Для кого: работники (пользователи), зарегистрированные в Sharefull, особенно те, кто указал банковский счёт, экстренный контакт или статус пребывания. Статья — объяснение на основе официальных уведомлений Sharefull; методы атаки здесь не рассматриваются.
Ситуация развивается: статья будет обновляться по мере новых сообщений организации
- Кого это касается
работники (пользователи), зарегистрированные в Sharefull, особенно те, кто указал банковский счёт, экстренный контакт или статус пребывания. Статья — объяснение на основе официальных уведомлений Sharefull; методы атаки здесь не рассматриваются.
- ПодтвержденоСмотреть таблицу ↓
- Возникновение, обнаружение, перекрытие
- Причина
Названо как возможно затронутое
- Число
- Имя и его запись кана
- Номер телефона, адрес электронной почты, адрес, дата рождения
Ещё 5
- Банковские реквизиты для выплаты зарплаты
- URL фотографии лица
- Экстренный контакт
- Сведения о статусе пребывания
- Дата регистрации, число выполненных работ, пожелания
- Пока не подтверждено
- Причина (как произошёл доступ)
- Подтверждённые данные и окончательное число
- Как будут уведомлять затронутых пользователей
Ещё 2
- Затронуты ли данные фотографий лиц
- Использовались ли данные во зло
- Что сделать сейчасСмотреть шаги ↓
- Не отвечайте на обращения от имени Sharefull или ведомств
- Проверьте движение средств на зарплатном счёте
- Предупредите родных, указанных как экстренные контакты
Ещё 3
- Будьте осторожны с обращениями о статусе пребывания (иностранные граждане)
- Если вы обеспокоены, используйте официальный контакт
- Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- Sharefull, «Пользователям: извинения и уведомление о возможной утечке персональных данных из-за несанкционированного доступа к внутренней системе управления» (9 ноября 2026 года, на японском)
- Последняя проверка
- По состоянию на 11 ноября 2026 года
Планы обновлений и что мы проверили
Компания сообщила, что новых несанкционированных доступов и дальнейших утечек не подтверждено. По её словам, она оформляет уведомление в Комиссию по защите персональной информации и сообщила о случившемся в полицию. Когда мы проверили уведомления компании 11 ноября 2026 года, продолжения после уведомлений от 9 ноября не нашли.
Что работникам делать сегодня
Не отвечайте на обращения от имени Sharefull или ведомств
Компания предупредила, что могут приходить подозрительные письма, SMS и звонки от имени компании или связанных ведомств. Если получили незнакомое обращение, не открывайте URL и вложения и не вводите PIN-коды и личные данные. Подозрительные письма удаляйте.
Компания заявила, что никогда не запрашивает PIN-коды и пароли банка по телефону или электронной почте. Чтобы проверить работу, откройте приложение сами, а не переходите по ссылке из сообщения. Как отличать подделки, см. Что такое фишинг?.
Проверьте движение средств на зарплатном счёте
Среди данных, которые могли утечь, есть банковские реквизиты для выплаты зарплаты. Компания сообщила, что PIN-коды и пароли не входят, но тот, кто знает реквизиты вашего счёта, легче составит сообщение, похожее на уведомление о переводе (мнение этого сайта). Проверьте выписку в приложении банка или в сберкнижке.
Если пришло неожиданное поступление и вам говорят «я отправил по ошибке, верните» или «я выплатил вам зарплату, подтвердите», не переводите деньги сами. Сначала обратитесь в банк и спросите об отзыве перевода. В уведомлении не просят менять счета; если вы обеспокоены, поговорите с банком.
Общие предупреждения есть у Японской банковской ассоциации и Национального полицейского управления (оба — общие предупреждения на японском, не об этом инциденте). О похожем случае с банковскими реквизитами см. инцидент в Lashinbang.
Предупредите родных, указанных как экстренные контакты
Среди данных, которые могли утечь, есть экстренные контакты (отношение к пользователю и номер телефона). Отношение указывается с примерами вроде «родитель» или «супруг». В общем случае тот, кто знает номер телефона родственника и степень родства, может нацелиться на семью звонком вроде «Это Sharefull, произошёл несчастный случай» или «Беда, срочно нужны деньги».
