Для кого: для участников планов акций для сотрудников, ведение которых поручено SMBC Nikko Securities, и для тех, кто управляет планом своей компании. Планы не названы. Статья основана на официальном уведомлении SMBC Nikko Securities; о методах атаки здесь не говорится.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
для участников планов акций для сотрудников, ведение которых поручено SMBC Nikko Securities, и для тех, кто управляет планом своей компании. Планы не названы.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ, блокировка, приостановка
- Утечка информации
Названо как возможно затронутое
- Число участников
- Название плана
- Сведения об акциях, в которые вложены средства
Ещё 3
- Идентификационный номер участника, имя, адрес
- Дивиденды и налоги, остаток на хранении
- Данные счёта для переводов
- Пока не подтверждено
- Причина (как произошёл доступ)
- Подробности масштаба
- Как будут уведомлять затронутые планы и участников
Ещё 2
- Когда система возобновит работу
- Использовались ли данные во зло
- Что сделать сейчасСмотреть шаги ↓
- Не отвечайте на подозрительные сообщения от имени компании
- Узнайте у канцелярии своего плана, затронуты ли вы
- Проверьте счёт, куда выплачиваются дивиденды
Ещё 4
- Остерегайтесь предложений от тех, кто знает, чем вы владеете
- Следите за возобновлением сервиса по официальным разъяснениям
- Если вы беспокоитесь, позвоните по официальной линии
- Если вы сообщили данные или отправили деньги, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- SMBC Nikko Securities, «Утечка персональной информации из-за несанкционированного доступа к нашей системе управления планами акций для сотрудников» (11 ноября 2026 года, PDF на японском)
- Последняя проверка
- По состоянию на 13 ноября 2026 года
Планы обновлений и что мы проверили
Компания сообщает, что вторичный ущерб от этого инцидента не подтверждён. Когда мы проверили пресс-релизы компании 13 ноября 2026 года, продолжения после уведомления от 11 ноября не нашли.
Что участникам плана делать сегодня
Не отвечайте на подозрительные сообщения от имени компании
Компания просит участников планов остерегаться подозрительных сообщений от её имени. С такой же осторожностью относитесь к сообщениям от имени плана (оценка этого сайта). Даже если звонок, письмо, SMS или почта говорят «это нужно для вашего плана» или «для проверки личности» и просят данные счёта или PIN-коды, не соглашайтесь.
Номера телефонов и адреса почты не утекли, но это не значит, что поддельных сообщений не будет. Имена и адреса могли попасть, а контактные данные можно получить другими способами (оценка этого сайта). Как распознать подделку, см. Что такое фишинг?.
Узнайте у канцелярии своего плана, затронуты ли вы
Компания не назвала планы. Она обещает связаться по отдельности с планами, где утечка или её возможность подтверждена. Как будут уведомлять отдельных участников, в уведомлении не сказано.
Узнайте разъяснения у канцелярии своего плана (часто это отдел кадров или общий отдел). Если ничего не пришло, вы можете сами позвонить на линию компании.
Проверьте счёт, куда выплачиваются дивиденды
Среди позиций есть данные счёта для переводов. Подробности, например номера счетов, в уведомлении не описаны. PIN-коды и пароли в перечне не значатся, но тому, кто знает данные вашего счёта, проще составить сообщение, похожее на уведомление о переводе (оценка этого сайта). Проверьте выписку в приложении банка или в сберегательной книжке.
Если пришёл неожиданный перевод и вам говорят «я отправил по ошибке, верните», не переводите деньги сами. Сначала свяжитесь с банком. Уведомление не просит участников менять счета; если вы беспокоитесь, поговорите с банком.
Общие предупреждения есть у Японской ассоциации банкиров и у Национального полицейского агентства (оба — общие предупреждения на японском, не об этом инциденте).
Остерегайтесь предложений от тех, кто знает, чем вы владеете
Среди позиций могут быть сведения об акциях, в которые вложены средства, дивиденды и налоги, остаток на хранении. Как правило, тот, кто знает, чем вы владеете, может выстроить убедительную историю, например «ваши акции подешевеют», «нужна процедура получения дивидендов» или «вы можете обналичить свои акции из плана».
