Для: частных лиц, зарегистрированных как участники Nitori Net или покупавших в группе Nitori, и корпоративных участников (бизнес-клиентов). Статья — разъяснение на основе официального уведомления Nitori Holdings Co., Ltd. и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
частных лиц, зарегистрированных как участники Nitori Net или покупавших в группе Nitori, и корпоративных участников (бизнес-клиентов). Статья — разъяснение на основе официального уведомления Nitori Holdings Co., Ltd. и не описывает методы атак.
- ПодтвержденоСмотреть таблицу ↓
- Обнаружение несанкционированного доступа
- Сочетание данных
- Связь с затронутыми клиентами
Названо как возможно затронутое
- Доступ до 6 ноября
- Число записей
- Частные участники и покупатели: имя (с фуриганой), адрес, номер телефона, адрес эл. почты
Ещё 3
- Частные участники и покупатели: номер участника, дата рождения, пол
- Данные корпоративных участников
- Данные заказов
- Пока не подтверждено
- Причина и путь проникновения
- Масштаб и окончательное число записей
- Конкретные позиции в данных заказов
Ещё 2
- Было ли вторичное причинение вреда
- Когда затронутые клиенты будут уведомлены индивидуально
- Что сделать сейчасСмотреть шаги ↓
- Не принимайте на веру звонки, SMS и письма от имени Nitori или службы доставки
- Проверяйте сообщения о доставке и заказах на экране, который вы открыли сами
- Не называйте дату рождения и адрес по просьбе
Ещё 2
- Чтобы узнать, затронуты ли вы, обращайтесь по официальному каналу
- Если вы ввели данные или перевели деньги, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- Nitori HD (Nitori Holdings Co., Ltd.), извинения и сообщение о возможной утечке персональных данных из-за несанкционированного доступа к системе (9 ноября 2026 года, новости сайта Nitori Holdings; PDF, на японском языке)
- Последняя проверка
- По состоянию на 10 ноября 2026 года
Планы обновлений и что мы проверили
Компания говорит, что продолжает анализировать логи и сверять данные, чтобы установить масштаб и число записей, и что они могут измениться по мере расследования. Она обещает оперативно объявить, если будут выявлены новые факты, подлежащие раскрытию. Когда мы проверили список новостей Nitori Holdings и главную страницу Nitori Net 10 ноября 2026 года, продолжения после уведомления от 9 ноября мы не нашли.
Что частным участникам и покупателям нужно сделать сегодня
Не принимайте на веру звонки, SMS и письма от имени Nitori или службы доставки
Компания просит быть осторожными с сообщениями, выдающими себя за компанию, службы доставки или торговые площадки, и не открывать незнакомые ссылки и вложения. Поскольку в данных есть адрес, телефон и имя, сообщение, где всё это указано верно, можно составить (в общем случае).
Компания говорит, что никогда не спрашивает пароли, номера кредитных карт и PIN-коды по электронной почте или телефону. Не отвечайте на подозрительное сообщение; удалите его или положите трубку. О том, как их распознать, см. Что такое фишинг?.
Проверяйте сообщения о доставке и заказах на экране, который вы открыли сами
Вот типы, которым легко придать правдоподобный вид (взгляд этого сайта; в уведомлении о таких сообщениях не сообщается):
- SMS «мы пытались доставить посылку, но вас не было дома» со ссылкой
- Звонок или письмо «это подтверждение вашего заказа» или «с вашим заказом проблема» с просьбой назвать номер карты или код подтверждения
- Звонок, где под видом «согласования доставки» или «подтверждения оплаты» спрашивают, когда вы бываете дома, или о вашей семье
Проверяйте заказ и статус доставки на официальном сайте или в приложении Nitori Net, либо в официальном приложении службы доставки, которые вы открываете сами, а не по ссылке из сообщения. Если вы не помните, чтобы что-то заказывали, можно проигнорировать.