Скажите указанным родным: даже если звонят от имени Sharefull, не отдавать деньги и сведения, пока они не проверят всё напрямую у вас. Поможет и условное кодовое слово. В уведомлении не сказано, как компания связывалась бы с экстренными контактами.
Будьте осторожны с обращениями о статусе пребывания (иностранные граждане)
Среди данных, которые могли утечь, есть сведения о статусе пребывания. Что именно сюда входит, в уведомлении не детализировано. В общем случае существуют схемы, когда звонящий, назвавшись сотрудником иммиграционной службы или полиции, говорит «с вашим статусом пребывания проблема» или «без оплаты сбора вы не сможете остаться» и по телефону или в SMS требует деньги либо личные данные.
Государственные органы в общем случае не требуют перевода денег по телефону или в SMS. Положите трубку и сами свяжитесь с Иммиграционной службой или местной администрацией по официальным контактам. Можно также позвонить на линию консультаций полиции (#9110). Если звонки на японском вас пугают, попросите доверенного коллегу или организацию поддержки побыть рядом.
Если вы обеспокоены, используйте официальный контакт
Контакты в уведомлении — специальная форма обращений по поводу несанкционированного доступа и специальная телефонная линия 050-5794-2002 (по будням 9:00–18:00 по японскому времени). Форма принимает обращения по будням с 9:00 до 18:00, в выходные и праздники с 10:00 до 18:00.
Используйте контакты из официального уведомления, а не номер из письма или SMS.
Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
Если вы ввели банковские или личные данные на странице по ссылке из подозрительного сообщения либо отправили деньги, немедленно свяжитесь с банком. В Японии можно также позвонить на линию консультаций полиции (#9110) или на горячую линию потребителей (188). Если вас беспокоит злоупотребление документами, удостоверяющими личность, см. Что делать при утечке данных водительского удостоверения или документа, удостоверяющего личность; о подозрительной активности в аккаунте — Как проверить несанкционированный доступ.
Что произошло (по уведомлениям Sharefull)
9 ноября 2026 года Sharefull разместила на своём сайте три уведомления: для пользователей, для корпоративных клиентов (работодателей) и пресс-релиз, охватывающий обе группы. Всё ниже взято из этих уведомлений.
4 ноября, около 23:30
Третье лицо получило несанкционированный доступ к внутренней системе управления.5 ноября, около 9:45
Компания обнаружила несанкционированный доступ. Около 14:00 того же дня она перекрыла путь доступа.6–8 ноября
Компания изучала масштаб. По её словам, новых несанкционированных доступов и дальнейших утечек не подтверждено.9 ноября
Уведомления опубликованы. Компания сообщила, что оформляет уведомление в Комиссию по защите персональной информации и сообщила о случившемся в полицию. После подтверждения, что путь перекрыт, она продолжает предоставлять сервис в обычном режиме.
