Для: всех, кто зарегистрирован в сервисах Nikkei Inc. или Nikkei National Geographic, и всех, кто управляет облачными средами, используемыми для разработки. Статья основана на официальных уведомлениях японского газетного издательства Nikkei Inc. и её компании группы Nikkei National Geographic и не описывает методы атак.
Ситуация развивается: статья будет обновляться по мере новых публикаций организации
По состоянию на 24 октября 2026 годаПока неизвестно
- Пользователи каких сервисов затронуты
- Количество записей по каждому виду данных (адрес, телефон, дата рождения) и число людей
- Как были похищены учётные данные
- Как был обнаружен доступ
- Как и когда будут уведомлены затронутые люди
- Результаты проверки масштаба
Компания заявляет, что проверяет масштаб проникновения и утёкшие персональные данные, а также выясняет ущерб и устанавливает причину. Сроки обновления информации не названы.
По состоянию на 24 октября в списке уведомлений компании не было продолжения по этому случаю; 23 октября она объявила об изменении формы обращений (мера предосторожности).
Что пользователям сервисов Nikkei стоит сделать сегодня
Не открывайте ссылки в письмах от имени Nikkei или компании группы
Около 120 000 записей содержат адрес электронной почты, а часть также включает имя, почтовый адрес, номер телефона или дату рождения. Как правило, утёкшие контактные данные привлекают поддельные сообщения от имени компании, в которых указано настоящее имя получателя. В уведомлении нет предупреждения о поддельных сообщениях; это мера предосторожности.
Даже если в теме написано, например, «Приносим извинения», «Компенсация» или «Подтвердите аккаунт» (примеры этого сайта), не входите в аккаунт по ссылке. Открывайте официальные сайты из закладок или через собственный поиск. О том, как распознавать подделки, рассказано в материале Что такое фишинг.
Если вы получили индивидуальное уведомление, сравните его со страницей уведомления
Компания заявляет, что лично уведомит тех, чья утечка персональных данных будет подтверждена. Как и когда, она не сообщает.
Если вы получите такое уведомление, сравните его содержание со страницей уведомления Nikkei, открыв её самостоятельно. Если в нём просят ввести личные данные или номер карты по ссылке, остановитесь и проверьте через форму обращений.
Не сообщайте личные данные звонящим
Часть утёкших записей содержит номера телефонов. Если звонящий от имени Nikkei или компании группы просит подтвердить адрес или дату рождения либо назвать номер карты или пароль, не отвечайте; положите трубку.
Если будете перезванивать, используйте номер, проверенный на официальном сайте, а не тот, который назвал звонящий.
Если сомневаетесь, обратитесь через форму обращений
Компания направляет вопросы по этому случаю в форму обращений; откройте её со страницы уведомления. 23 октября компания сообщила, что временно изменила форму в качестве меры предосторожности после обнаружения серьёзной уязвимости в языке программирования PHP.
Nikkei National Geographic также сообщает, что обращения по этому случаю следует направлять в Nikkei Inc.
Что произошло (по уведомлению Nikkei)
Nikkei Inc. опубликовала 16 октября 2026 года уведомление «不正アクセスによる個人情報漏洩について» («Об утечке персональной информации в результате несанкционированного доступа»). Всё ниже основано на уведомлениях Nikkei и Nikkei National Geographic.
7 октября 2026 года, с ночи до утра
По данным компании, к облачному сервису, используемому для разработки систем, был получен доступ с использованием похищенных учётных данных, и персональные данные, хранившиеся в облаке, утекли.11 октября
Компания сообщила об инциденте в Комиссию по защите персональной информации.16 октября
Опубликовано уведомление. По состоянию на этот день утекло около 1,83 млн записей, вторичный ущерб и сбои систем не подтверждены.17 октября
Nikkei National Geographic сообщила, что среди затронутых могут быть сведения о пользователях её сервисов.22 октября
Nikkei National Geographic сообщила, что среди затронутых есть сведения о части пользователей её сервисов. Большинство записей — только идентификаторы, но часть содержит хотя бы одно из следующего: имя, адрес электронной почты, почтовый адрес, номер телефона или дату рождения.23 октября
Nikkei объявила о временном изменении формы обращений (мера предосторожности в связи с уязвимостью PHP).
В уведомлении не сказано, когда и как компания обнаружила доступ.
- Организация
- Nikkei Inc.
