Для кого: скорее всего, главным образом для тех, кто взял карточный кредит в банке, кредитной кассе (синкин) или интернет-банке с SMBC Consumer Finance в качестве гаранта (до 320 118 человек; компания не определяет, кто затронут). Статья — разъяснение на основе официального уведомления SMBC Consumer Finance Co., Ltd.; методы атаки в ней не описываются.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
скорее всего, главным образом для тех, кто взял карточный кредит в банке, кредитной кассе (синкин) или интернет-банке с SMBC Consumer Finance в качестве гаранта (до 320 118 человек; компания не определяет, кто затронут). Статья — разъяснение на основе официального уведомления SMBC Consumer Finance Co., Ltd.; методы атаки в ней не описываются.
- ПодтвержденоСмотреть таблицу ↓
- Обнаружение и отключение
- Число людей
- Имя, пол, дата рождения, адрес
Ещё 6
- Домашний и мобильный телефоны
- Адрес электронной почты
- Номер водительского удостоверения
- Сведения о работодателе (телефон, доход и так далее)
- Сведения о договоре (код финансового учреждения, номер клиента, гарантированная сумма, дата начала гарантии и так далее)
- Данные, отправленные наружу
- Пока не подтверждено
- Причина (как произошёл доступ)
- Окончательный масштаб (относительно максимальной цифры)
- Когда будут отправлены индивидуальные уведомления
Ещё 1
- Как долго система гарантий остаётся приостановленной и когда возобновится
- Что сделать сейчасСмотреть шаги ↓
- Выясните, кто гарантирует ваш карточный кредит
- Не вступайте в разговор со звонками, письмами и SMS от имени кредитора или компании
- Проверяйте индивидуальное уведомление по официальной линии, а не по его ссылке
Ещё 3
- Исходите из того, что номер ваших водительских прав утёк, и проверьте кредитную историю
- Подготовьтесь к подозрительным звонкам на работу
- Если вы вводили данные или переводили деньги, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- SMBC Consumer Finance Co., Ltd., уведомление о несанкционированном доступе к системе гарантий и утечке данных клиентов (5 ноября 2026 года, сайт компании; на японском языке)
- Последняя проверка
- По состоянию на 9 ноября 2026 года
Планы обновлений и что мы проверили
Компания говорит, что вместе с экспертами и заинтересованными сторонами расследует причину и масштаб, а также будет работать над предотвращением повторения и укреплением управления информацией. Когда 9 ноября 2026 года мы проверили список новостей компании, самым свежим было уведомление от 6 ноября о добавленном бесплатном номере, а новых сообщений мы не нашли.
Что клиентам карточных кредитов делать сегодня
Выясните, кто гарантирует ваш карточный кредит
Утечка произошла из системы компании-гаранта, а не из системы банка, выдавшего деньги. Компания гарантирует карточные кредиты, выдаваемые региональными банками, кредитными кассами (синкин), интернет-банками и другими учреждениями.
Гарант часто указан в документах по договору или в условиях карточного кредита на официальном сайте кредитора. Если не удаётся понять, спросите банк через его официальный контакт. Docomo SMTB Net Bank сообщает на своём сайте, что затронуто до 122 635 его клиентов по карточным кредитам.
Не вступайте в разговор со звонками, письмами и SMS от имени кредитора или компании
Компания предупреждает, что могут рассылаться подозрительные звонки, письма и SMS от имени компании или финансовых учреждений. Если вы получили неожиданное сообщение, она просит не открывать URL и не вводить персональные данные, а обратиться на её специальную линию или в полицию.
Если к имени, адресу и телефону добавлены номер прав или доход, убедительное сообщение составить легко. Верность этих сведений ничего не доказывает. Положите трубку и перезвоните по контакту из официального уведомления или по номеру на официальном сайте вашего банка.
Проверяйте индивидуальное уведомление по официальной линии, а не по его ссылке
Компания говорит, что после уточнения масштаба она по согласованию с учреждениями-партнёрами уведомит затронутых людей индивидуально по электронной почте, SMS и другими способами. Сроки не названы. Поскольку могут приходить поддельные сообщения, имитирующие такое уведомление, не пользуйтесь ссылками и телефонами из сообщения; позвоните прямо на специальную линию компании (бесплатный номер 0120-362-167).
Если в сообщении просят пароль, PIN-код, код подтверждения или изображение ваших прав, это очень вероятно подделка (о том, как их распознавать, см. Что такое фишинг?).
Исходите из того, что номер ваших водительских прав утёк, и проверьте кредитную историю
Изображения прав не входят, а номер входит. Одного номера вряд ли хватит для проверки личности, требующей считать чип карты или предъявить оригинал, но он может сделать сообщение или заявку похожими на исходящие от вас.
Вы можете запросить в бюро кредитных историй раскрытие собственных кредитных данных, чтобы убедиться, что не создано незнакомых заявок и договоров. Помогает ли персональное предупреждение или перевыпуск прав, описано в статье Что делать при утечке данных водительского удостоверения.
