Для кого: для тех, кто пользовался дорожной помощью (или у кого она входит в договор) через японское автострахование или автолизинг, и для сотрудников компаний, передающих работу подрядчикам. Статья основана на официальных сообщениях Prestige International, Sony Assurance, AXA General Insurance (AXA Direct) и ENEOS и не затрагивает методы атак.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
для тех, кто пользовался дорожной помощью (или у кого она входит в договор) через японское автострахование или автолизинг, и для сотрудников компаний, передающих работу подрядчикам.
- ПодтвержденоСмотреть таблицу ↓
- Персональные данные, вывезенные из компании
- Имена, адреса, номера телефонов, адреса электронной почты
- Сведения об автомобилях (регистрационный номер, кузовной номер и подобное)
Ещё 5
- Сведения о приёме заявок по авариям и поломкам
- Банковские реквизиты
- Число записей
- Данные кредитных карт (номера карт)
- Связь с клиентами, чьи номера карт вывезены
Названо как возможно затронутое
- Данные партнёрских компаний
- Пока не подтверждено
- Число уникальных людей (без дубликатов)
- Причина и полный масштаб
- Как затронутых клиентов будут уведомлять индивидуально (по 3 номерам карт — после переговоров с эмитентами)
Ещё 1
- Влияние на прогноз по финансовому году, заканчивающемуся в марте 2027 года (изучается)
- Что сделать сейчасСмотреть шаги ↓
- Посмотрите официальное сообщение своей страховой или лизинговой компании
- Не открывайте ссылки в сообщениях от имени страховой или дорожной помощи
- Если вы использовали кредитную карту, проверьте выписку
Ещё 2
- Если был задействован банковский счёт, проверьте выписки и считайте любую просьбу назвать ПИН-код поддельной (наш совет)
- Сохраните чек, если организовали дорожную помощь сами
- Где проверить (источник)Все источники ↓
- Prestige International Co., Ltd., сообщение от 2 ноября 2026 года (на японском)
- Последняя проверка
- По состоянию на 7 ноября 2026 года (по японскому времени)
Планы обновлений и что мы проверили
Во втором сообщении от 6 ноября компания сообщила, что среди вывезенных данных есть 3 номера кредитных карт. Она выясняет причину и масштаб вместе с внешним специалистом и проинформирует затронутых клиентов после переговоров с компаниями-клиентами. Влияние на результаты изучается; компания незамедлительно объявит, если решит, что прогноз результатов нужно пересмотреть, или если появятся новые факты. 7 ноября мы проверили второе сообщение от 6 ноября.
Что делать сегодня клиентам страховых и лизинговых компаний
Посмотрите официальное сообщение своей страховой или лизинговой компании
Компания описывает затронутых как клиентов, которые пользовались дорожной помощью по поручению компаний-клиентов. Договор у этих клиентов заключён со страховой или лизинговой компанией, а не с этой компанией. Поэтому узнать, затронуты ли вы, можно по сообщению вашего поставщика услуг.
Сообщения, которые мы смогли прочитать, собраны в таблице ниже. Если вашего поставщика в ней нет, это не значит, что вы не затронуты. Откройте официальный сайт своего поставщика самостоятельно и найдите раздел новостей. Не используйте ссылки из писем и SMS.
Не открывайте ссылки в сообщениях от имени страховой или дорожной помощи
Имена, адреса, номера телефонов и адреса электронной почты вывезены вместе с регистрационными и кузовными номерами автомобилей и содержанием сообщений об авариях и поломках. С этим убедительное сообщение может начинаться с верных фактов, например с аварии, о которой вы заявляли, или вашего регистрационного номера.
Компания просит остерегаться подозрительных звонков, писем и SMS от имени компании, её дочерних компаний или страховых и не открывать незнакомые URL. Верные подробности не доказывают подлинности. Перезвоните по номеру из договора или официального приложения. Как отличить подделки, см. в статье что такое фишинг.
Если вы использовали кредитную карту, проверьте выписку
Согласно второму сообщению компании от 6 ноября, среди вывезенных данных есть 3 номера кредитных карт. Компания сообщила эмитентам этих карт и говорит, что свяжется с затронутыми клиентами после переговоров с эмитентами. Вторичный ущерб, например неправомерное использование, по её словам, пока не подтверждён.
Компания просит клиентов, пользующихся кредитными картами, проверить выписки на предмет незнакомых списаний и обратиться в свою карточную компанию при подозрительном списании. Наш совет: звоните по номеру на обороте карты или в официальном приложении.
Если был задействован банковский счёт, проверьте выписки и считайте любую просьбу назвать ПИН-код поддельной (наш совет)
Компания сообщает, что для части записей включены банковские реквизиты. Если вы использовали банковский счёт в связи с дорожной помощью (это наше предположение, например при оплате расходов или возврате средств), проверьте выписки на предмет незнакомых операций.