Не называйте дату рождения и адрес по просьбе
В уведомлении компании среди позиций указаны дата рождения и пол. Сообщение, где говорят, что нужно «подтвердить личность» и просят остальные данные, ничего не доказало тем, что знает ваше имя или день рождения. Положите трубку и перезвоните по контакту с официального сайта.
Чтобы узнать, затронуты ли вы, обращайтесь по официальному каналу
Компания говорит, что будет поочерёдно связываться с затронутыми клиентами по электронной почте или обычной почтой. Если хотите проверить это раньше, обратитесь в центр консультаций для клиентов Nitori Holdings (телефон 0120-209-993, будни, выходные и праздники, с 10:00 до 20:00 по японскому времени) или воспользуйтесь официальной формой обращения.
Пользуйтесь контактом с официального сайта, а не номером из письма или SMS.
Если вы ввели данные или перевели деньги, сразу обратитесь за помощью
Если вы ввели данные карты на странице по ссылке из подозрительного сообщения, немедленно свяжитесь с банком, выпустившим карту. Если вы ввели пароль, сразу смените его, а также смените его в любых других сервисах, где использовали тот же пароль (Выбор менеджера паролей).
В Японии можно также позвонить на линию консультаций полиции (#9110) или на горячую линию для потребителей (188).
Что корпоративным участникам (бизнес-клиентам) нужно сделать сегодня
Для корпоративных участников в уведомлении перечислены как возможно утёкшие номер участника, название компании, название отдела, имя представителя, адрес и телефон компании, а также имя, адрес эл. почты и телефон контактного лица. В отличие от частных участников, здесь вместе с контактными данными указаны названное «контактное лицо» и «представитель».
Подтверждайте платёжные сообщения и сообщения о банковском счёте не по электронной почте
Счёт, где верно указаны имя контактного лица, отдел и название компании, или сообщение «наш банковский счёт изменился» — тип, которому легко придать правдоподобный вид (взгляд этого сайта). Прежде чем обрабатывать счёт, изменение банковского счёта или изменение срока платежа, подтвердите это по телефону, используя контакт из ваших собственных записей о сделках, а не отвечая и не звоня по номеру из сообщения.
Внутри компании банковские реквизиты проще защитить от подмены, если изменение счёта проверяет не тот, кто получил просьбу.
Передайте то же предупреждение контактному лицу и представителю
Затронуты имя, адрес эл. почты и телефон контактного лица и имя представителя. Остерегайтесь просьб, опирающихся на должность, например письма от имени представителя с требованием к бухгалтерии «срочно оплатить на этот счёт» (в общем случае).
Скажите тому, кто выступает контактным лицом, не открывать ссылки и вложения в сообщениях с именем Nitori и не отвечать, если просят пароль.
Подготовьтесь к звонкам и письмам на основной номер и адрес
Адрес и телефон компании тоже затронуты. Если кто-то от имени Nitori говорит «из-за сбоя системы повторно зарегистрируйте данные участника», не открывайте ссылку; уточните по контакту с официального сайта. Компания говорит, что никогда не спрашивает пароли по электронной почте или телефону.
Для проверки используйте официальный канал
Центр консультаций для клиентов (телефон 0120-209-993, будни, выходные и праздники, с 10:00 до 20:00 по японскому времени) и форма обращения на официальном сайте — контакты, указанные в уведомлении. Отдельного контакта для корпоративных участников в уведомлении нет.
Что произошло (по уведомлению Nitori Holdings)
Nitori Holdings Co., Ltd. разместила уведомление 9 ноября 2026 года в разделе новостей своего корпоративного сайта как «Важное сообщение» (уведомление с таким же названием есть и на главной странице Nitori Net). Всё ниже взято из этого уведомления.