По любой просьбе о процедурах плана (выход из плана, снятие денег, смена счёта, продажа акций) не доверяйте полученным контактам; проверьте сами у канцелярии или по официальной линии компании.
Следите за возобновлением сервиса по официальным разъяснениям
Компания 9 ноября заблокировала доступ к системе и приостановила сервис. О возобновлении она обещает сообщить через индивидуальные сообщения и свой сайт. Дата возобновления не названа. В уведомлении не сказано, как повлияет остановка системы на такие процедуры, как взносы или снятие средств, поэтому спросите у канцелярии.
Если вы беспокоитесь, позвоните по официальной линии
В уведомлении указана линия SMBC Nikko Securities 0120-715-250 (по будням с 9:00 до 18:00, в выходные и праздники с 9:00 до 17:00 по японскому времени). Пользуйтесь номером из официального уведомления, а не номером из сообщения или письма.
Если вы сообщили данные или отправили деньги, сразу обратитесь за помощью
Если вы сообщили данные счёта или персональные данные по подозрительному обращению либо отправили деньги, немедленно свяжитесь с банком. В Японии можно также позвонить на полицейскую консультативную линию (#9110) или на горячую линию для потребителей (188). О подозрительной активности по счетам см. Как проверить несанкционированный доступ.
Что произошло (по уведомлению SMBC Nikko Securities)
11 ноября 2026 года компания опубликовала сообщение «Утечка персональной информации из-за несанкционированного доступа к нашей системе управления планами акций для сотрудников» (на японском). Всё ниже — заявление компании.
9 ноября (пн)
Компания подтвердила несанкционированный доступ к системе, используемой для ведения планов акций для сотрудников. В тот же день, поставив на первое место предотвращение дальнейшего ущерба, она заблокировала доступ к системе и приостановила сервис.После 9 ноября
В ходе расследования компания подтвердила утечку информации (дата подтверждения не указана).11 ноября
Уведомление опубликовано. Компания сообщает, что расследует причину и масштаб, а также работает над предотвращением повторения и усилением управления информацией.
- Подтверждено
- Несанкционированный доступ третьей стороны к системе, используемой для ведения планов акций для сотрудников, подтверждён 9 ноября 2026 года (пн)
- Масштаб
- До 56 487 участников планов
- Информация, которая утекла или могла утечь
- Название плана, сведения об акциях, в которые вложены средства, идентификационный номер участника, имя, адрес, дивиденды и налоги, остаток на хранении, данные счёта для переводов (у разных участников разные)
- Не затронуты
- Номера телефонов и адреса почты (не входят в зарегистрированные в системе данные)
- Причина
- Несанкционированный доступ третьей стороны (причина и масштаб расследуются; путь и метод не раскрыты)
- Дальнейшие шаги
- Индивидуальные сообщения затронутым планам; предотвращение повторения и усиление управления информацией; о возобновлении системы сообщат через индивидуальные сообщения и сайт
- Контакт
- 0120-715-250 (по будням с 9:00 до 18:00, в выходные и праздники с 9:00 до 17:00 по японскому времени)
Что известно и что нет
Таблица основана на уведомлении компании от 11 ноября по состоянию на 13 ноября 2026 года. Компания называет перечисленные позиции «информацией, которая утекла или могла утечь», и сообщает, что утекшие позиции у разных участников разные. При появлении продолжения мы обновим столбец статуса.