- К чему был доступ
- Облачный сервис, который компания использует для разработки систем (название не указано)
- Утёкшие данные
- Около 1,83 млн записей на 16 октября. Около 150 000 содержали хотя бы одно из следующего: имя, адрес электронной почты, почтовый адрес, номер телефона или дату рождения (примерно 120 000 из них — с адресом электронной почты). Около 1,68 млн были только идентификаторами, которые сами по себе не позволяют определить человека
- Не входило
- Данные кредитных карт
- Причина
- Учётные данные для доступа к облачному сервису были похищены неизвестным способом. Как они были похищены, не раскрыто
- Меры
- Отключены учётные данные, использованные при доступе. Проверяются масштаб и утёкшие персональные данные
- Сообщение регулятору
- Комиссия по защите персональной информации (11 октября)
- Вторичный ущерб
- По состоянию на 16 октября не подтверждены ни неправомерное использование данных и иной вторичный ущерб, ни сбои систем и подмена данных
- Уведомление людей
- Те, чья утечка данных будет подтверждена, будут уведомлены лично (способ и сроки не указаны)
- Компания группы
- Среди затронутых есть сведения о части пользователей сервисов Nikkei National Geographic (эта компания, 22 октября)
Утекло персональных данных: около 1,83 млн записей (на 16 окт.)
Хранились в облачном сервисе, используемом для разработки систем
Около 150 000
Хотя бы одно из: имя, email, почтовый адрес, телефон, дата рождения; около 120 000 содержат адрес электронной почты
Около 1,68 млн
Только идентификаторы, сами по себе не определяют человека
↓ Действия читателя в основном касаются этих 150 000
Проверяйте письма и звонки от имени компании на официальном сайте
Данных кредитных карт среди утёкших не было (по данным компании)
Что известно и что неизвестно
Это положение дел на 24 октября 2026 года. Когда появится продолжение, столбец «Статус» будет обновлён.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Когда произошёл доступ | С ночи до утра 7 октября | Подтверждено (компания) |
| Количество утёкших записей | Около 1,83 млн на 16 октября | Утечка подтверждена (компания) |
| Имя, email, почтовый адрес, телефон, дата рождения | Около 150 000 содержат хотя бы одно; около 120 000 из них содержат адрес электронной почты. Количества по каждому виду нет | Утечка подтверждена (компания) |
| Записи только с идентификаторами | Около 1,68 млн; сами по себе не позволяют определить человека | Утечка подтверждена (компания) |
| Данные кредитных карт | Не входили | Не входили (компания) |
| Пароли | Не указаны среди утёкших данных | Не упоминаются |
| Какие сервисы | Не указано. Часть пользователей Nikkei National Geographic затронута | Не упоминается / Подтверждено (Nikkei National Geographic) |
| Сколько людей | Указаны записи, а не люди | Не упоминается |
| Причина | Учётные данные облачного сервиса похищены неизвестным способом; способ не указан | Раскрыто (компания); подробности расследуются |
| Масштаб проникновения | Проверяется | Расследуется |
| Вторичный ущерб, сбои систем | На 16 октября не подтверждены | Не подтверждено (компания) |
| Сообщение регулятору | 11 октября | Подтверждено (компания) |
| Уведомление затронутых людей | Индивидуальное уведомление тех, чья утечка подтверждена | Планируется (компания) |
Примечание к прочтению: 1,83 млн — это не число людей
Около 1,83 млн — это число записей, а не людей. Около 1,68 млн из них — только идентификаторы, которые сами по себе не позволяют определить человека. Около 150 000 содержат имена, адреса электронной почты или похожие сведения.
Как могут использоваться утёкшие данные
Ниже описано, что может происходить вообще, а не то, что произошло в этом случае. Компания заявляет, что по состоянию на 16 октября вторичный ущерб не подтверждён.
Данные, которые, по уведомлению, утекли
- Хотя бы одно из следующего: имя, адрес электронной почты, почтовый адрес, номер телефона, дата рождения (около 150 000)
- Идентификаторы, которые сами по себе не позволяют определить человека (около 1,68 млн)
Не входили или не упоминаются
- Данные кредитных карт (не входили)
- Пароли (не указаны среди утёкших данных)
Зная имя и адрес электронной почты, можно написать поддельное письмо, обращаясь к вам по настоящему имени. Правильное имя делает сообщение правдоподобным, но не служит доказательством. Если в данных есть почтовый адрес или номер телефона, можно подделать и бумажные письма, и телефонные звонки.
Отдельно: 4 октября компания сообщила, что третья сторона, по-видимому, вошла в аккаунт сотрудника в облачном бизнес-ПО, используемом для работы, и что коллегам, источникам информации и другим адресатам было отправлено около 9000 писем со ссылкой на вредоносный сайт. Тогда компания предупредила, что могут участиться письма от имени сотрудников компании или компаний группы. В уведомлении этот случай не связывается с данным, но относитесь к ссылкам осторожно, даже если письмо приходит с адреса, похожего на настоящий адрес Nikkei.
