Для кого: для всех, кто пользовался почтовыми заказами Rohto Pharmaceutical, включая тех, кто заказывал или обращался по телефону. Статья — разъяснение на основе официальных уведомлений Rohto Pharmaceutical; методы атаки в ней не описываются.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
для всех, кто пользовался почтовыми заказами Rohto Pharmaceutical, включая тех, кто заказывал или обращался по телефону. Статья — разъяснение на основе официальных уведомлений Rohto Pharmaceutical; методы атаки в ней не описываются.
- ПодтвержденоСмотреть таблицу ↓
- Обнаружение
- Причина
- Сведения в системе управления клиентами
Ещё 5
- Данные в системе управления клиентами
- Число людей в системе управления клиентами
- Записи звонков
- Номер карты и срок действия
- Внешнее расследование
- Пока не подтверждено
- Как пересекаются группа системы управления клиентами (2 797 545) и группа записей звонков (9 715)
- Конкретный путь доступа (раскрыто лишь несанкционированное использование учётных данных телефонной системы)
- Меры, если будут выявлены другие люди, которым требуется помощь
- Что сделать сейчасСмотреть шаги ↓
- Проверьте выписки по картам
- При беспокойстве поговорите с эмитентом карты
- Составьте список регулярных платежей по этой карте
Ещё 5
- Проверьте содержание уведомления
- Относитесь с подозрением к звонкам, письмам, SMS и почте от имени Rohto или почтового бизнеса
- Не открывайте ссылки в подозрительных сообщениях и не перезванивайте по указанному в них номеру
- На всякий случай вспомните, не называли ли вы номер карты в звонке
- При беспокойстве обратитесь в официальную службу
- Где проверить (источник)Все источники ↓
- Rohto Pharmaceutical Co., Ltd., «Извинения и уведомление об утечке персональных данных клиентов из-за несанкционированного доступа» (6 ноября 2026 года; на японском языке)
- Последняя проверка
- По состоянию на 9 ноября 2026 года
Планы обновлений и что мы проверили
Компания говорит, что примет необходимые меры, если будут выявлены другие люди, которым требуется помощь. Когда 9 ноября 2026 года мы проверили список новостей на официальном сайте компании, никаких дополнений после уведомления от 6 ноября там не было. На данный момент вторичный ущерб не подтверждён.
Что делать сегодня, в зависимости от способа заказа
Сначала определите, какая группа вам ближе. Если вы заказывали по телефону в почтовом бизнесе и называли номер карты вслух, вы — «клиент, заказывавший по телефону». Если вы заказывали онлайн или иным способом и никогда не называли номер карты по телефону, вы относитесь к «всем остальным». Если вы получили индивидуальное уведомление, сначала следуйте ему.
Клиенты, заказывавшие по телефону (вы называли номер карты по телефону)
Проверьте выписки по картам
Компания просит затронутых держателей карт проверить выписки начиная с сентября 2026 года на предмет незнакомых списаний, а при их наличии связаться с компанией, названной на обороте карты.
Записи звонков, о которых идёт речь, начинаются с 10 сентября 2025 года. Если вы заказывали по телефону в тот период, для спокойствия посмотрите на сайте или в приложении эмитента и выписки начиная с сентября 2025 года (мнение этого сайта).
При беспокойстве поговорите с эмитентом карты
Если номер вашей карты и срок действия могли быть похищены, свяжитесь с эмитентом и объясните ситуацию. Эмитент может предложить сменить номер карты (перевыпуск) или следить за необычным использованием.
Компания говорит, что попросила эмитентов обеспечить, чтобы пользователи не несли расходы на перевыпуск затронутых карт. Условия могут различаться, поэтому уточните размер комиссии, прежде чем решать о перевыпуске.
Составьте список регулярных платежей по этой карте
Если карту перевыпустят, подписки, регулярные доставки и коммунальные платежи, которые с неё списывались, могут остановиться. Когда вам сообщат о перевыпуске, составьте список того, что потребует нового номера карты.
Проверьте содержание уведомления
Компания говорит, что по очереди уведомляет затронутых людей индивидуально по почте, электронной почтой и другими способами. Если вы получили уведомление и что-то непонятно, спросите по специальной линии 0120-610-654 (с 9:00 до 18:00 по японскому времени, включая выходные и праздничные дни) или через специальную форму обращений.
Используйте номер и адрес формы, указанные в уведомлениях на официальном сайте компании, а не те, что написаны в письме или SMS.
Все остальные (те, чьи имя, адрес и телефон могли быть включены)
Относитесь с подозрением к звонкам, письмам, SMS и почте от имени Rohto или почтового бизнеса
Компания просит клиентов остерегаться подозрительных звонков, писем, SMS и почтовых отправлений и не отвечать на просьбы сообщить персональные данные, PIN-коды или пароли. Она говорит, что в рамках реагирования на этот инцидент не будет просить клиентов вводить или повторно сообщать PIN-коды или пароли.
