Для кого: для тех, кто пользовался сервисами измерения кожи группы Shiseido (онлайн-магазин Shiseido, SHISEIDO, ELIXIR, IPSA). Статья основана на официальном уведомлении Shiseido; о методах атаки здесь не говорится.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
для тех, кто пользовался сервисами измерения кожи группы Shiseido (онлайн-магазин Shiseido, SHISEIDO, ELIXIR, IPSA).
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ, приостановка сервисов
- Изменение и вынос данных
- Число
Ещё 3
- Имя, адрес электронной почты, возраст, пол, идентификатор участника
- Данные анкет, результаты измерения кожи (включая дату и время)
- Сообщение в Комиссию по защите персональной информации и в полицию
- Пока не подтверждено
- Причина (как произошёл доступ)
- Подробности масштаба (окончательное число)
- Какая информация была изменена
Ещё 2
- Когда возобновят приостановленные сервисы
- Использовались ли данные во зло
- Что сделать сейчасСмотреть шаги ↓
- Не отвечайте на письма от имени Shiseido и её брендов
- Проверьте, пользовались ли вы соответствующими сервисами измерения кожи
- Учтите, что утекли данные анкет и результаты измерения кожи
Ещё 3
- Проверьте другие сервисы с тем же идентификатором участника или адресом почты
- Если вы беспокоитесь, позвоните по официальной линии
- Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- Shiseido, «Извинения и уведомление об утечке персональной информации из-за несанкционированного доступа к нашей системе анализа кожи» (6 ноября 2026 года, на японском)
- Последняя проверка
- По состоянию на 13 ноября 2026 года
Планы обновлений и что мы проверили
Компания сообщает, что подозрительные письма, связанные с её сервисами измерения кожи, не подтверждены. Когда мы проверили официальное уведомление компании 13 ноября 2026 года, продолжения или обновления после уведомления от 6 ноября не нашли.
Что пользователям делать сегодня
Не отвечайте на письма от имени Shiseido и её брендов
Компания сообщает, что никогда не просит данные кредитной карты, PIN-коды или пароли напрямую по электронной почте или телефону. Подозрительные письма, связанные с её сервисами измерения кожи, не подтверждены, но если вы получили такое, не открывайте URL и не вводите никакие данные.
Тому, кто знает ваш адрес почты, имя и результаты анализа кожи, проще написать убедительное сообщение вроде «результаты анализа вашей кожи готовы» или «порядок возобновления сервиса измерения кожи» (оценка этого сайта). Проверяйте сервис, открывая официальный сайт или приложение сами, а не по ссылке из сообщения. Как распознать подделку, см. Что такое фишинг?.
Проверьте, пользовались ли вы соответствующими сервисами измерения кожи
Утечка подтверждена для «Beauty Alive Circulation Check» в онлайн-магазине Shiseido и в SHISEIDO. Для «Hada Pasha», «Men's Skin Checker», «AI Skin Analyzer», «AI Recipist mico» и «CO-HADA Scan» утечка не подтверждена, но они приостановлены на всякий случай.
Компания сообщает, что свяжется по отдельности с клиентами, которых сможет определить. У части клиентов у неё нет идентифицирующих данных, поэтому связаться по отдельности трудно, и она сообщает им через уведомление. Если вы пользовались этими сервисами, вы можете быть затронуты, даже если с вами не связались.
Учтите, что утекли данные анкет и результаты измерения кожи
В уведомлении не перечислены вопросы анкеты. Как правило, сведения о состоянии кожи и проблемах, возрасте и поле многие предпочитают не раскрывать. Если кто-то предлагает товар или услугу под ваши проблемы с кожей и, судя по всему, знает ваши результаты, не доверяйте ему; проверьте сами по официальной линии.
Компания сообщает, что часть информации изменена, но не говорит, какая именно и как. Когда сервисы возобновятся, при просмотре результатов или регистрационных данных проверьте, нет ли чего-то странного.
Проверьте другие сервисы с тем же идентификатором участника или адресом почты
Среди утёкших позиций есть идентификатор участника и адрес почты. Пароли в перечне не значатся, поэтому оснований менять пароль только из-за этого инцидента уведомление не даёт. Если вы используете один и тот же адрес почты и пароль на нескольких сервисах, сейчас хорошее время это пересмотреть (оценка этого сайта). Как проверить, см. Как проверить, не утёк ли ваш пароль.