Подготовьтесь к подозрительным звонкам на работу
Среди утёкших данных телефон работодателя и ваш доход. Вообще, зная работодателя, можно звонить на работу от имени финансового учреждения и пытаться выяснить место работы или доход. Это не утверждение, что так было в данном инциденте.
Простая защита — попросить коллегу или отдел общих вопросов не сообщать персональные данные, если кто-то от имени вашего кредитора позвонит. Если вы не хотите говорить о наличии кредита, можно просто попросить принять номер для обратного звонка и передать его вам.
Если вы вводили данные или переводили деньги, сразу обратитесь за помощью
Если вы ввели данные на странице по ссылке из подозрительного сообщения или перевели деньги, немедленно свяжитесь с банком-кредитором и эмитентом карты. В Японии можно также позвонить на консультационную линию полиции (#9110) или на горячую линию потребителей (188).
Что произошло (по уведомлению SMBC Consumer Finance)
Компания опубликовала уведомление 5 ноября 2026 года, а 6 ноября объявила о добавленном бесплатном номере специальной линии. Всё ниже — собственный рассказ компании.
2 ноября
Компания обнаружила несанкционированный доступ и, поставив во главу угла предотвращение дальнейшего ущерба, в тот же день отключила доступ к системе, используемой для гарантийного бизнеса.Во время расследования параллельно с отключением 2 ноября (дата не указана)
Проверяя наличие другого несанкционированного доступа, компания подтвердила, что данные, отправленные за пределы системы, включали персональные данные клиентов (дата этого вывода не указана).5 ноября
Компания объявила об инциденте. Система гарантий приостановлена, продолжаются проверки безопасности и необходимые работы.6 ноября
Компания добавила бесплатный номер 0120-362-167 к своей специальной клиентской линии.
- Что произошло
- Несанкционированный доступ третьей стороны к системе, которую компания использует для гарантийного бизнеса. Данные были отправлены за пределы системы и включали персональные данные клиентов
- Обнаружение и отключение
- Обнаружено 2 ноября 2026 года; доступ отключён в тот же день
- Число людей
- До 320 118
- Утёкшие данные
- Имя, пол, дата рождения, адрес, домашний телефон, мобильный телефон, адрес электронной почты, номер водительского удостоверения, сведения о работодателе (телефон, доход и так далее), сведения о договоре (код финансового учреждения, номер клиента, гарантированная сумма, дата начала гарантии и так далее)
- Не входят
- Изображения документов, удостоверяющих личность, например водительских прав
- Вторичный вред
- На данный момент не подтверждён как вызванный этим инцидентом
- Уведомление затронутых людей
- Индивидуально по электронной почте, SMS и другими способами после уточнения масштаба, по согласованию с учреждениями-партнёрами
- Контакты
- Клиентская линия компании: бесплатный номер 0120-362-167, телефон 03-5677-9228 (с 9:00 до 18:00 по японскому времени, включая выходные и праздничные дни)
Банки-партнёры тоже публикуют уведомления
5 ноября 2026 года Docomo SMTB Net Bank сообщил на своём сайте, что затронуто до 122 635 его клиентов по карточным кредитам. Банк говорит, что несанкционированный доступ был к системе гаранта и что несанкционированный доступ к собственным системам банка не подтверждён. В уведомлении компании нет разбивки людей по учреждениям-партнёрам. Мы рассматриваем только те уведомления других учреждений, которые смогли подтвердить на их официальных страницах, поэтому других здесь нет.
Что известно и чего пока нет
Таблица основана на уведомлениях компании от 5 и 6 ноября по состоянию на 9 ноября 2026 года. Когда появятся новые уведомления, мы обновим столбец статуса.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Обнаружение и отключение | Обнаружено 2 ноября, доступ отключён в тот же день | Подтверждено (компания) |
| Число людей | До 320 118 | Подтверждено (максимальная цифра, опубликованная компанией) |
| Имя, пол, дата рождения, адрес | Входят в утёкшие данные | Утечка подтверждена (компания) |
| Домашний и мобильный телефоны | Входят в утёкшие данные | Утечка подтверждена (компания) |
| Адрес электронной почты | Входит в утёкшие данные | Утечка подтверждена (компания) |
| Номер водительского удостоверения | Входит в утёкшие данные | Утечка подтверждена (компания) |
| Сведения о работодателе (телефон, доход и так далее) | Входят. Сказано «и так далее»; входят ли другие пункты, не указано | Утечка подтверждена (компания) |
| Сведения о договоре (код финансового учреждения, номер клиента, гарантированная сумма, дата начала гарантии и так далее) | Входят. Сказано «и так далее»; входят ли другие пункты, не указано | Утечка подтверждена (компания) |
| Изображения водительских прав и других документов, удостоверяющих личность | Не входят | Не входят (компания) |
| Пароли и PIN-коды | Нет в перечне утёкших данных | Не указано |
| Данные, отправленные наружу | Данные отправлены из системы гарантий наружу | Подтверждено (компания) |
| Причина и способ доступа | Расследуется. Путь не указан | Расследуется |
| Вторичный вред | На данный момент не подтверждён | Не подтверждено (компания) |
| Индивидуальные уведомления затронутым людям | После уточнения масштаба, по электронной почте, SMS и другими способами вместе с партнёрами. Сроков нет | Расследуется |
| Люди, бравшие кредит непосредственно у компании | В уведомлении говорится о «системе, используемой для гарантийного бизнеса», и не сказано, входят ли непосредственные заёмщики самой компании | Не указано |
| Работа системы гарантий | Приостановлена; проверки безопасности и работы продолжаются. Даты возобновления нет | Расследуется |
Для чего можно использовать номер прав, сведения о работодателе и доход
Когда к адресу и телефону добавлены номер прав, работодатель, доход и гарантированная сумма, можно составлять сообщения из сведений, которые должны были быть известны только вам. Ниже — то, что вообще может произойти, а не утверждение, что это случилось в данном инциденте.