Середина и конец октября
Анализ логов после обнаружения 6 ноября подтвердил возможность того, что в этот период третье лицо тоже получало доступ к системе. Подробности расследуются.6 ноября (пятница)
Компания подтвердила несанкционированный доступ третьего лица к управляемой ею системе. Она сразу перекрыла доступ и вместе с внешними специалистами начала расследовать причину, путь доступа и масштаб.9 ноября
Компания обнародовала инцидент, заявив, что персональные данные, хранившиеся на её серверах, до 37,62 миллиона записей, могли утечь наружу.
- Обнаружение
- 6 ноября 2026 года компания подтвердила несанкционированный доступ третьего лица к управляемой ею системе
- Число записей
- Могли утечь до 37,62 миллиона записей (масштаб и число могут измениться по ходу расследования)
- Частные участники и покупатели
- Номер участника, имя (вместе с фуриганой), адрес эл. почты, адрес, номер телефона, дата рождения, пол
- Корпоративные участники
- Номер участника, название компании, название отдела, имя представителя, адрес и телефон компании, имя, адрес эл. почты и телефон контактного лица
- Данные заказов
- Данные заказов на продукцию компании, оформленных через Nitori Net и официальный магазин Nitori на торговых площадках
- Не входит
- Пароли для входа и данные кредитных карт
- Меры
- Доступ злоумышленника перекрыт. Компания говорит, что устранила уязвимые места и завершила усиление мониторинга. Она сообщает в Комиссию по защите персональных данных, полицию и другие органы и консультируется с ними
- Связь с затронутыми клиентами
- По электронной почте или обычной почтой, поочерёдно
- Контакт
- Центр консультаций для клиентов, телефон 0120-209-993 (будни, выходные и праздники, с 10:00 до 20:00 по японскому времени) и официальная форма обращения
Что известно и чего пока нет
Эта таблица основана на уведомлении компании от 9 ноября, по состоянию на 10 ноября 2026 года. Когда появятся продолжения, мы обновим столбец статуса.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Обнаружение несанкционированного доступа | 6 ноября подтверждён несанкционированный доступ третьего лица к управляемой компанией системе | Подтверждено (компанией) |
| Доступ до 6 ноября | Подтверждена возможность того, что третье лицо получало доступ к системе и в середине и конце октября | Возможно (компания) |
| Число записей | Могли утечь до 37,62 миллиона записей. Может измениться по ходу расследования | Возможно (компания; верхняя цифра) |
| Частные участники и покупатели: имя (с фуриганой), адрес, номер телефона, адрес эл. почты | Входят в информацию, которая могла утечь | Возможно (компания) |
| Частные участники и покупатели: номер участника, дата рождения, пол | Входят в информацию, которая могла утечь | Возможно (компания) |
| Данные корпоративных участников | Номер участника, название компании, название отдела, имя представителя, адрес и телефон компании, имя, адрес эл. почты и телефон контактного лица | Возможно (компания) |
| Данные заказов | Затронуты данные заказов, оформленных через Nitori Net и официальный магазин Nitori на торговых площадках. Конкретные позиции не указаны | Возможно (компания) |
| Пароль для входа | Не входит в информацию, которая могла утечь | Не входит (компания) |
| Данные кредитных карт | Не входят в информацию, которая могла утечь | Не входят (компания) |
| Сочетание данных | У разных клиентов различается | Подтверждено (компанией) |
| Причина и путь доступа | Расследуется вместе с внешними специалистами | Расследуется |
| Вторичный ущерб | Расследуется. Компания предупреждает о подозрительных обращениях | Расследуется |
| Злоупотребление | Не указано | Не указано |
| Текущие меры | Доступ злоумышленника перекрыт. Уязвимые места устранены, мониторинг усилен | Со слов компании |
| Связь с затронутыми клиентами | По электронной почте или обычной почтой, поочерёдно | Подтверждено (компанией; сроки не указаны) |
Для чего можно использовать адрес, телефон, имя и дату рождения
Когда вместе есть адрес, номер телефона, имя, дата рождения и адрес эл. почты, проще составить сообщение, выглядящее так, будто оно пришло от компании, в которой вы действительно заказывали. Ниже описано то, что в целом может происходить; это не значит, что в данном инциденте так и случилось.