Если вы беспокоитесь, позвоните по официальной линии
В уведомлении указана линия для клиентов Shiseido 0120-81-4710 (с 10:00 до 17:00 по японскому времени, кроме выходных, праздников и летних и новогодних каникул) или письмо через форму на официальном сайте Shiseido. У IPSA есть собственная официальная страница для обращений. Пользуйтесь контактами из официального уведомления, а не номером из письма.
Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
Если вы ввели персональные данные или данные карты на странице, на которую попали из подозрительного сообщения, немедленно свяжитесь с компанией, выпустившей карту. В Японии можно также позвонить на полицейскую консультативную линию (#9110) или на горячую линию для потребителей (188). О подозрительной активности в аккаунтах см. Как проверить несанкционированный доступ.
Что произошло (по уведомлению Shiseido)
6 ноября 2026 года компания опубликовала «Извинения и уведомление об утечке персональной информации из-за несанкционированного доступа к нашей системе анализа кожи» (на японском). Всё ниже — заявление компании.
27 октября
Компания подтвердила несанкционированный доступ постороннего третьего лица к онлайн-системе анализа кожи «FCA», которую использует группа. Чтобы предотвратить дальнейший ущерб, с этого дня она приостановила часть сервисов измерения кожи, использующих систему, и вместе с разработчиком системы провела экстренные меры.В ходе расследования
Компания подтвердила, что часть информации в системе была изменена, а данные вынесены наружу (дата подтверждения не указана). Она сообщила в Комиссию по защите персональной информации и в полицию (дата не указана).6 ноября
Уведомление опубликовано. Компания сообщает, что вместе с внешними специалистами определяет масштаб и причину.
- Подтверждено
- Несанкционированный доступ постороннего третьего лица к онлайн-системе анализа кожи «FCA» подтверждён 27 октября 2026 года; часть сервисов приостановлена с этого дня
- Число
- Всего подтверждена утечка 2 515 записей персональных данных (масштаб расследуется)
- Что утекло
- Имя, адрес электронной почты, возраст, пол, идентификатор участника и другие идентифицирующие данные; данные анкет; результаты измерения кожи (включая дату и время)
- Не затронуты
- Изображения лица, снятые при измерении (не входят в подтверждённо утёкшее); данные кредитных карт (система их не обрабатывает)
- Причина
- Несанкционированный доступ постороннего третьего лица. Часть информации в системе изменена, данные вынесены наружу (причина расследуется вместе с разработчиком системы и внешними специалистами; путь и метод не раскрыты)
- Сообщения
- Сообщено в Комиссию по защите персональной информации и в полицию
- Контакт
- Линия для клиентов Shiseido 0120-81-4710 (с 10:00 до 17:00 по японскому времени, кроме выходных, праздников и летних и новогодних каникул)
Приостановленные сервисы
Это сервисы, которые, по сообщению компании, используют ту же систему анализа кожи «FCA». Дата возобновления не названа; компания планирует возобновить их после подтверждения безопасности системы.
| Сервис | Что это | Статус |
|---|---|---|
| Онлайн-магазин Shiseido «Beauty Alive Circulation Check» | Онлайн-сервис измерения кожи | Утечка подтверждена, приостановлен (компания) |
| SHISEIDO «Beauty Alive Circulation Check» | Сервис измерения кожи в магазинах и онлайн | Утечка подтверждена, приостановлен (компания) |
| Онлайн-магазин Shiseido «Hada Pasha» и «Men's Skin Checker» | Онлайн-сервисы измерения кожи | Утечка не подтверждена, приостановлены на всякий случай (компания) |
| ELIXIR «AI Skin Analyzer» | Онлайн-сервис измерения кожи | Утечка не подтверждена, приостановлен на всякий случай (компания) |
| IPSA «AI Recipist mico» и «CO-HADA Scan» | Онлайн-сервисы измерения кожи | Утечка не подтверждена, приостановлены на всякий случай (компания) |
Что известно и что нет
Таблица основана на уведомлении компании от 6 ноября по состоянию на 13 ноября 2026 года. При появлении продолжения мы обновим столбец статуса.