Зная имя, адрес и телефон, легче составить убедительное обращение, ссылаясь на них. То, что человек знает эти сведения, ничего не доказывает (мнение этого сайта). О том, как распознавать подделки, см. Что такое фишинг?.
Не открывайте ссылки в подозрительных сообщениях и не перезванивайте по указанному в них номеру
Не открывайте URL в письмах и SMS, не открывайте вложения и не вводите данные. Если это звонок, положите трубку и перезвоните по номеру, указанному на официальном сайте.
Не сообщайте номера карт, PIN-коды или коды подтверждения по телефону или в SMS.
На всякий случай вспомните, не называли ли вы номер карты в звонке
Согласно уведомлению, номера карт есть в части записей звонков, у 9 715 человек. Если вы никогда не сообщали номер карты по телефону, обычно вы не должны входить в эту группу, но сверьтесь со своим уведомлением (мнение этого сайта). Если есть сомнения, выполните шаги для «клиентов, заказывавших по телефону» выше.
При беспокойстве обратитесь в официальную службу
Работают специальная линия 0120-610-654 (с 9:00 до 18:00 по японскому времени, включая выходные и праздничные дни) и специальная форма обращений.
Обеим группам: если вы вводили данные или переводили деньги
Если вы ввели данные карты на странице, на которую попали по ссылке из подозрительного сообщения, немедленно свяжитесь с эмитентом карты. Если вы ввели пароль, сразу смените его, а также смените его в других сервисах, где использовали тот же пароль (Выбор менеджера паролей). В Японии можно также позвонить на консультационную линию полиции (#9110) или на горячую линию потребителей (188).
Что произошло (по уведомлениям Rohto)
Rohto публиковала сведения об этом случае на своём официальном сайте трижды: 11 сентября, 15 сентября и 6 ноября 2026 года. Всё ниже взято из уведомлений компании. Поставщик услуг телефонной системы здесь обозначен по роли.
10 сентября 2025 года – 5 сентября 2026 года
Период, который охватывают записи звонков. В область расследования входят звонки за три периода внутри него: с 10 сентября по 16 ноября 2025 года; с 9 декабря 2025 года по 22 марта 2026 года; с 21 августа по 5 сентября 2026 года.10 сентября 2026 года
Поставщик услуг телефонной системы, используемой для почтовых заказов, сообщил о подозрительном доступе. Компания приостановила соответствующие учётные записи, сменила пароли и начала расследование с привлечением внешнего эксперта.11 сентября
Первое уведомление: «Возможный несанкционированный доступ к нашим системам». Число людей, данные и причина не указаны. Приняты меры, включая ограничение доступа.14 сентября
Сообщено об ущербе в местное отделение полиции.15 сентября
Сообщено в Комиссию по защите персональной информации. Опубликовано дополнение «Ход расследования»: могли быть получены записи звонков с сопутствующей информацией и сведения из системы управления клиентами (число людей и данные расследуются). Объявлена специальная линия 0120-610-654.16 октября
Расследование телефонной системы внешним экспертом завершено.22 октября
Открыта специальная форма обращений (добавлено к уведомлению от 15 сентября).6 ноября
Опубликованы результаты расследования: 2 797 545 человек в системе управления клиентами и номера карт со сроками действия в записях звонков у 9 715 человек. Затронутым людям отправлены индивидуальные уведомления.
- Причина
- Среди причин, установленных на сегодня, по данным компании: учётные данные телефонной системы, используемой для почтовых заказов, были без разрешения использованы третьей стороной, получившей несанкционированный доступ к этой системе. Подтверждено, что сведения из системы управления клиентами были получены через телефонную систему
- Система управления клиентами
- Имя, адрес, номер телефона. 2 797 545 человек. Набор данных зависит от человека и данных, иногда включены только некоторые пункты
- Записи звонков
- Звонки по почтовым заказам (вопросы о товарах, содержание заказов и так далее). В части из них есть номера кредитных карт и сроки действия, у 9 715 человек
- Не входят
- Коды безопасности карт, пароли и другие аутентификационные данные (не получались и не хранились)
- Меры
- Одновременно сменены пароли соответствующих учётных записей. Приём номеров карт голосом в звонках прекращён, переход на письменные процедуры оплаты. Вместе с эмитентами отслеживаются операции по затронутым картам
- Контакты
- Специальная линия 0120-610-654 (с 9:00 до 18:00 по японскому времени, включая выходные и праздничные дни) и специальная форма обращений
Что известно и чего пока нет
Таблица основана на уведомлениях компании от 11 сентября, 15 сентября и 6 ноября по состоянию на 9 ноября 2026 года. Когда появятся новые уведомления, мы обновим столбец статуса.