Компания заявляет, что в связи с этим инцидентом не спрашивает пароли или банковские ПИН-коды по телефону или электронной почте. По нашему мнению, тех, кто просит ПИН-код или одноразовый пароль, следует считать мошенниками. При любых странностях обратитесь в банк и в полицию. У Японской ассоциации банкиров есть общие рекомендации (на японском). Ни одно из сообщений, которые мы смогли прочитать, не просит открывать новый счёт. Похожий случай разобран в статье о Lashinbang.
Сохраните чек, если организовали дорожную помощь сами
Sony Assurance сообщает, что дозвониться в её приёмную трудно, и просит клиентов, которые не смогли дозвониться и организовали помощь сами, сохранить чек и позже обратиться в службу дорожной помощи. Заявки, принятые по телефону, по её словам, обрабатываются без задержек. Подтвердить аналогичную просьбу других поставщиков мы не смогли, поэтому смотрите сообщение своего поставщика.
Затронут ли я? Что говорит каждая компания-клиент
Вы: договор со страховой или лизинговой компанией
Сами посмотрите официальное сообщение этой компании
Страховая / лизинговая компания: передаёт работу по дорожной помощи подрядчику
Sony Assurance, AXA General Insurance (AXA Direct), ENEOS и другие
Prestige Core Solutions (дочерняя компания Prestige International): система приёма заявок и организации выездов
Вывезено до 5,5 млн записей, включая дубликаты
Это содержание сообщений, которые каждая компания опубликовала на своём сайте. Включено только то, что каждая говорит о своих клиентах. Цифры относятся к разным группам, поэтому не суммируются.
Сообщения компаний-клиентов
| Компания | Дата сообщения | Что говорится о её клиентах | Контакт для клиентов |
|---|---|---|---|
| Sony Assurance (Sony Sonpo) | 2 ноября 2026 года | Передаёт дорожную помощь по автострахованию подрядчику Prestige Core Solutions. Около 11:00 30 октября получила сообщение, что система подрядчика подверглась несанкционированному доступу. Затронуты могут быть только заявки, переданные подрядчику. Вывезены ли данные страхователей, проверяет подрядчик, результат планируется опубликовать на сайте компании. | 0120-278-300 (9:00–18:00, включая выходные и праздники) |
| AXA General Insurance (AXA Direct) | 2 ноября 2026 года | У партнёра, которому передана дорожная помощь, обнаружен несанкционированный доступ. В системе партнёра хранятся данные её клиентов, выясняется, не произошла ли утечка. Произошла ли утечка и каков масштаб, пока не подтверждено. Опубликовано как первое сообщение; если появятся новые факты, влияющие на клиентов, компания незамедлительно объявит. | 0120-577-546 (по будням 9:00–17:00) |
| ENEOS (ENEOS Car Lease) | 2 ноября 2026 года | Несанкционированный доступ 29–30 октября затронул систему Prestige Core Solutions, которой передана часть администрирования автолизинга. Собственные системы ENEOS, по её словам, не затронуты. Компания сообщает, что утечка данных её клиентов подтверждена; могут быть затронуты до 8 500 договоров. Данные: имя, дата рождения, адрес, номер телефона, сведения об автомобиле (модель, регистрационный номер и подобное) и условия договора (тариф, срок лизинга и подобное). Информация о кредитных картах, банковские реквизиты и пароли для входа, по её словам, не включены. Поскольку её сообщение касается только её клиентов, компания указывает, что её цифры и масштаб отличаются от объявления подрядчика. Затронутых клиентов будут уведомлять поэтапно. | Форма обращения на сайте в разделе «прочие обращения»; выделенная телефонная линия готовится |
| KDDI (au Bicycle Support) | 5 ноября 2026 года | Передаёт Prestige Core Solutions обработку данных клиентов, необходимых для приёма и организации дорожной помощи для велосипедов в рамках «au Bicycle Support». Узнала от подрядчика 2 ноября и сообщает, что часть данных клиентов этого сервиса могла утечь. Количество не указано. В данных, которые KDDI передаёт подрядчику, нет паролей, данных кредитных карт, банковских реквизитов и удостоверяющих документов, например водительских прав. Влияния на связь и сервисные мощности KDDI нет. Вторичный ущерб не подтверждён. Клиентов, которые могут быть затронуты, уведомят индивидуально, по очереди. | Центр поддержки клиентов KDDI: 157 с мобильного au (бесплатно) или 0077-7-111 с других телефонов (бесплатно), 9:00–20:00, без выходных |
Как читать: компании описывают не один и тот же масштаб
Prestige International сообщает, что банковские реквизиты включены для части записей. ENEOS сообщает, что в данных её клиентов банковских реквизитов нет (её сообщение касается только её клиентов). Sony Assurance сообщает, что подрядчик проверяет, вывезены ли данные страхователей. AXA General Insurance (AXA Direct) сообщает, что пока не может подтвердить, произошла ли утечка данных и каков её масштаб. KDDI сообщает, что в данных, которые она передаёт подрядчику, нет данных кредитных карт и банковских реквизитов. Prestige International не сообщает, клиентам какого поставщика принадлежат 3 номера карт из её второго сообщения. Какие данные относятся к вам, смотрите в сообщении своего поставщика.