| Позиция | Что сказано в уведомлении | Статус |
|---|---|---|
| Несанкционированный доступ, приостановка сервисов | Подтверждён 27 октября; часть сервисов приостановлена с этого дня | Подтверждено (компания) |
| Изменение и вынос данных | Часть информации в системе изменена, данные вынесены наружу | Подтверждено (компания) |
| Число | Всего 2 515 записей; масштаб расследуется | Подтверждено (компания; расследуется) |
| Имя, адрес электронной почты, возраст, пол, идентификатор участника | Утечка подтверждена | Подтверждено (компания) |
| Данные анкет, результаты измерения кожи (включая дату и время) | Утечка подтверждена; конкретные вопросы не описаны | Подтверждено (компания) |
| Изображения лица | Не входят в подтверждённо утёкшее | Не затронуты (компания) |
| Данные кредитных карт | Система их не обрабатывает; утечки нет | Не затронуты (компания) |
| Пароли | В перечне позиций не значатся | Не указано |
| Что было изменено | Часть информации изменена, но какая именно, не описано | Не указано |
| Причина | Несанкционированный доступ постороннего третьего лица; расследуется вместе с разработчиком системы и внешними специалистами | Расследуется (компания) |
| Путь и метод проникновения | Не описаны | Не указано |
| Злоупотребление | Подозрительные письма, связанные с сервисами измерения кожи, не подтверждены | Не подтверждено (компания) |
| Индивидуальное сообщение | Индивидуально клиентам, которых можно определить; остальных информируют через уведомление | Запланировано (компания) |
| Возобновление приостановленных сервисов | Будут возобновлены после подтверждения безопасности системы; даты нет | Не указано |
| Сообщение в Комиссию по защите персональной информации и в полицию | Сообщено | Подтверждено (компания) |
Как можно использовать данные анкет и результаты измерения кожи
В таблице ниже описано, что в целом может происходить при сочетании таких данных. Это не означает, что так было в этом инциденте.
| Что утекло | Что в целом может происходить | Что делать пользователям |
|---|---|---|
| Имя + адрес электронной почты + идентификатор участника | Правдоподобные письма от имени Shiseido или её брендов | Не открывайте ссылки; проверяйте на официальном сайте или в приложении |
| Данные анкет + результаты измерения кожи | Предложения товаров или услуг, в которых называют ваши проблемы с кожей или результаты | Не доверяйте, даже если верно назвали; проверьте по официальной линии |
| Возраст + пол + адрес электронной почты | Письма с убедительными формулировками под ваш профиль | Проверьте отправителя и URL и ничего не вводите |
Что может произойти с утёкшими данными
- Правдоподобные письма от имени Shiseido или её брендов
- Предложения, в которых называют ваши результаты или проблемы с кожей
- Сообщения под видом процедуры возобновления сервиса с просьбой ввести данные
Что уведомление относит к неутёкшему
- Изображения лица, снятые при измерении
- Данные кредитных карт (система их не обрабатывает)
- Подозрительные письма, связанные с сервисами измерения кожи (не подтверждены по состоянию на 6 ноября)
Что стоит пересмотреть организациям: управление сервисами измерения, построенными на внешней системе
Причина не раскрыта, поэтому мы пишем только то, что можно сказать по опубликованным фактам.
- Масштаб, когда одна система обслуживает много сервисов: помимо двух сервисов с подтверждённой утечкой, приостановлены ещё пять сервисов на той же системе. Как правило, чем больше сервисов делят одну систему, тем шире последствия приостановки. Если ещё на этапе проектирования решить, как управлять общей системой и как разделять сервисы, приостановку удаётся держать более узкой.
- Проверка на изменение: компания сообщает, что часть информации не только вынесена, но и изменена. При изменении нужно проверять корректность данных отдельно от подтверждения утечки. Если заранее решить, как сравнивать журналы и хранимые данные, масштаб можно подтвердить быстрее.
Источники (публичные данные)
Факты в статье основаны на официальном уведомлении ниже. Мы не строили догадок о деталях причины, которые не раскрыты.
- Shiseido, «Извинения и уведомление об утечке персональной информации из-за несанкционированного доступа к нашей системе анализа кожи» (6 ноября 2026 года, на японском) — corp.shiseido.com
История обновлений
2026-11-13: первая версия. Основана на уведомлении Shiseido от 6 ноября. В тот же день мы проверили официальное уведомление компании и продолжения или обновления не нашли.
Читайте далее
- Связанные с косметикой инциденты примерно в то же время: Несанкционированный доступ к @cosme (istyle) (около 3 млн человек) / Утечка данных The Beauty Garage
- Как распознать поддельные сообщения: Что такое фишинг? / Основы безопасности смартфона
- Проверка повторно используемых паролей: Как проверить, не утёк ли ваш пароль
- Подозрительная активность в аккаунте: Как проверить несанкционированный доступ
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и за рубежом)