Имя + адрес + номер телефона
↓→
Звонки или SMS под видом уведомления о доставке или подтверждения заказа
→ Не открывайте ссылки; проверяйте заказ и доставку в официальном приложении
Имя + дата рождения + пол
↓→
Сообщения, где «для подтверждения личности» просят больше данных
→ Не отвечайте, даже если они знают ваши данные; перезвоните сами
Для компаний: компания + контактное лицо + представитель
↓→
Счета, смена банковского счёта, просьбы об оплате от имени представителя
→ Подтверждайте по записям о сделках другим каналом
Для чего можно использовать информацию, которая могла утечь
- Сообщения с вашим верным адресом и именем под видом доставки или подтверждения заказа
- Счета или просьбы об изменении банковского счёта с именем контактного лица или представителя
- Сообщения, ведущие на поддельные страницы, где просят пароль или данные карты
Чего одна эта информация сделать не позволяет
- Мошенничество с картой (компания говорит, что данных карт нет)
- Войти в аккаунт Nitori Net (компания говорит, что паролей для входа нет)
- Подменить страницу, которую вы сами открыли из официального приложения или закладки (взгляд этого сайта)
О данных заказов
В уведомлении сказано лишь, что затронуты данные заказов, оформленных через Nitori Net и официальный магазин Nitori на торговых площадках; позиции внутри них не перечислены. Этот сайт не гадает, что содержат данные заказов. Когда в продолжении будут перечислены позиции, мы обновим таблицу в этой статье.
Что стоит пересмотреть операторам: сколько персональных данных вы храните и как далеко назад смотрите
Причина не раскрыта, поэтому этот раздел охватывает только то, что следует из опубликованных фактов.
- Пересмотрите объём хранения. Уведомление охватывает данные участников и покупателей, данные корпоративных участников и данные заказов вместе, до 37,62 миллиона записей. В общем случае чем больше персональных данных хранит организация, тем шире последствия одного инцидента. Для позиций, которые сервису нужны не всегда, например дата рождения и пол, решение о том, как долго и зачем их хранить, уменьшает то, что может утечь (в общем случае; мы не говорим, что это причина в данном случае).
- Смотрите назад дальше дня обнаружения. Здесь анализ логов после обнаружения 6 ноября выявил возможность доступа третьего лица и в середине и конце октября. Обнаружив несанкционированный доступ, планируйте проверять и период до дня обнаружения, а для этого заранее решите, как долго и где хранятся логи.
Источники (публичные сведения)
Факты в этой статье основаны на следующей публичной информации. Мы не гадали о причине и пути доступа, которые не раскрыты.
- Nitori HD (Nitori Holdings Co., Ltd.), извинения и сообщение о возможной утечке персональных данных из-за несанкционированного доступа к системе (9 ноября 2026 года, новости сайта Nitori Holdings; PDF, на японском языке) — nitorihd.co.jp
- Nitori Holdings Co., Ltd., список новостей (проверено 10 ноября 2026 года; на японском языке) — nitorihd.co.jp/news
История обновлений
2026-11-10: Первая версия, основанная на уведомлении Nitori Holdings Co., Ltd. от 9 ноября. В тот же день мы проверили список новостей Nitori Holdings и главную страницу Nitori Net и не нашли продолжения.
Читайте далее
- Тот же тип инцидента (данные участников интернет-магазина): Несанкционированный доступ к Nojima Online (около 7 миллионов записей) / Утечка данных участников MrMax
- Как распознать поддельные письма и SMS: Что такое фишинг? / Основы безопасности смартфона
- Пароли: Выбор менеджера паролей
- Другие инциденты 2026 года: Список утечек данных и кибератак (Япония и мир)