграждения (например, партнёры по обмену и суммы; содержание не раскрыто) | Сообщения об обмене на подарки или обналичивании либо сообщения от имени финансового учреждения | Любое сообщение об обмене проверяйте по официальному каналу |
Что может произойти с данными, которые могли утечь
- Правдоподобные письма, сообщения и звонки от имени Netmile, банков или партнёров по обмену
- Заманивание на поддельные сайты под предлогом «сгорания миль» или «процедуры возобновления»
- Попытки войти на сервисы, где использовался тот же пароль
Названо как не хранимое в сообщении
- Данные кредитных карт
- Данные карт My Number
Что стоит пересмотреть организациям: как долго хранить данные бывших участников
Причина не раскрыта, поэтому этот раздел касается только того, что можно сказать по опубликованным фактам.
- Решите, зачем вы храните данные бывших участников: среди до 5,49 млн человек есть вышедшие участники. Если имена и адреса почты хранятся после выхода, нарушение затрагивает людей, которые уже не пользуются сервисом. Решение, какие данные и как долго хранить после выхода, и удаление или жёсткое отделение ненужного может уменьшить объём утечки (наша оценка).
- Объявляйте о приостановке и разъяснения для участников вместе: компания приостановила сайты, а на сайте Netmile объясняет, что накопленные мили гарантируются и не сгорают. Если сразу вместе с сообщением об инциденте ответить на беспокойство пользователей в период приостановки (что будет с моими баллами?), поддельным сообщениям «всё пропадёт, если не сделать то-то» будет труднее прижиться (наша оценка).
Источники (публичные данные)
Факты в статье основаны на официальных сообщениях ниже. Мы не строим догадок о деталях причины, которые не раскрыты.
- Wills Inc., «Уведомление о возможной утечке персональной информации из-за несанкционированного доступа к Netmile» (2 ноября 2026 года, PDF, на японском) — wills-net.co.jp
- Wills Inc., новости для инвесторов (список, на японском) — wills-net.co.jp
- Netmile, «Важно: уведомление и извинения о приостановке сервиса из-за несанкционированного доступа» (дата не указана; проверено 13 ноября 2026 года, на японском) — netmile.co.jp
История обновлений
2026-11-13: первая версия. Основана на сообщении Wills от 2 ноября и уведомлении Netmile. В тот же день мы проверили официальные новости для инвесторов и уведомление и продолжения не нашли.
Читайте далее
- Как распознать поддельные сообщения: Что такое фишинг? / Основы безопасности смартфона
- Повторное использование паролей: Как проверить, не утёк ли ваш пароль / Руководство по многофакторной аутентификации
- Подозрительная активность в аккаунте: Как проверить несанкционированный доступ
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и за рубежом)