Кого это касается: тех, кто пользовался сервисом выкупа б/у товаров Snow Peak, системой бронирования мероприятий, приложением сообщества или официальным интернет-магазином и приложением участников. Особенно тех, кто зарегистрировал банковский счёт для выплат в сервисе выкупа б/у товаров. Статья основана на официальном уведомлении Snow Peak и не описывает методы атаки.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
тех, кто пользовался сервисом выкупа б/у товаров Snow Peak, системой бронирования мероприятий, приложением сообщества или официальным интернет-магазином и приложением участников. Особенно тех, кто зарегистрировал банковский счёт для выплат в сервисе выкупа б/у товаров.
- ПодтвержденоСмотреть таблицу ↓
- Причина
Названо как возможно затронутое
- Число людей
- Номер участника, имя, имя в написании кана, дата рождения, возраст, пол, род занятий
- Адрес электронной почты, номер телефона, адрес, номер клиента
Ещё 2
- Статус проверки личности, информация о заказах
- Банковская информация для выплат (название банка, отделение, тип счёта, номер счёта, имя владельца счёта)
- Пока не подтверждено
- Окончательное число и масштаб по сервису выкупа б/у товаров (расследуется)
- В чём заключались уязвимости
- Завершение индивидуальных уведомлений
Ещё 2
- Когда возобновят работу приостановленные сервисы (выкуп б/у товаров, бронирование мероприятий, приложение сообщества)
- Был ли вторичный ущерб
- Что сделать сейчасСмотреть шаги ↓
- Если вы пользовались сервисом выкупа б/у товаров: проверьте операции по счёту для выплат
- Не отвечайте на обращения от имени компании или банка
- Если вы пользуетесь официальным интернет-магазином или приложением участников: пересмотрите пароль
Ещё 4
- Если вы пользовались бронированием мероприятий: следите за обращениями, использующими данные вашей брони или сопровождающих
- Если вы пользовались приложением сообщества: остерегайтесь обращений, построенных на вашем отображаемом имени или профиле
- Если вы обеспокоены, воспользуйтесь официальным контактом
- Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- Snow Peak, «Извинения и уведомление об утечке персональных данных в результате несанкционированного доступа» (13 ноября 2026, на японском языке)
- Последняя проверка
- По состоянию на 15 ноября 2026 года
Планы обновлений и что мы проверили
Компания говорит, что вторичного ущерба, вызванного этим случаем, пока не подтверждено. По сервису выкупа б/у товаров она говорит, что всё ещё выясняет число людей и полный масштаб. Компания сообщила, что официальный интернет-магазин возобновит работу 13 ноября (по уведомлению мы не смогли подтвердить, возобновил ли он работу); остальные приостановленные сервисы возобновятся по очереди после усиления безопасности. 15 ноября 2026 года мы проверили уведомление компании и не обнаружили обновлений после уведомления от 13 ноября.
Что затронутым клиентам нужно сделать сегодня
Если вы пользовались сервисом выкупа б/у товаров: проверьте операции по счёту для выплат
Среди информации, которая могла утечь из сервиса выкупа б/у товаров, есть банковская информация для выплат (название банка, отделение, тип счёта, номер счёта, имя владельца счёта). Компания говорит, что банковские PIN-коды и данные для входа в интернет-банкинг не входят. Тем не менее тому, кто знает номер вашего счёта и имя, проще составить обращение, которое выглядит как перевод (наше мнение). Проверьте историю операций в банковском приложении или в сберкнижке.
Если поступит незнакомый платёж и с вами свяжутся со словами «мы отправили по ошибке, верните, пожалуйста», не отправляйте деньги сами. Сначала свяжитесь с банком и спросите об отмене. Уведомление не просит менять счёт. Если вы обеспокоены, поговорите с банком.
Подробнее об этих мошеннических схемах — в предупреждении Японской ассоциации банкиров и сообщении Национального полицейского агентства (оба на японском языке, общие предупреждения, не об этом инциденте). Похожий случай с банковскими реквизитами — инцидент с Lashinbang.
Не отвечайте на обращения от имени компании или банка
Компания просит остерегаться подозрительных обращений по электронной почте, SMS, телефону или почте, выдающих себя за компанию или финансовое учреждение. Если вы получили подозрительное письмо или SMS, не открывайте вложения и не переходите по URL; удалите его.