- Когда произошло
- Около 23:30 4 ноября 2026 года (несанкционированный доступ третьего лица к внутренней системе управления)
- Затронутые аккаунты
- До 7,5 млн отдельных аккаунтов (данные могли утечь)
- Что могло утечь
- Имя и его запись кана, номер телефона, адрес электронной почты, адрес, дата рождения, банковские реквизиты для выплаты зарплаты, URL фотографии лица, экстренный контакт (отношение к пользователю, номер телефона), сведения о статусе пребывания, другие атрибуты аккаунта (дата регистрации, число выполненных работ, пожелания)
- Не входят
- PIN-коды и пароли банка. Сведения об оплате и баллах (неправомерного просмотра или операций не обнаружено), данные договоров и работы, изображения документов, удостоверяющих личность. Компания не хранит My Number и данные кредитных карт
- Причина
- Несанкционированный доступ третьего лица к внутренней системе управления (путь и метод не раскрыты)
- Контакты
- Специальная форма; специальная телефонная линия 050-5794-2002 (по будням 9:00–18:00 по японскому времени)
Что известно и что нет
Таблица основана на уведомлениях компании от 9 ноября, по состоянию на 11 ноября 2026 года. Компания подаёт перечисленные здесь пункты как «данные, которые могли утечь». Когда появятся новые уведомления, мы обновим столбец статуса.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Возникновение, обнаружение, перекрытие | Произошло около 23:30 4 нояб., обнаружено около 9:45 5 нояб., путь перекрыт около 14:00 того же дня | Подтверждено (компания) |
| Число | До 7,5 млн отдельных аккаунтов | Возможно (компания; верхняя цифра) |
| Имя и его запись кана | Входит в данные, которые могли утечь | Возможно (компания) |
| Номер телефона, адрес электронной почты, адрес, дата рождения | Входят в данные, которые могли утечь | Возможно (компания) |
| Банковские реквизиты для выплаты зарплаты | Могут входить. PIN-коды и пароли не входят | Возможно (компания) |
| PIN-код и пароль банка | Не входят | Не входят (компания) |
| URL фотографии лица | Мог войти адрес сервера, где она хранится | Возможно (компания) |
| Данные фотографии лица (сама фотография) | Хранятся на отдельном сервере; доступ перекрыт. Утекли ли они, в уведомлении не сказано | Не указано |
| Экстренный контакт | Могли войти отношение к пользователю (родитель, супруг и т. д.) и номер телефона | Возможно (компания) |
| Имя экстренного контакта | Не указано как пункт | Не указано |
| Сведения о статусе пребывания | Могут входить. Что именно, не детализировано | Возможно (компания) |
| Дата регистрации, число выполненных работ, пожелания | Входят в данные, которые могли утечь | Возможно (компания) |
| Сведения об оплате и баллах | Не входят. Неправомерного просмотра или операций не обнаружено | Не входят (компания) |
| Данные договоров и работы | Не входят | Не входят (компания) |
| Изображения документов, удостоверяющих личность | Не входят | Не входят (компания) |
| My Number и данные кредитных карт | Не хранятся | Не входят (компания) |
| Причина | Несанкционированный доступ третьего лица к внутренней системе управления | Подтверждено (компания) |
| Путь и метод доступа | Не указаны | Не указано |
| Использование данных во зло | В уведомлении подтверждённого использования нет. Есть предупреждение о подозрительных обращениях | Не указано |
| Дальнейшая утечка | Новых несанкционированных доступов и дальнейших утечек не подтверждено | Не подтверждено (компания) |
| Индивидуальные уведомления | В уведомлении для пользователей не найдены. В уведомлении для работодателей сказано, что затронутым пользователям будут сообщать по очереди, например по электронной почте | Запланировано (указано в корпоративном уведомлении и пресс-релизе) |
Уведомление для компаний-работодателей (отдельное число)
В корпоративном уведомлении того же дня сказано, что у до 7 500 компаний могли утечь название компании, номер телефона, адрес, почтовый индекс, имя, отдел, должность, адрес электронной почты и номер телефона контактного лица, а также часть данных управления продажами. Это отдельно от 7,5 млн отдельных аккаунтов, и эти числа нельзя складывать.
Компания сообщила, что My Number, оплата и баллы, данные договоров и работы, данные кредитных карт, изображения документов, удостоверяющих личность, и платёжные данные, которые ведут платёжные агенты, не затронуты, поскольку не хранятся в системе. По её словам, в «Sharefull Shift» утечка до сих пор не подтверждена. Все функции, включая размещение вакансий, подбор, учёт посещаемости и показ фотографий лиц, доступны в обычном режиме. Контактным лицам работодателей стоит проверять любое коммерческое обращение или счёт от имени Sharefull через своего менеджера или официальный контакт.
