Для кого: для участников онлайн-игры в маджонг Maru-Jan (по словам компании, всех участников). Статья — разъяснение на основе официального уведомления Signaltalk Co., Ltd.; методы атаки в ней не описываются.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
для участников онлайн-игры в маджонг Maru-Jan (по словам компании, всех участников). Статья — разъяснение на основе официального уведомления Signaltalk Co., Ltd.; методы атаки в ней не описываются.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ и вывоз данных
- Адрес электронной почты
- Пароль
Ещё 4
- Затронутая группа
- Число
- Путь проникновения
- Состояние сервиса
- Пока не подтверждено
- Как хранились пароли (например, были ли они хешированы)
- Подробный путь проникновения
- Будут ли и как индивидуально уведомлять участников
Ещё 1
- Ход расследования и подробности профилактических мер
- Что сделать сейчасСмотреть шаги ↓
- Смените пароль в сервисах, где вы использовали такой же, как в Maru-Jan
- Смените пароль Maru-Jan
- Не открывайте ссылки в письмах от имени Maru-Jan
Ещё 2
- Включите двухэтапную проверку там, где можно
- Если вы беспокоитесь, воспользуйтесь официальной страницей обращений
- Где проверить (источник)Все источники ↓
- Signaltalk Co., Ltd., «Извинения и пояснения в связи с утечкой данных участников» (7 ноября 2026 года, уведомление на официальном сайте Maru-Jan; на японском языке)
- Последняя проверка
- По состоянию на 9 ноября 2026 года
Планы обновлений и что мы проверили
Компания говорит, что будет сообщать на своём официальном сайте о фактах, выявленных в ходе продолжающегося расследования, и о ходе мер по мере их появления. Когда 9 ноября 2026 года мы проверили страницу уведомлений на официальном сайте Maru-Jan, там не было ничего, кроме уведомления от 7 ноября.
Что участникам Maru-Jan делать сегодня
Смените пароль в сервисах, где вы использовали такой же, как в Maru-Jan
Компания просит срочно сменить его в любом другом сервисе, например в почте или интернет-магазинах, где использовался такой же пароль. Утёкшую пару «адрес электронной почты и пароль» могут автоматически пробовать в других сервисах (общее замечание).
Начните с почтового аккаунта: если его захватят, его можно использовать для сброса паролей в других местах. Затем магазины, финансы и соцсети. Для проверки см. Как проверить, не утёк ли ваш пароль.
Смените пароль Maru-Jan
Компания говорит, что войти по текущему паролю по-прежнему можно, но дальнейшее использование утёкшего пароля грозит злоупотреблением, и просит срочно сменить его на пароль, который вы не используете ни в одном другом сервисе. Это делается на странице участника на официальном сайте.
Сделайте новый пароль длинным и уникальным. Если его трудно запомнить, поможет Выбор менеджера паролей.
Не открывайте ссылки в письмах от имени Maru-Jan
Компания говорит, что на утёкшие адреса электронной почты могут приходить подозрительные письма, выдающие себя за уведомления Maru-Jan. Она просит менять пароль и выполнять подобные действия, открывая официальный сайт, которым вы обычно пользуетесь, а не по ссылкам из писем.
О том, как их распознавать, см. Что такое фишинг?.
Включите двухэтапную проверку там, где можно
В любом сервисе с повторно использованным паролем, где есть двухэтапная проверка, включите её. Даже если пароль известен, она может остановить вход на последнем шаге (мнение этого сайта). См. Введение в двухэтапную проверку.
Если вы беспокоитесь, воспользуйтесь официальной страницей обращений
Контакт в уведомлении — страница «связаться с нами / сообщить о проблеме» на официальном сайте Maru-Jan. Откройте её сами с официального сайта, а не по ссылке из письма.
В знак извинения компания подготовила для каждого участника 3 000 баллов (на 3 000 иен), которые можно получить на странице участника до 24:00 в пятницу, 20 ноября. Получайте их на официальном сайте, а не по ссылке из письма.
Что произошло (по уведомлению Signaltalk)
7 ноября 2026 года Signaltalk Co., Ltd. опубликовала почти одинаковое содержание как уведомление на официальном сайте Maru-Jan и как пресс-релиз (число участников и время возобновления есть только в пресс-релизе). Всё ниже взято из уведомления компании.
4 ноября, около 15:00
Была использована функция административной системы компании, и данные, включая сведения об участниках, были скачаны извне (компания подтвердила, что это произошло к этому моменту).6 ноября
В списке новостей на официальном сайте Maru-Jan появилось уведомление под заголовком «Временное обслуживание из-за кибератаки» (по заголовку в списке новостей).7 ноября, 16:00
Компания возобновила работу сервиса (она говорит, что выявила путь проникновения и применила исправление в использованном месте). Во время экстренного обслуживания вход в игру и веб-страницы участника были приостановлены.7 ноября, 16:30
Компания объявила об утечке адресов электронной почты и паролей 1 855 578 участников.
