Для: людей, получавших доставку 7NOW (в качестве получателя), и операторов сервисов, которые передают доставку подрядчикам. Статья объясняет официальное уведомление Seven-Eleven Japan Co., Ltd. и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
людей, получавших доставку 7NOW (в качестве получателя), и операторов сервисов, которые передают доставку подрядчикам. Статья объясняет официальное уведомление Seven-Eleven Japan Co., Ltd. и не описывает методы атак.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ третьей стороны у подрядчика по доставке
- Данные заказчиков 7NOW взяты
- Только имя (катакана)
Ещё 4
- Имя (катакана) и адрес
- Имя (катакана), адрес, номер телефона, почтовый индекс
- Дата заказа, название и адрес магазина, название товара
- Индивидуальная связь
- Пока не подтверждено
- Подробности причины и пути вторжения
- Период несанкционированного доступа
- Произойдут ли злоупотребления или вторичный ущерб
Ещё 2
- Какие заказы затронуты и как соотносятся три числа
- Состояние мер предотвращения
- Что сделать сейчасСмотреть шаги ↓
- Не переходите по ссылкам и не выполняйте инструкции из звонков, SMS и писем, якобы от 7NOW или службы доставки
- Если вы получили SMS от компании, сверьте его со страницей официального уведомления
- Пароли и карты: в уведомлении нет указания их менять
Ещё 2
- Не сообщайте пароль, номер карты или PIN тому, кто с вами связался
- Некоторое время будьте осторожны с незнакомыми звонками и SMS
- Где проверить (источник)Все источники ↓
- Seven-Eleven Japan (SEJ) Co., Ltd., уведомление об утечке информации о клиентах 7NOW в результате несанкционированного доступа к подрядчику по доставке (на японском языке, 3 ноября 2026)
- Последняя проверка
- По состоянию на 5 ноября 2026 года
Планы обновлений и что мы проверили
В уведомлении компании от 3 ноября нет графика продолжений. Подрядчик говорит, что на своем сайте сообщит обо всем новом, что обязан раскрыть. Мы проверили уведомление компании и уведомления подрядчика 5 ноября и не нашли продолжений по этому инциденту новее 3 ноября.
Что пользователям 7NOW делать сегодня
Взято: имя (катакана) / по части записей адрес, телефон, почтовый индекс
Может использоваться в правдоподобных звонках, SMS и письмах, адресованных получателю
Взято: по части записей дата заказа, название и адрес магазина, название товара
Может использоваться в сообщениях, которые будто бы знают ваш заказ, например «по поводу вашего недавнего заказа»
Не входило: данные кредитных карт, ID и пароли (компания)
Утечки или изменения учетных данных и настроек интеграции компании также не выявлено
Не переходите по ссылкам и не выполняйте инструкции из звонков, SMS и писем, якобы от 7NOW или службы доставки
Среди взятых данных — имя (катакана) и по части записей адрес, номер телефона, почтовый индекс, название магазина и товара. С этим адресованное вам сообщение может выглядеть так, будто знает ваш заказ. В общем случае поддельные обращения вокруг посылки или заказа широко используются.
Если вы получили сообщение о «подтверждении заказа», «повторной доставке» или «процедуре возврата», не открывайте ссылку в нем. Откройте браузер самостоятельно и проверьте на официальном сайте. Поддельные SMS (смишинг) устроены так же (что такое фишинг?).
Если вы получили SMS от компании, сверьте его со страницей официального уведомления
Компания говорит, что последовательно связывается с затронутыми клиентами по SMS на зарегистрированный номер телефона. В уведомлении не сказано, есть ли в этом SMS URL и как отображается отправитель, и подтвердить это мы не смогли.
Поэтому даже если SMS пришло, не открывайте его ссылку. Сначала проверьте, что оно совпадает с уведомлением (см. Источники). Можно также воспользоваться линией обращений 7NOW из уведомления (0120-711-099, 9:00–21:00 по японскому времени). Берите номер из официального уведомления компании, а не из SMS.
Пароли и карты: в уведомлении нет указания их менять
Компания говорит, что данные кредитных карт, а также ID и пароли не утекли и что расследование подрядчика не выявило утечки или изменения ее собственных учетных данных и настроек интеграции. В уведомлении не просят менять пароль или карту.
Наше мнение: поскольку среди взятых данных нет паролей, менять пароль 7NOW прямо сейчас не нужно. Если вы повторно используете пароли, пересмотреть их полезно независимо от этого инцидента (выбор менеджера паролей).
Не сообщайте пароль, номер карты или PIN тому, кто с вами связался
Если собеседник верно называет ваше имя, адрес или то, что вы заказывали, это не доказывает, что обращение настоящее, потому что именно эта информация и была взята. Если просят пароль, номер карты или код подтверждения, приходящий по SMS, считайте это подделкой.
Некоторое время будьте осторожны с незнакомыми звонками и SMS
В отличие от адреса электронной почты, номер телефона и адрес трудно изменить. В общем случае взятый номер телефона может привлекать мошеннические звонки и SMS, в том числе не имеющие отношения к 7NOW (наше мнение). Включение в телефоне фильтров спам-звонков и спам-SMS уменьшает их число (основы безопасности смартфона).