| Позиция | Что сказано в уведомлении | Статус |
|---|---|---|
| Несанкционированный доступ, блокировка, приостановка | Подтверждён 9 ноября; в тот же день доступ к системе заблокирован и сервис приостановлен | Подтверждено (компания) |
| Утечка информации | Подтверждена в ходе расследования: персональные данные участников планов | Подтверждено (компания) |
| Число участников | До 56 487 | Возможно (компания; верхняя цифра) |
| Название плана | Входит в позиции, которые могли быть затронуты | Возможно (компания; у разных участников разное) |
| Сведения об акциях, в которые вложены средства | Входят в позиции, которые могли быть затронуты | Возможно (компания; у разных участников разное) |
| Идентификационный номер участника, имя, адрес | Входят в позиции, которые могли быть затронуты | Возможно (компания; у разных участников разное) |
| Дивиденды и налоги, остаток на хранении | Входят в позиции, которые могли быть затронуты | Возможно (компания; у разных участников разное) |
| Данные счёта для переводов | Входят в позиции, которые могли быть затронуты; конкретное содержание не описано | Возможно (компания; у разных участников разное) |
| Номер телефона, адрес почты | Не входят в зарегистрированные данные, поэтому не утекли | Не затронуты (компания) |
| Вторичный ущерб | Вызванный этим инцидентом не подтверждён | Не подтверждено (компания) |
| Причина | Несанкционированный доступ третьей стороны; причина расследуется | Расследуется (компания) |
| Путь и метод проникновения | Не описаны | Не указано |
| Названия затронутых планов | Не описаны | Не указано |
| Индивидуальное сообщение | Компания свяжется с затронутыми планами по отдельности; как будут уведомлять участников, не описано | Запланировано (компания) |
| Возобновление системы | Сообщат через индивидуальные сообщения и сайт; даты нет | Не указано |
| Сообщение в Комиссию по защите персональной информации или в полицию | В уведомлении не описано | Не указано |
Что может произойти с данными из системы ведения плана акций
В таблице ниже описано, что в целом может происходить при сочетании таких данных. Это не означает, что так было в этом инциденте.
| Что могло утечь | Что в целом может происходить | Что делать участникам |
|---|---|---|
| Имя + адрес + название плана | Правдоподобные письма, звонки или почта от имени плана или брокерской компании | Не доверяйте полученным контактам; проверьте сами у канцелярии |
| Данные счёта для переводов + имя | Сообщения, стилизованные под перевод, просьбы вернуть «ошибочный перевод» | Не переводите деньги сами; поговорите с банком |
| Сведения об акциях, в которые вложены средства + остаток на хранении + дивиденды | Инвестиционные предложения или предложения провести процедуру, в которых называют ваши активы | Не доверяйте, даже если верно назвали ваши активы; проверьте по официальной линии |
Что может произойти с данными, которые могли утечь
- Правдоподобные сообщения от имени компании или плана
- Просьбы вернуть или подтвердить деньги, используя поступление на ваш счёт
- Предложения, в которых называют ваши активы или остаток
Что уведомление относит к неутёкшему
- Номера телефонов и адреса почты (в системе не зарегистрированы)
- Вторичный ущерб от этого инцидента (не подтверждён по состоянию на 11 ноября)
Что проверить тем, кто управляет планом акций компании
Компании, поручившей ведение плана этой компании, нужно выяснить у неё, затронут ли её план. Мы пишем только то, что можно сказать по опубликованным фактам.
- Выясните, затронут ли ваш план: компания обещает связаться с затронутыми планами по отдельности. Если вестей нет, свяжитесь с представителем компании сами.
- Решите, что сказать участникам: участники будут спрашивать. Договоритесь с компанией, как в рамках её уведомления объяснять позиции, линию обращений и предупреждение о подозрительных сообщениях.
- Проверьте процедуры: в уведомлении не сказано, как остановка системы влияет на взносы и снятие средств. Спросите у компании.
Источники (публичные данные)
Факты в статье основаны на официальном уведомлении ниже. Мы не строили догадок о деталях причины, которые не раскрыты.
- SMBC Nikko Securities, «Утечка персональной информации из-за несанкционированного доступа к нашей системе управления планами акций для сотрудников» (11 ноября 2026 года, PDF на японском) — smbcnikko.co.jp
История обновлений
2026-11-13: первая версия. Основана на уведомлении SMBC Nikko Securities от 11 ноября. В тот же день мы проверили пресс-релизы компании и продолжения не нашли.
Читайте далее
- Другие инциденты у брокеров в этом месяце (тесно связаны): Несанкционированный доступ к подрядчику Daiwa Securities (около 110 000 человек) / Несанкционированный доступ в Iwai Cosmo Securities
- Как распознать поддельные сообщения: Что такое фишинг? / Основы безопасности смартфона
- Подозрительная активность в аккаунте: Как проверить несанкционированный доступ
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и за рубежом)