Имя + телефон + гарантированная сумма / дата начала
↓→
Звонки или SMS от имени кредитора с упоминанием данных вашего кредита
→ Положите трубку и перезвоните по официальному уведомлению или сайту банка
Номер прав + дата рождения + адрес
↓→
Заявки, оформленные так, будто они ваши; «проверки личности», выманивающие остальные данные
→ Не подтверждайте номер. Проверьте кредитную историю
Телефон работодателя + доход
↓→
Звонки на работу от имени финансового учреждения; предложения «рефинансирования» или «погашения», исходящие из вашего дохода
→ Предупредите работу. Не доверяйте звонящему, который называет ваш доход
Что могут позволить утёкшие данные
- Звонки и SMS от имени кредитора или компании с упоминанием суммы кредита и даты начала гарантии
- Письма или SMS, имитирующие индивидуальное уведомление, которые ведут на поддельную страницу
- Звонки на работу от имени финансового учреждения
Что одни утёкшие данные затрудняют (оценка этого сайта)
- Прохождение проверки личности, опирающейся на изображения прав (компания говорит, что изображения не входят)
- Подделку официального контакта, если вы набираете его сами (номера есть в официальном уведомлении)
- Вход в системы банка (пароли не названы в перечне уведомления, а Docomo SMTB Net Bank говорит, что несанкционированного доступа к собственным системам не подтвердил)
Что должны пересмотреть кредиторы и партнёры по гарантиям: что вы передаёте гаранту
Подробности причины не раскрыты, поэтому в этом разделе — только то, что следует из опубликованных фактов.
- Ограничьте то, что получает гарант, тем, что нужно для проверки и сопровождения. В системе гаранта хранились номера прав, телефоны работодателей и доход. Сколько из этого нужно для проверки, не раскрыто. Вообще, если в партнёрском договоре решить, хранить ли данные-номера и доход после завершения проверки, то при инциденте утечёт меньше.
- Заранее согласуйте с партнёрами, что делать при инциденте. Компания обнаружила доступ 2 ноября и объявила 5 ноября, через три дня. Docomo SMTB Net Bank сообщает, что получил отчёт компании 5 ноября. Если заранее определить для каждого партнёра срок сообщения, текст уведомления клиентам и контакт, время до уведомления клиентов сократится.
Источники (публичные материалы)
Факты в этой статье основаны на приведённой ниже публичной информации. Мы не строили догадок о нераскрытых подробностях причины.
- SMBC Consumer Finance Co., Ltd., уведомление о несанкционированном доступе к системе гарантий и утечке данных клиентов (5 ноября 2026 года, сайт компании; на японском языке) — smbc-cf.com
- SMBC Consumer Finance Co., Ltd., уведомление о добавленном бесплатном номере клиентской линии (6 ноября 2026 года, сайт компании; на японском языке) — smbc-cf.com
- Docomo SMTB Net Bank Co., Ltd., уведомление об утечке данных его клиентов по карточным кредитам из-за несанкционированного доступа к партнёру-гаранту (5 ноября 2026 года, сайт банка; на японском языке) — netbk.co.jp
История обновлений
2026-11-09: первая версия на основе уведомления SMBC Consumer Finance Co., Ltd. от 5 ноября и уведомления от 6 ноября о добавленном бесплатном номере. В тот же день мы проверили список новостей компании и не нашли новых уведомлений.
Читайте далее
- Если утёк номер прав: Что делать при утечке данных водительского удостоверения
- Инцидент того же периода с номерами документов, удостоверяющих личность: Несанкционированный доступ к Docomo Online Shop и My docomo
- Как распознать поддельные сообщения: Что такое фишинг? / Основы безопасности смартфона
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)