Что произошло (по данным Seven-Eleven Japan)
Seven-Eleven Japan Co., Ltd. опубликовала уведомление на официальном сайте 3 ноября 2026 года (японское название: извинения и уведомление об утечке информации о клиентах в результате несанкционированного доступа к подрядчику службы доставки 7NOW). Если не указано иное, все, что ниже, основано на этом уведомлении.
Воскресенье, 1 ноября 2026
Компания пишет, что расследование подрядчика выявило: к сервису, который подрядчик ведет для части доставок 7NOW, третья сторона получила несанкционированный доступ.Вторник, 3 ноября
Расследование подрядчика установило, что была взята и часть данных заказчиков 7NOW, и компанию проинформировали. Компания в тот же день опубликовала уведомление и сообщает, что доложила в Комиссию по защите персональных данных.Реакция (дата не указана)
Согласно уведомлению компании, подрядчик отключил связь с источником доступа, приостановил использованные не по назначению учетные записи, устранил использованную уязвимость и ограничил часть функций и доступ из-за пределов Японии.По состоянию на 5 ноября
Продолжений мы не нашли. С затронутыми клиентами последовательно связываются по SMS на зарегистрированный номер телефона.
- Подтвержденно взятые данные
- Имя заказчика (получателя) (катакана) только — 164 180 записей / имя (катакана) и адрес — 4 762 / имя (катакана), адрес, номер телефона и почтовый индекс — 209. По части записей также дата заказа, название и адрес магазина, название товара
- Не входило
- Данные кредитных карт, ID и пароли. Расследование подрядчика также не выявило утечки или изменения учетных данных и настроек интеграции компании
- Состояние сервиса
- 7NOW работает в обычном режиме
- Ущерб
- Злоупотреблений, вызванных этим инцидентом, пока не подтверждено
- Связь с клиентами
- С затронутыми клиентами последовательно связываются по SMS на зарегистрированный номер телефона
- Сообщение властям
- Доложено в Комиссию по защите персональных данных
- Обращения
- Линия обращений 7NOW (0120-711-099, 9:00–21:00 по японскому времени). В уведомлении указан также контакт подрядчика
Что подрядчик опубликовал на своем сайте
Подрядчик по доставке CBcloud Inc. опубликовал на своем сайте первое и второе сообщения о своем сервисе «PickGo» (см. Источники). Ниже изложено на основе этих двух уведомлений.
- Первое сообщение: 1 ноября 2026 года подтвержден несанкционированный доступ третьей стороны. Подрядчик отключил связь с источником, приостановил использованные не по назначению учетные записи, устранил использованную уязвимость и ограничил часть функций и доступ из-за пределов Японии. Он говорит, что подтвердил отсутствие заражения вредоносным ПО или вирусом
- Второе сообщение: подрядчик говорит, что определил круг информации, которая могла утечь: название компании, имя зарегистрированного контактного лица, зарегистрированный адрес, номер телефона и адрес электронной почты, информация о заказах (имена и адреса пунктов отправления и доставки и т. д.) и сведения о водителях, выполнявших заказы. Он описывает это как максимально широкий круг и говорит, что он различается у разных компаний-клиентов. Платежная информация, такая как банковские счета и номера карт, по его словам, не взята, пароли для входа также не входят
- Конкретные данные и количество, подтвержденные для 7NOW, указаны в уведомлении Seven-Eleven Japan. Уведомление подрядчика не приводит количество по компаниям-клиентам
Отдельное сообщение другого сервиса, связанного с тем же подрядчиком
Demae-can Co., Ltd. также опубликовала собственное уведомление 3 ноября 2026 года (см. Источники). Согласно ему, к сервису того же подрядчика был получен несанкционированный доступ, и была взята часть данных клиентов по доставкам Demae-can. Подтвержденное количество: имя заказчика (получателя) — 799, адрес — 794, номер телефона и почтовый индекс — 33; с затронутыми клиентами она, по ее словам, свяжется по электронной почте. Эти цифры взяты из отдельного объявления и не прибавляются к количеству по 7NOW. Если вы пользовались Demae-can, проверьте уведомление Demae-can.