Что произошло (из сообщения Prestige International)
Ниже изложено по сообщению компании от 2 ноября 2026 года под названием «Извинения и уведомление об утечке персональных данных вследствие несанкционированного доступа к бизнес-системам нашей группы».
29 октября 2026 года
Компания обнаружила несанкционированный доступ к одной из бизнес-систем группы и приняла меры, включая аннулирование использованных учётных данных.30 октября
Подтвердив, что доступ продолжается, остановила систему. По словам Sony Assurance, около 11:00 того же дня её уведомил подрядчик.2 ноября
Компания опубликовала сообщение. Sony Assurance, AXA General Insurance (AXA Direct) и ENEOS в тот же день опубликовали свои сообщения.5 ноября
KDDI сообщила, что часть данных клиентов «au Bicycle Support» могла утечь от подрядчика Prestige Core Solutions (узнала от подрядчика 2 ноября).6 ноября
Компания опубликовала второе сообщение (своевременное раскрытие): среди вывезенных данных есть 3 номера кредитных карт.
- Затронутая система
- Бизнес-система приёма заявок на дорожную помощь и организации выездов, которую дочерняя компания Prestige Core Solutions ведёт для компаний-клиентов
- Вывезенные данные
- Имена, адреса, номера телефонов, адреса электронной почты клиентов, сведения об автомобилях (регистрационный номер, кузовной номер и подобное), сведения о приёме заявок по авариям и поломкам и банковские реквизиты (часть записей). Второе сообщение добавляет данные кредитных карт (номера карт) в 3 случаях, записанные в части записей приёма заявок
- Реакция
- Аннулировала учётные данные, остановила систему и выясняет причину и масштаб вместе с внешним специалистом. Уведомление Комиссии по защите персональной информации и консультации с полицией идут. Во втором сообщении компания говорит, что сообщила эмитентам 3 карт и свяжется с клиентами после переговоров с эмитентами
- Работа
- Пока система остановлена, дорожная помощь продолжается в альтернативном режиме
- Дальше
- Информирование затронутых клиентов после переговоров с компаниями-клиентами; исправление системы и усиление мониторинга; влияние на результаты изучается, и компания незамедлительно объявит, если потребуется пересмотр прогноза результатов (второе сообщение)
- Контакт
- Отдел по связям с общественностью и IR группы; телефон 03-5213-0826 (по будням 10:00–18:00), e-mail inquiry@prestigein.com
Что известно и чего пока нет
Положение на 7 ноября 2026 года. Когда будет опубликовано больше, мы перепишем столбец статуса.
| Пункт | Что говорится в сообщении | Статус |
|---|---|---|
| Персональные данные, вывезенные из компании | Подтверждено, что вывезены | Утечка подтверждена (компанией) |
| Имена, адреса, номера телефонов, адреса электронной почты | Клиенты, пользовавшиеся дорожной помощью | Утечка подтверждена (компанией) |
| Сведения об автомобилях (регистрационный номер, кузовной номер и подобное) | То же | Утечка подтверждена (компанией) |
| Сведения о приёме заявок по авариям и поломкам | То же | Утечка подтверждена (компанией) |
| Банковские реквизиты | Включены для части записей; какие именно, не сообщается | Утечка подтверждена (компанией, частично) |
| Число записей | До 5,5 млн; максимум с учётом дубликатов | Подтверждено (компанией, максимум) |
| Уникальные люди | Уточняется | Расследуется |
| Данные кредитных карт (номера карт) | 3 случая среди вывезенных данных, записаны в части записей приёма заявок системы (второе сообщение от 6 ноября). На момент сообщения от 2 ноября не подтверждалось | Утечка подтверждена (компанией, 3 случая) |
| Связь с клиентами, чьи номера карт вывезены | Эмитентам этих карт сообщено. С клиентами свяжутся после переговоров с эмитентами | Подтверждено (компанией; способ уточняется) |
| Данные партнёрских компаний | Часть может быть включена; уточняется | Возможно (компания) |
| Вторичный ущерб, например использование данных | Пока не подтверждён | Не подтверждено (компанией) |
| Причина | Расследуется с внешним специалистом; упомянуты использованные учётные данные, но не путь | Расследуется |
| Влияние на результаты | Изучается (то же во втором сообщении); если прогноз, опубликованный 29 октября 2026 года, потребует пересмотра, компания объявит | Расследуется |
| Индивидуальное уведомление клиентов | Будет после переговоров с компаниями-клиентами (по номерам карт — с эмитентами) | Расследуется |
Как читать: до 5,5 млн записей — это не 5,5 млн человек
Компания сообщает, что число записей — максимум с учётом дубликатов, а число уникальных людей ещё уточняется. Один и тот же человек мог быть учтён несколько раз по разным обращениям, поэтому людей может быть меньше. Это наше прочтение формулировки компании; реальное число не опубликовано.