Компания говорит, что никогда не запрашивает пароли, номера кредитных карт, банковские PIN-коды или пароли для входа по электронной почте, SMS, телефону или почте. Не отвечайте на обращения, где их просят. Индивидуальные уведомления компании, вероятно, придут по электронной почте или подобным способом, поэтому не открывайте в них ссылки; проверяйте сервисы в приложении или на официальном сайте, которые вы открываете сами (наше мнение). О том, как их различать, см. Что такое фишинг?.
Если вы пользуетесь официальным интернет-магазином или приложением участников: пересмотрите пароль
Несанкционированные входы с идентификаторами и паролями, которые, по-видимому, были получены в другом месте, подтверждены для до 445 аккаунтов интернет-магазина и приложения участников. Компания говорит, что пароли из её собственных систем не утекли. Она просит с пониманием отнестись к усиленной проверке при входе и просит не использовать повторно пароли из других сервисов и не использовать легко угадываемые, такие как дата рождения или последовательные цифры.
Если вы используете тот же пароль в других сервисах, смените его (наше мнение). Чтобы проверить повторное использование, см. Как проверить, не утёк ли ваш пароль; о двухэтапном входе — Введение в двухэтапную проверку. Мог быть просмотрен экран с типом карты и частью номера карты, поэтому в качестве меры предосторожности проверьте выписку по карте.
Если вы пользовались бронированием мероприятий: следите за обращениями, использующими данные вашей брони или сопровождающих
Среди информации, которая могла утечь из системы бронирования мероприятий, — имя, адрес, номер телефона, адрес электронной почты и дата рождения заявителя, имя, возраст и пол сопровождающего и сведения о заявке, такие как название мероприятия, дата, проживание, сумма, тип транспортного средства и примечания. Утечка данных кредитных карт и паролей пока не подтверждена.
В целом тому, кто знает вашу бронь, проще составить обращение, которое под видом подтверждения брони или платы за отмену выманивает данные (наше мнение). Проверяйте всё, что касается брони, через официальную страницу бронирования, которую вы открываете сами, или по телефону, а не по ссылкам в письме. Поскольку данные сопровождающих входят, полезно также сказать семье или друзьям, которые были с вами, не отвечать на подозрительные обращения.
Если вы пользовались приложением сообщества: остерегайтесь обращений, построенных на вашем отображаемом имени или профиле
Информация, которая могла утечь из приложения сообщества, — это номер участника, отображаемое имя (ваше имя, если вы его указали), текст самопредставления и обложка. Компания говорит, что адреса, номера телефонов, адреса электронной почты, пароли и данные кредитных карт не входят.
Уведомление не описывает немедленных действий, основанных только на этих данных. Если незнакомец связывается с вами в приложении и просит персональные данные или деньги, не отвечайте.
Если вы обеспокоены, воспользуйтесь официальным контактом
Контакт в уведомлении — телефон службы поддержки пользователей Snow Peak: 0120-010-660 (с 9:00 до 17:00, с понедельника по пятницу, кроме выходных и праздников; бесплатный номер в Японии). Если линия занята, можно воспользоваться формой обращений компании.
Используйте контакт из официального уведомления, а не указанный в письме или SMS.
Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
Если вы ввели банковские реквизиты или персональные данные на подозрительной странице по ссылке или отправили деньги, сразу свяжитесь с банком или компанией, выпустившей карту. Можно также позвонить на линию консультаций полиции (#9110 в Японии) или на горячую линию для потребителей (188). Чтобы проверить аккаунт на подозрительную активность, см. Как проверить несанкционированный доступ к аккаунту.
Что произошло (из уведомления Snow Peak)
13 ноября 2026 года компания разместила в разделе важных уведомлений своего сайта «Извинения и уведомление об утечке персональных данных в результате несанкционированного доступа». Всё ниже — слова компании.
С 29 по 30 октября
Несанкционированные входы в официальный интернет-магазин и официальное приложение участников с идентификаторами и паролями, которые, по-видимому, были получены в другом месте (один из подтверждённых периодов).30 октября
Несанкционированный доступ к системе бронирования мероприятий и приложению сообщества (одна из подтверждённых дат).С 8 по 9 ноября
Несанкционированный доступ к системе бронирования мероприятий и приложению сообщества. 9 ноября также произошли несанкционированный доступ к сервису выкупа б/у товаров и несанкционированные входы в интернет-магазин и приложение участников.9 ноября
Компания обнаружила подозрительный доступ к официальному интернет-магазину и приложению участников и начала расследование.С 10 по 12 ноября
Компания подтвердила утечку из приложения сообщества 10 ноября, утечку из системы бронирования мероприятий 11 ноября и возможную утечку из сервиса выкупа б/у товаров 12 ноября.13 ноября
Опубликовано уведомление. Компания приостановила четыре сервиса и сообщила, что официальный интернет-магазин возобновит работу 13 ноября (возобновил ли он, не подтверждено). Она сообщает о случившемся в Комиссию по защите персональных данных и другие органы.