| Пункт | Что сказано в уведомлениях | Статус |
|---|---|---|
| Обнаружение | Сообщение поставщика услуг телефонной системы 10 сентября 2026 года | Подтверждено (компания) |
| Причина | Учётные данные телефонной системы использованы третьей стороной без разрешения | Подтверждено (компания) |
| Сведения в системе управления клиентами | Подтверждено, что получены через телефонную систему | Утечка подтверждена (компания) |
| Данные в системе управления клиентами | Имя, адрес, номер телефона (у разных людей по-разному) | Утечка подтверждена (компания) |
| Число людей в системе управления клиентами | 2 797 545 человек | Подтверждено (компания) |
| Записи звонков | Звонки по почтовым заказам (вопросы, содержание заказов и так далее); звонки за три периода | Утечка подтверждена (компания) |
| Номер карты и срок действия | Содержатся в части записей звонков; 9 715 человек | Утечка подтверждена (компания) |
| Код безопасности | Не входит (не получался и не хранился) | Не входит (компания) |
| Пароли и другие аутентификационные данные | Не входят (не получались и не хранились) | Не входят (компания) |
| Адрес электронной почты | Не назван среди данных в уведомлении | Не указано |
| Пересечение групп 2 797 545 и 9 715 | Не указано | Не указано |
| Конкретный путь доступа | Только несанкционированное использование учётных данных; дальше ничего | Не указано |
| Внешнее расследование | Расследование телефонной системы завершено 16 октября 2026 года | Подтверждено (компания) |
| Уведомление затронутых людей | Индивидуально по очереди, по почте, электронной почтой и другими способами | Выполнено (компания) |
| Вторичный ущерб | Неправомерное использование, которое, по-видимому, является следствием инцидента, не подтверждено | Не подтверждено (компания) |
| Полиция и регулятор | Сообщено в полицию 14 сентября и в Комиссию по защите персональной информации 15 сентября | Выполнено (компания) |
Почему важны номера карт в записях звонков
В отличие от данных, набранных на экране, запись звонка сохраняет номер так, как он был произнесён. Компания прекратила принимать номера карт голосом и перешла на письменные процедуры оплаты. Имея номер карты и срок действия, можно воспользоваться способами оплаты, не требующими кода безопасности, поэтому так важно проверять выписки. Ниже описано, что вообще может произойти; это не означает, что так случилось в данном инциденте (мнение этого сайта).
Для чего можно использовать утёкшие данные
- Незнакомые списания с использованием номера карты и срока действия (для тех, кто называл номер карты)
- Звонки, SMS или письма от имени компании или эмитента карты, где для правдоподобия приводятся ваши имя, адрес и телефон
- Сообщения, ведущие на поддельные страницы, где просят PIN-код или пароль
Чего одни эти данные сделать не позволяют (мнение этого сайта)
- Платежи, требующие кода безопасности (код безопасности не был получен)
- Подменить страницу, которую вы сами открыли с официального сайта или из закладки
- Войти в учётную запись человека, который нигде не вводил свой пароль (пароли и подобное не входят)
Что должны проверить операторы: номера карт, принимаемые по телефону, и системные учётные записи
Подробности причины не раскрыты, поэтому в этом разделе — только то, что следует из опубликованных фактов.
- Не допускайте попадания номеров карт в записи звонков. Компания прекратила принимать номера карт голосом и перешла на письменные процедуры оплаты. Бизнес, принимающий заказы по телефону, может уменьшить масштаб утечки при краже записи, если не принимает номера карт на словах (например, направляет клиента на страницу оплаты).
- Не позволяйте учётной записи телефонной системы стать дверью в другие системы. Согласно уведомлению, учётная запись телефонной системы была использована без разрешения, и сведения из системы управления клиентами тоже были получены через телефонную систему. Проанализируйте права между учётными записями внешних сервисов, таких как телефонная система, и системами, хранящими данные клиентов, и уберите ненужный доступ; это сужает ущерб.
Источники (публичные материалы)
Факты в этой статье основаны на приведённой ниже публичной информации. Мы не строили догадок о нераскрытых подробностях причины и о названии поставщика услуг.
- Rohto Pharmaceutical Co., Ltd., «Извинения и уведомление об утечке персональных данных клиентов из-за несанкционированного доступа» (6 ноября 2026 года; на японском языке) — rohto.co.jp
- Rohto Pharmaceutical Co., Ltd., «Ход расследования несанкционированного доступа к нашим системам» (15 сентября 2026 года, с дополнением от 22 октября; на японском языке) — rohto.co.jp
- Rohto Pharmaceutical Co., Ltd., «Возможный несанкционированный доступ к нашим системам» (11 сентября 2026 года; на японском языке) — rohto.co.jp
История обновлений
2026-11-09: первая версия на основе уведомления Rohto Pharmaceutical от 6 ноября и уведомлений от 11 и 15 сентября. В тот же день мы проверили список новостей на официальном сайте компании и не нашли дополнений после 6 ноября.
Читайте далее
- Другие инциденты с почтовыми заказами и данными карт: Несанкционированный доступ к официальному магазину Good Smile Company / Кража данных карт RIZAP и Aporito
- Как распознать поддельные обращения: Что такое фишинг? / Основы безопасности смартфона
- Пароли: Выбор менеджера паролей
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)