Что известно и что пока нет
Состояние на 5 ноября 2026 года. Мы перепишем столбец статуса, когда появятся продолжения.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Несанкционированный доступ третьей стороны у подрядчика по доставке | Выявлен 1 ноября 2026 года (расследование подрядчика) | Подтверждено (компанией) |
| Данные заказчиков 7NOW взяты | Выявлено 3 ноября. Подтверждено, что взяты | Утечка подтверждена (компанией) |
| Только имя (катакана) | 164 180 записей | Утечка подтверждена (компанией) |
| Имя (катакана) и адрес | 4 762 записи | Утечка подтверждена (компанией) |
| Имя (катакана), адрес, номер телефона, почтовый индекс | 209 записей | Утечка подтверждена (компанией) |
| Дата заказа, название и адрес магазина, название товара | Взяты по части записей | Утечка подтверждена (компанией) |
| Данные кредитных карт, ID и пароли | Не утекли | Не входили (компания) |
| Утечка или изменение учетных данных или настроек интеграции компании | Расследованием подрядчика не выявлено | Не входили (компания) |
| Подробности пути и причины | Использованная уязвимость устранена (подрядчик). Подробностей о пути нет | Не указано |
| Период несанкционированного доступа | Выявлен 1 ноября. Более ранний период не указан | Не указано |
| Злоупотребление или вторичный ущерб | Пока не подтверждено | Пока не подтверждено (компания) |
| Какие заказы затронуты, пересечение трех групп | В уведомлении не указано | Не указано |
| Индивидуальная связь | Последовательно, по SMS на зарегистрированный номер телефона | Подтверждено (компанией) |
Важно: цифры — это записи, а не люди, и три числа не складываются
Уведомление приводит цифры по каждой комбинации данных, в записях. В нем не сказано «люди», и не сказано, пересекаются ли три группы или они раздельные. Поэтому этот сайт не приводит итог и не переводит цифры в число людей. В уведомлении компании итога нет.
Для чего может быть использована комбинация данных
В общем случае такие комбинации могут привести к следующим видам злоупотреблений. Это не означает, что так произошло в данном случае.
- Имя (катакана) + адрес: обращение к получателю под видом пропущенной посылки или повторной доставки. Верно названного имени достаточно, чтобы выглядеть настоящим
- Имя (катакана) + номер телефона: звонки или SMS под видом проверки личности с целью выманить информацию
- Название магазина, название товара, дата заказа: обращения вроде «по поводу вашего недавнего заказа», которые будто бы знают реальный заказ. Знание заказа не доказывает, что обращение настоящее
- Пароль, данные карты: компания говорит, что они не утекли, поэтому указания их менять нет
Для операторов сервисов, использующих подрядчика по доставке: что позволяют проверить опубликованные факты
Подробности причины не опубликованы. Этот раздел не оценивает компанию или подрядчика; он ограничивается тем, что оператор может проверить в своем сервисе, исходя из опубликованных фактов.
Составьте перечень того, что вы передаете подрядчику
Согласно уведомлению, взятые данные — имя заказчика (получателя) (катакана), адрес, номер телефона, почтовый индекс, название магазина, название товара и т. д. Группа с наибольшим числом записей — только имя (катакана). Проверьте, ограничено ли то, что вы передаете подрядчику, необходимым для доставки. Данные, которые вы не передали, не могут утечь от подрядчика.
Решите, когда останавливать интеграцию и что проверять перед возобновлением
Согласно уведомлению Demae-can, ее проинформировали 2 ноября, она остановила интеграцию с подрядчиком вскоре после 14:00 того же дня, убедилась, что исправление завершено, и возобновила около 21:00. Если заранее решить, когда останавливать и что проверять перед возобновлением, в день получения такого сообщения вы не будете колебаться.
Решите, кто получает выводы подрядчика и как вы будете связываться с клиентами
В случае 7NOW расследование подрядчика установило 3 ноября, что были взяты и его данные, и об этом объявили в тот же день. Заранее нужно решить, как вы свяжетесь с затронутыми клиентами (SMS, электронная почта, приложение) в день, когда станут известны цифры, и подготовить способ, которым клиенты смогут проверить подлинность обращения (то же содержание на официальной странице).
Источники (публичные сведения)
Факты в этой статье основаны на следующей публичной информации. Мы не гадали о причине, периоде и пути вторжения, которые не опубликованы.
- Seven-Eleven Japan (SEJ) Co., Ltd., уведомление об утечке информации о клиентах 7NOW в результате несанкционированного доступа к подрядчику по доставке (на японском языке, 3 ноября 2026) — sej.co.jp
- [Подрядчик по доставке], «Несанкционированный доступ к PickGo и возможная утечка персональных данных (первое сообщение)» (на японском языке) — cb-cloud.com
- [Подрядчик по доставке], «Несанкционированный доступ к PickGo и возможная утечка персональных данных (второе сообщение)» (на японском языке, обновлено 3 ноября 2026) — cb-cloud.com
- Demae-can Co., Ltd., уведомление об утечке информации о клиентах в результате несанкционированного доступа к ее подрядчику (на японском языке, 3 ноября 2026) — corporate.demae-can.co.jp
История обновлений
2026-11-05: Первая версия на основе уведомления Seven-Eleven Japan от 3 ноября, первого и второго сообщений подрядчика и уведомления Demae-can от 3 ноября. При проверке 5 ноября продолжений новее 3 ноября мы не нашли. Мы обновим статью, когда будут опубликованы причина, период, наличие вторичного ущерба и подобное.
Читайте далее
- Похожие случаи в Японии: несанкционированный доступ к Yamato Transport и Sagawa Express / утечка данных участников MrMax / несанкционированный доступ к Nojima Online
- Телефоны: Основы безопасности смартфона
- Последующие мошенничества: Что такое фишинг?
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)