Другие случаи октября 2026 года, связанные с адресами электронной почты, — утечка CAPCOM ID у Capcom и утечка Lawson ID. Причина и масштаб в каждом случае разные, поэтому этот случай не обязательно будет развиваться так же.
Для тех, кто управляет облачными средами, используемыми для разработки
В уведомлении не сказано, использовалась ли затронутая среда для производственной эксплуатации или для тестирования, почему там были персональные данные, какой тип учётных данных использовался и была ли включена многофакторная аутентификация. Ниже приведены общие проверки, не опирающиеся ни на что из этого.
Причина, которую раскрыла компания, — хищение учётных данных облачного сервиса, используемого для разработки. Как они были похищены, не раскрыто, поэтому в этом разделе нельзя сказать, как это предотвратить. Это не оценка действий компании.
Проверьте, есть ли в средах разработки реальные персональные данные
Согласно уведомлению, затронутый сервис — облачный сервис, используемый для разработки систем, и хранившиеся в нём персональные данные утекли.
Проведите инвентаризацию данных клиентов в ваших средах разработки и там, где реальные данные не нужны, замените их синтетическими данными или данными без имён и контактных сведений.
Сократите срок действия и охват облачных учётных данных
По данным компании, для доступа использовались похищенные учётные данные. В уведомлении не сказано, какие именно.
В качестве общих проверок начните с трёх: перейдите на краткосрочные учётные данные со сроком действия, отключите неиспользуемые учётные данные и ограничьте то, что может читать каждая учётная запись, нужными ей данными. Проблема утёкших учётных данных, которые остаются действительными, рассмотрена в исследовании учётных данных, опубликованных на GitHub, которые продолжали работать, а вопрос их хранения — в материале основы работы с .env и API-ключами.
Храните идентификаторы и контактные данные в разных местах
Компания заявляет, что около 1,68 млн из примерно 1,83 млн записей были только идентификаторами, которые сами по себе не позволяют определить человека.
Как правило, если данные для анализа или разработки ограничены идентификаторами и хранятся отдельно от имён и контактных данных, это снижает последствия для пользователей при утечке одной из сторон. Тенденция, когда входом служат учётные данные, разобрана в материале Как происходили проникновения в 2026 году в Японии.
Источники (открытые данные)
Факты в этой статье основаны на указанной ниже открытой информации. Как были похищены учётные данные и пользователи каких сервисов затронуты, не раскрыто, и мы это не домысливаем.
- Nikkei Inc., «不正アクセスによる個人情報漏洩について» (на японском, 16 октября 2026 года; дополнение от 23 октября) — nikkei.co.jp
- Nikkei Inc., «情報漏洩などに関するお問い合わせフォーム変更のお知らせ» (изменение формы обращений, на японском, 23 октября 2026 года) — nikkei.co.jp
- Nikkei National Geographic Inc., уведомление об информации о пользователях в связи с несанкционированным доступом к Nikkei (на японском, 17 октября 2026 года) — natgeo.nikkeibp.co.jp
- Nikkei National Geographic Inc., уведомление об утечке персональной информации пользователей в связи с несанкционированным доступом к Nikkei (на японском, 22 октября 2026 года) — natgeo.nikkeibp.co.jp
- Nikkei Inc., «サイバー攻撃による情報漏洩、不審メールの送信について» (на японском, 4 октября 2026 года; отдельный случай) — nikkei.co.jp
- Nikkei Inc., «不正ログインによる情報漏洩について» (на японском, 4 октября 2026 года; отдельный случай) — nikkei.co.jp
- Список уведомлений Nikkei Inc. (проверено 24 октября) — nikkei.co.jp
История обновлений
2026-10-24: первая версия на основе уведомления Nikkei от 16 октября (включая дополнение от 23 октября) и её уведомления от 23 октября, а также уведомлений Nikkei National Geographic от 17 и 22 октября (всё проверено 24 октября). Статья будет обновлена, когда будут раскрыты затронутые сервисы или подробности причины.
Читайте также
- Несанкционированный доступ к клинической системе Medley @link (at-link): утекли имена, даты рождения, логины и пароли пациентов — что делать пациентам и клиникам
- Случаи того же периода: утечка CAPCOM ID у Capcom / утечка Lawson ID
- Подготовка к поддельным сообщениям: Что такое фишинг / Спам с вашего собственного адреса электронной почты
- Учётные данные как точка входа: Как происходили проникновения в 2026 году в Японии / Учётные данные, опубликованные на GitHub, которые продолжали работать
- Защита аккаунтов: Как выбрать менеджер паролей / Как выбрать многофакторную аутентификацию
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года (Япония и мир)