Для чего можно использовать банковские реквизиты, экстренные контакты и статус пребывания
В таблице ниже — то, что в общем случае возможно при таких сочетаниях данных. Это не означает, что так было в этом инциденте.
| Данные, которые могли утечь | Что в общем случае возможно | Что делать работнику |
|---|---|---|
| Имя + номер телефона + адрес электронной почты | Правдоподобные сообщения от Sharefull, SMS якобы для проверки работы или оплаты | Не открывать ссылки; проверять в приложении |
| Банковские реквизиты для зарплаты + имя | Сообщения, замаскированные под перевод; просьбы вернуть «ошибочный» перевод | Не отправлять деньги самому; спросить банк |
| Экстренный контакт (отношение и номер телефона) | Звонки родным с выдуманной бедой | Предупредить родных; пусть проверяют у вас напрямую |
| Сведения о статусе пребывания + имя + номер телефона | Требования денег или данных со ссылкой на статус пребывания | Не соглашаться; проверять в госорганах самому |
| Адрес + дата рождения | Обращения с просьбой «подтвердить личность», чтобы получить остальные данные | Не отвечать, даже если дату рождения назвали верно |
Для чего можно использовать данные, которые могли утечь
- Правдоподобные письма, SMS и звонки от имени Sharefull или ведомства
- Просьбы вернуть или подтвердить деньги с помощью поступления на ваш счёт
- Звонки самозванцев родным, указанным как экстренные контакты
- Требования денег со ссылкой на статус пребывания
Что, по уведомлениям, не затронуто
- PIN-коды и пароли банка
- Изображения водительских прав и других документов, удостоверяющих личность
- Сведения об оплате и баллах (неправомерного просмотра или операций не обнаружено)
- My Number и данные кредитных карт (компания их не хранит)
Что стоит пересмотреть операторам: сколько данных видно из одной административной системы
Подробности причины не раскрыты, поэтому в этом разделе — только то, что следует из опубликованных фактов.
- Разделяйте поля. Компания сообщила, что данные фотографий лиц хранились на сервере, отдельном от остальных персональных данных. При этом среди данных, которые могли утечь, всё же банковские реквизиты, экстренные контакты и сведения о статусе пребывания. В общем случае для полей, где злоупотребление наносит наибольший вред, таких как банковские реквизиты и статус пребывания, ограничение того, что админ-экран может выводить списком, и разделение прав уменьшают утечку при одном взломе.
- Пересмотрите время от возникновения до перекрытия. По уведомлению компании, от возникновения (около 23:30 4 ноября) до обнаружения (около 9:45 5 ноября) прошло около 10 часов 15 минут, а от обнаружения до перекрытия (около 14:00) — около 4 часов 15 минут. Если заранее определить, как следить за ночными обращениями к административным системам, и порядок отключения пути после обнаружения, можно сократить оба срока.
Источники (публичные данные)
Факты в статье основаны на официальных уведомлениях ниже. Мы не строили догадок о нераскрытых деталях причины.
- Sharefull, «Пользователям: извинения и уведомление о возможной утечке персональных данных из-за несанкционированного доступа к внутренней системе управления» (9 ноября 2026 года, на японском) — sharefull.com
- Sharefull, «Извинения и сообщение о возможной утечке информации из-за несанкционированного доступа к внутренней системе управления» (для корпоративных клиентов, 9 ноября 2026 года, на японском) — sharefull.com
- Sharefull, пресс-релиз (для пользователей и корпоративных клиентов, 9 ноября 2026 года, на японском) — sharefull.com
История обновлений
2026-11-11: первая версия. Основана на уведомлениях Sharefull от 9 ноября (для пользователей и для корпоративных клиентов). В тот же день мы проверили уведомления компании и продолжения не нашли.
Читайте далее
- Если утекли документы, удостоверяющие личность, или банковские реквизиты: Что делать при утечке данных водительского удостоверения или документа, удостоверяющего личность / Инцидент в Lashinbang (документы и банковские реквизиты)
- Как распознавать поддельные обращения: Что такое фишинг? / Основы безопасности смартфона
- Подозрительная активность в аккаунте: Как проверить несанкционированный доступ
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и мир)