Это отдельные цифры по каждому сервису. Один и тот же человек может встречаться в нескольких, поэтому компания не объявила общий итог, и в этой статье он не приводится.
- Затронутые сервисы
- Четыре случая: сервис выкупа б/у товаров, система бронирования мероприятий и приложение сообщества (утечки информации), а также официальный интернет-магазин и официальное приложение участников (несанкционированные входы)
- Причина
- Три утечки связываются с уязвимостью в каждом сервисе, а не с тем, как клиенты управляли своими данными. Несанкционированные входы использовали идентификаторы и пароли, которые, по-видимому, были получены в другом месте
- Не входит (различается по сервисам)
- Банковские PIN-коды, данные для входа в интернет-банкинг, пароли, номера кредитных карт. См. таблицы ниже
- Меры
- Приостановлены четыре сервиса. Усиление безопасности и мониторинга. Расследование с внешними экспертами (выкуп б/у товаров). Сообщение в органы власти ведётся
- Вторичный ущерб
- Пока не подтверждён
- Контакт
- Служба поддержки пользователей 0120-010-660 (с 9:00 до 17:00, с понедельника по пятницу, кроме выходных и праздников). Форма обращений, если линия занята
Пункты и статус по сервисам
Таблицы основаны на уведомлении компании от 13 ноября по состоянию на 15 ноября 2026 года. Столбец статуса следует формулировкам компании. Когда появятся новости, мы обновим его.
Сервис выкупа б/у товаров (24 948 человек)
Несанкционированный доступ был 9 ноября, а возможную утечку компания подтвердила 12 ноября.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Число людей | В настоящее время 24 948. Число и полный масштаб расследуются | Возможно (компания; расследуется) |
| Номер участника, имя, имя в написании кана, дата рождения, возраст, пол, род занятий | Входят в информацию, которая могла утечь | Возможно (компания) |
| Адрес электронной почты, номер телефона, адрес, номер клиента | Входят в информацию, которая могла утечь | Возможно (компания) |
| Статус проверки личности, информация о заказах | Входят в информацию, которая могла утечь | Возможно (компания) |
| Банковская информация для выплат (название банка, отделение, тип счёта, номер счёта, имя владельца счёта) | Входит в информацию, которая могла утечь | Возможно (компания) |
| Банковский PIN-код, данные для входа в интернет-банкинг | Компания их не хранит, они не входят | Не входят (компания) |
| Пароли, номера кредитных карт | Не входят | Не входят (компания) |
| Причина | Уязвимость в сервисе, а не то, как клиенты управляли своими данными | Подтверждено (компания); подробности не указаны |
| Изображения документов, удостоверяющих личность | Не указаны среди пунктов | Не указано |
Система бронирования мероприятий (5 923 человека)
Несанкционированный доступ был 30 октября и с 8 по 9 ноября, а утечку компания подтвердила 11 ноября.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Число людей | В настоящее время могли утечь данные 5 923 человек | Возможно (компания; текущая цифра) |
| Имя заявителя, имя в написании кана, адрес электронной почты, номер телефона, адрес, дата рождения, пол, номер клиента | Входят в информацию, которая могла утечь | Возможно (компания) |
| Имя, возраст, пол сопровождающего | Входят в информацию, которая могла утечь | Возможно (компания) |
| Сведения о заявке (название мероприятия, дата, проживание, сумма, тип транспортного средства, примечания и т. д.) | Входят в информацию, которая могла утечь | Возможно (компания) |
| Данные кредитных карт, пароли | Утечка пока не подтверждена | Не подтверждено (компания) |
| Причина | Уязвимость в системе, а не то, как клиенты управляли своими данными | Подтверждено (компания); подробности не указаны |
Приложение сообщества (21 553 человека)
Несанкционированный доступ был 30 октября и с 8 по 9 ноября, а утечку компания подтвердила 10 ноября.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Число людей | 21 553 | Возможно (компания) |
| Номер участника, отображаемое имя (ваше имя, если вы его указали), текст самопредставления, обложка | Информация, которая могла утечь | Возможно (компания) |
| Адрес, номер телефона, адрес электронной почты, пароли, данные кредитных карт | Не входят | Не входят (компания) |