К чему могут привести сочетания вывезенных данных
В общем случае такие сочетания можно использовать следующим образом. Это не значит, что так произошло в данном случае. Компания сообщает, что пока вторичного ущерба не подтверждено.
- Имя, номер телефона, адрес электронной почты и адрес вместе: можно составить убедительные звонки, SMS и письма с верными именами и адресами
- Регистрационный и кузовной номера вместе с содержанием сообщения об аварии или поломке: сообщение может начинаться с реального события, например «по поводу вашей недавней аварии». Регистрационный номер трудно поменять, поэтому осторожность нужна надолго
- Банковские реквизиты (часть) вместе с именем: могут использоваться в сообщениях, которые под предлогом возврата средств или оформления делают вид, что подтверждают счёт или ПИН-код. Какие именно реквизиты затронуты, не опубликовано
Для компаний, использующих подрядчиков: что позволяет проверить опубликованная хронология
В данном случае система используется для работы, которую Prestige Core Solutions выполняет для компаний-клиентов. Причина не опубликована, поэтому этот раздел опирается только на то, что показывает хронология. Это не оценка действий компании.
Проверьте, что вы знаете, какие данные и сколько записей передали подрядчикам
Некоторые клиенты считают своих клиентов отдельно от объявления подрядчика. Компания-клиент, не знающая, что именно она передала, не сможет объяснить влияние на своих клиентов. Сегодня же составьте перечень данных, которые вы передаёте каждому подрядчику.
Определите, кто принимает звонок подрядчика об инциденте и как согласуется и публикуется сообщение для клиентов
Если назначить человека, принимающего звонок, и заранее договориться, как сообщение для клиентов составляется, согласуется и публикуется, путь от звонка до сообщения сократится.
Подготовьте, что вы скажете клиентам, если приёмная перестанет работать
Sony Assurance объясняет, что дозвониться в её приёмную трудно, и как обрабатываются чеки за помощь, организованную самостоятельно. Заранее решите, что вы скажете клиентам, если система подрядчика остановится: альтернативные контакты и порядок оплаты расходов.
Источники (публичные материалы)
Факты в этой статье основаны на следующей публичной информации. Путь и способ проникновения, которые не опубликованы, мы не домысливаем.
- Prestige International Co., Ltd., сообщение от 2 ноября 2026 года (на японском) — prestigein.com
- Sony Assurance (Sony Sonpo), сообщение, опубликованное 2 ноября 2026 года (на японском) — from.sonysonpo.co.jp
- AXA General Insurance (AXA Direct), сообщение от 2 ноября 2026 года (на японском) — axa-direct.co.jp
- Prestige International Co., Ltd., второе сообщение от 6 ноября 2026 года (своевременное раскрытие, на японском) — prestigein.com
- ENEOS, сообщение от 2 ноября 2026 года (на японском) — eneos.co.jp
- KDDI Corporation, уведомление о возможной утечке данных клиентов «au Bicycle Support» из-за несанкционированного доступа к подрядчику Prestige Core Solutions (5 ноября 2026 года, на японском) — au.com
История обновлений
2026-11-07: учтено второе сообщение компании от 6 ноября: среди вывезенных данных есть 3 номера кредитных карт (в сообщении от 2 ноября это не подтверждалось). Также отмечено, что эмитентам сообщено, что с клиентами свяжутся после переговоров с эмитентами, что вторичный ущерб не подтверждён, что дорожная помощь продолжается и что влияние на результаты изучается; в таблицу компаний-клиентов добавлено сообщение KDDI от 5 ноября об au Bicycle Support.
2026-11-04: первая версия на основе сообщения Prestige International от 2 ноября 2026 года и сообщений Sony Assurance, AXA General Insurance (AXA Direct) и ENEOS. Число записей — максимум с учётом дубликатов; число уникальных людей, причина и порядок уведомления затронутых клиентов пока не опубликованы, и мы обновим статью, когда они появятся.
Читайте далее
- Похожие случаи: несанкционированный доступ в Times Car / несанкционированный доступ в Carsensor net
- Случай, где были банковские реквизиты: несанкционированный доступ в Lashinbang
- Защита от последующего мошенничества: Что такое фишинг?
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)