- Затронутая группа
- Все участники Maru-Jan (1 855 578)
- Подтверждённо утёкшая информация
- Адрес электронной почты (если указан), пароль
- Не входят
- Номера кредитных карт (компания их не хранит)
- Причина
- Несанкционированный доступ с использованием функции административной системы компании; данные, включая сведения об участниках, были скачаны извне примерно к 15:00 4 ноября 2026 года
- Меры
- Выявлен путь проникновения и исправлено использованное место; сервис возобновлён в 16:00 7 ноября. Продолжается проверка серверов, административной системы и рабочих компьютеров, усиление наблюдения за несанкционированным доступом и пересмотр управления информацией
- Просьбы к участникам
- Сменить пароль Maru-Jan, сменить такой же пароль в других сервисах, остерегаться подозрительных писем
- Извинения
- 3 000 баллов (на 3 000 иен) каждому участнику, можно получить до 24:00 в пятницу, 20 ноября
Что известно и чего пока нет
Таблица основана на уведомлении компании от 7 ноября по состоянию на 9 ноября 2026 года. Когда появятся новые уведомления, мы обновим столбец статуса.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Несанкционированный доступ и вывоз данных | Была использована функция административной системы, и данные, включая сведения об участниках, были скачаны извне примерно к 15:00 4 нояб. | Подтверждено (компания) |
| Адрес электронной почты | Утечка подтверждена. Входит, если был указан | Утечка подтверждена (компания) |
| Пароль | Утечка подтверждена | Утечка подтверждена (компания) |
| Как хранились пароли | Не указано (например, хешированы ли) | Не указано |
| Номера кредитных карт | Компания их не хранит; не входят | Не входят (компания) |
| Имя, адрес, номер телефона | В уведомлении не упоминаются | Не указано |
| Игровые записи, баланс баллов, история покупок | В уведомлении не упоминаются | Не указано |
| Затронутая группа | Все участники Maru-Jan | Подтверждено (компания) |
| Число | 1 855 578 участников | Подтверждено (компания) |
| Путь проникновения | Сказано, что выявлен, но сам путь не описан | Подтверждено (компания); подробности не указаны |
| Злоупотребления | Не указано. Компания предупреждает, что могут приходить подозрительные письма | Не указано |
| Состояние сервиса | Возобновлён в 16:00 7 нояб. | Подтверждено (компания) |
| Индивидуальные уведомления | Не указано | Не указано |
Для чего можно использовать адрес электронной почты и пароль
Ниже — то, что вообще может произойти при такой паре данных; это не означает, что так случилось в данном инциденте.
Адрес электронной почты + пароль
↓→
Попытки входа в других сервисах с той же парой
→ Сначала смените повторно использованный пароль в других местах
Адрес электронной почты
↓→
Поддельные письма от имени Maru-Jan, поддельное получение баллов
→ Не используйте ссылки из писем; откройте официальный сайт сами
- Попытки входа в других сервисах с той же парой: утёкшую пару «адрес электронной почты и пароль» могут автоматически пробовать в других сервисах. Если вы повторяли пароль, вход получится. Под угрозой почта, магазины, игры и соцсети с той же парой.
- Поддельные письма на этот адрес: сообщения в виде «извинений Maru-Jan» или «получения баллов» могут вести на поддельную страницу, собирающую ваш пароль. Поскольку начисление 3 000 баллов действительно существует, такое сообщение легко сделать правдоподобным (мнение этого сайта).
- Догадки о ваших привычках с паролями: так как способ хранения не указан, утёкший пароль может подсказать, как вы составляете пароли в других местах. Не меняйте просто последнюю цифру.
Что должны пересмотреть операторы: административная система и хранение паролей
Подробный путь не раскрыт, поэтому здесь — только то, что следует из раскрытых фактов.
- Данные вынесли с помощью административной функции: по словам компании, была использована функция административной системы, и данные, включая сведения об участниках, были скачаны извне. В консолях администратора часто есть способ массово выгружать данные участников. Вообще полезно ограничить, кто, откуда и как часто может пользоваться такими функциями, а операции экспорта записывать в журнал и настраивать на них оповещения.
- Пересмотрите объём хранимых данных участников: здесь в охват попали все участники (число выгрузок не раскрыто). Вообще, если определить срок хранения данных давно неактивных участников и очищать их, при инциденте утечёт меньше.
- Как хранятся пароли: в уведомлении не сказано. Вообще, хранение паролей в необратимом виде (хеширование с солью) замедляет злоупотребления в сервисах, где люди повторяли пароль. См. Хранение паролей с хешированием и солью.
Источники (публичные материалы)
Факты в этой статье основаны на приведённой ниже публичной информации. Мы не строили догадок о подробном пути или о способе хранения паролей.
- Signaltalk Co., Ltd., «Извинения и пояснения в связи с утечкой данных участников» (7 ноября 2026 года, уведомление на официальном сайте Maru-Jan; на японском языке) — maru-jan.com
- Signaltalk Co., Ltd., «Извинения и сообщение об утечке данных участников из-за несанкционированного доступа к онлайн-игре в маджонг Maru-Jan» (7 ноября 2026 года, пресс-релиз компании на PR TIMES; на японском языке) — prtimes.jp
История обновлений
2026-11-09: первая версия на основе уведомления Signaltalk Co., Ltd. от 7 ноября. В тот же день мы проверили официальный сайт Maru-Jan и пресс-релиз и не нашли новых уведомлений. Число (1 855 578) взято из пресс-релиза.
Читайте далее
- Проверка и смена паролей: Как проверить, не утёк ли ваш пароль / Выбор менеджера паролей
- Двухэтапная проверка: Введение в двухэтапную проверку / Что такое passkey?
- Как распознать поддельные письма: Что такое фишинг?
- Для операторов: Хранение паролей с хешированием и солью
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)