| Причина | Уязвимость в приложении, а не то, как клиенты управляли своими данными | Подтверждено (компания); подробности не указаны |
Официальный интернет-магазин и официальное приложение участников (несанкционированные входы, до 445)
Компания обнаружила подозрительный доступ 9 ноября. Подтверждённые периоды входов — с 29 по 30 октября и 9 ноября.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Несанкционированный вход | В некоторые аккаунты клиентов входили с идентификаторами и паролями, которые, по-видимому, были получены в другом месте. До 445 | Подтверждено (компания) |
| Имя, адрес, номер телефона, адрес электронной почты, дата рождения, история покупок, баллы, адрес доставки и т. д. | Могли быть просмотрены | Возможно (компания) |
| Способ оплаты (тип карты и часть номера) | Полные номера карт не отображаются, поэтому не утекли. Мог быть просмотрен экран с первыми 6 и последними 2 цифрами | Полный номер не входит (компания); часть цифр возможна |
| Пароли | Факта утечки паролей из систем компании нет | Не входят (компания) |
В целом
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Общее число людей | Не объявлено (только цифры по каждому сервису) | Не указано |
| Злоупотребления (вторичный ущерб) | Пока не подтверждены | Не подтверждено (компания) |
| Индивидуальные уведомления | Компания свяжется с клиентами, которые могли быть затронуты, по отдельности | Запланировано (компания) |
| Сообщения в органы власти | Сообщение в Комиссию по защите персональных данных и другие органы ведётся | В процессе (компания) |
Что может произойти с информацией, которая могла утечь
- Правдоподобные письма, SMS, звонки и почтовые отправления от имени компании или банка
- Просьбы «вернуть» или «подтвердить» платёж (клиенты сервиса выкупа б/у товаров)
- Обращения, которые под видом подтверждения брони или платы за неё выманивают данные (клиенты бронирования мероприятий)
- Несанкционированные входы в другие сервисы, где повторно используется тот же пароль (наше мнение)
Что, по уведомлению, не входит или не подтверждено
- Банковские PIN-коды и данные для входа в интернет-банкинг (выкуп б/у товаров)
- Пароли (выкуп б/у товаров и приложение сообщества; для интернет-магазина факта утечки из систем компании нет)
- Полные номера кредитных карт
- Вторичный ущерб (пока не подтверждён)
Для операторов: проверка нескольких сервисов, работающих как отдельные системы
Причины подробно не раскрыты, поэтому здесь сказано только то, что подтверждают раскрытые факты.
- Проверяйте сервисы вместе: здесь утечки через уязвимости в трёх сервисах и отдельная серия несанкционированных входов были подтверждены примерно в один и тот же период (с 29 октября по 9 ноября). Когда вы эксплуатируете несколько сервисов как отдельные системы, заранее принятое решение, что обнаружение подозрительного доступа в одном означает проверку журналов остальных за тот же период, помогает быстрее определить масштаб.
- Готовьтесь к идентификаторам и паролям, полученным в другом месте: несанкционированные входы использовали идентификаторы и пароли, которые, по-видимому, были получены в другом месте. Дополнительные проверки при входе, обнаружение множества попыток входа за короткое время и ограничение того, какая часть номера карты показывается на экранах, в целом являются эффективными мерами.
Источники (публичные материалы)
Факты в этой статье основаны на приведённом ниже официальном уведомлении. Мы не гадали о причинах, которые не раскрыты.
- Snow Peak, «Извинения и уведомление об утечке персональных данных в результате несанкционированного доступа» (13 ноября 2026, на японском языке) — snowpeak.co.jp
История обновлений
2026-11-15: первая версия на основе уведомления Snow Peak от 13 ноября. В тот же день мы проверили уведомление компании и не обнаружили новых сообщений.
Читайте далее
- Когда утекают банковские реквизиты: Инцидент с Lashinbang (документы, удостоверяющие личность, и банковские реквизиты) / What to do when a driver's license or ID document leaks (на английском языке)
- Как распознать поддельные обращения: Что такое фишинг?
- Проверка паролей и двухэтапный вход: Как проверить, не утёк ли ваш пароль / Введение в двухэтапную проверку
- Подозрительная активность в аккаунте: Как проверить несанкционированный доступ к аккаунту
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и мир)