Для: страхователей и застрахованных по договорам Medicare Life Insurance, оформленным через представителя или офис Sony Life. Статья — разъяснение на основе официальных объявлений Sony Life и Medicare Life и не описывает, как была проведена атака.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 30 октября 2026 годаПока неизвестно
- Причина и путь проникновения
- Как долго длился доступ
- Затронуты ли держатели собственных договоров Sony Life
- Что число означает в пересчёте на людей
- Как рассылаются индивидуальные уведомления
- Когда сервисы Sony Life будут восстановлены
В объявлении от 28 октября Sony Life сообщает, что снова объявит результаты проверки, но сроков не называет. Мы проверили официальные сайты обеих компаний 30 октября и не нашли объявлений об утечке новее объявлений от 28 октября.
Что страхователям и застрахованным нужно сделать сегодня
Выясните, можете ли вы быть затронуты
По данным Medicare Life, затронуты страхователи и застрахованные по её договорам, которые Sony Life оформляла как страховой агент. Информация о клиентах, заключивших договор не через Sony Life, по её словам, не утекла.
Если вы не помните, как оформили договор Medicare Life, проверьте документы по договору, спросите своего представителя или позвоните на линию Medicare Life (0120-315-056). Члены семьи, застрахованные по договору, тоже входят в охват. Sony Life сообщает, что будет связываться с пострадавшими клиентами поочерёдно.
Не пользуйтесь ссылками и номерами из сообщений, якобы от Sony Life или Medicare Life
По состоянию на 28 октября обе компании сообщают, что злоупотребление данными клиентов не подтверждено, и просят остерегаться писем, SMS и звонков от их имени. Они также говорят, что никогда не спрашивают пароли, PIN-коды и одноразовые пароли по электронной почте или телефону.
На этот раз объединены имя, дата рождения, адрес, телефон, номер полиса и условия договора, поэтому сообщение может даже назвать ваш полис. Если вам пришло сообщение о «подтверждении договора», «процедуре» или «возврате в качестве извинения», не пользуйтесь ссылками и телефонами из него. Проверяйте через контакт на официальном сайте, который вы открыли сами. См. также Что такое фишинг?
Если с вами связались, сами позвоните по официальному контакту
Контакты двух компаний (оба указаны в их объявлениях).
- Medicare Life: 0120-315-056 (бесплатно; будни 9:00–18:00, выходные 9:00–17:00, кроме праздничных дней и конца/начала года; на японском, по японскому времени)
- Customer Center Sony Life (временная бесплатная линия): 0120-833-344 (9:00–17:30, кроме воскресений, Золотой недели и конца/начала года; на японском, по японскому времени)
В объявлении о приостановке сервисов Sony Life указывает другой номер (0120-158-821). Оба номера есть в объявлениях компании.
Держатели договоров Sony Life: как действовать, пока Customer WEB Service не работает
Sony Life приостановила Customer WEB Service, приложение Sony Life, Direct Claim Service, Application Copy WEB, Document Check WEB и систему запросов курсов валют с 8:00 28 октября, сообщив, что это срочные работы. Дата возобновления не назначена; мы снова видели это объявление на официальном сайте Sony Life 30 октября. Для срочных процедур компания просит обращаться к представителю или в Customer Center. Она сообщает, что объявит о возобновлении на официальном сайте.
В объявлениях не сказано, утекла ли информация держателей собственных договоров Sony Life. Об утечке паролей для входа тоже не упоминается, но если вы используете оттуда пароль в других сервисах, разумно сменить его после возобновления работы сервиса (совет этого сайта; см. Как проверить, утёк ли ваш пароль).
Medicare Life My Page: новые регистрации приостановлены
В объявлении от 29 октября Medicare Life сообщает, что новые регистрации в My Page приостановлены. По договорам, заключённым не через Sony Life, она работает над возобновлением в понедельник, 2 ноября; по договорам, заключённым через Sony Life, сервис станет доступен после завершения мер безопасности. Электронные справки о вычетах можно получить через портал процедур My Number.
Оформили договор Medicare Life через представителя или офис Sony Life
↓
Да (страхователь или застрахованный)
Возможно, затронуты. Sony Life свяжется поочерёдно
Нет (оформили в другом месте)
Утечки нет (Medicare Life)
Только договор Sony Life
Не сообщается. Проверьте официальный сайт
Что произошло (по данным Sony Life и Medicare Life)
Ниже изложено на основе объявления Sony Life от 28 октября 2026 года «Извинения за несанкционированный доступ к нашим системам и утечку информации», объявления Medicare Life того же дня «Утечка информации о клиентах в связи с несанкционированным доступом к системе страхового агента» и объявления Medicare Life от 29 октября.
27 октября 2026 (вт)
Стало известно, что третья сторона несанкционированно получила доступ к системам Sony Life (Sony Life). С какого времени, не сообщается.28 октября (ср), 8:00
Sony Life приостановила шесть сервисов, включая Customer WEB Service, для срочных работ.28 октября
Sony Life и Medicare Life объявили об утечке. Sony Life сообщает, что заблокировала внешний доступ к затронутым системам и остановила связанные сервисы. Она говорит, что Управление финансовых услуг уже уведомлено (дата не указана).29 октября
Medicare Life объявила о приостановке новых регистраций в My Page (работает над возобновлением 2 ноября для договоров, заключённых не через Sony Life).
- Охват
- Персональные данные страхователей и застрахованных по договорам Medicare Life, которые Sony Life оформляла как страховой агент. Medicare Life сообщает, что информация о клиентах, заключивших договор не через Sony Life, не утекла
- Данные
- Имя, дата рождения, пол, адрес, телефон, номер полиса, условия договора
- Число
- Около 385 000 записей
- Не входит
- My Number, данные кредитных карт, данные счетов для списания страховых взносов
- Меры (Sony Life)
- Sony Life заблокировала внешний доступ к затронутым системам и остановила связанные сервисы. С пострадавшими клиентами свяжутся поочерёдно. Управление финансовых услуг уведомлено (всё по объявлению Sony Life)
- Контакты
- Medicare Life 0120-315-056 (будни 9:00–18:00, выходные 9:00–17:00, кроме праздников и конца/начала года) / Sony Life 0120-833-344 (9:00–17:30, кроме воскресений, Золотой недели и конца/начала года)
Что известно и чего пока нет
Это состояние на 30 октября 2026 года. Мы перепишем эту таблицу по мере появления новых сообщений.
| Пункт | Что говорится в объявлениях | Статус |
|---|---|---|
| Факт несанкционированного доступа | Стало известно 27 октября (Sony Life) | Подтверждено (компанией) |
| Имя, дата рождения, пол, адрес, телефон, номер полиса, условия договора | Страхователи и застрахованные по договорам Medicare Life. Около 385 000 записей | Утечка подтверждена (компанией) |
| My Number | Не входит | Не входит (компания) |
| Данные кредитных карт | Не входят | Не входят (компания) |
| Данные счетов для списания страховых взносов | Не входят | Не входят (компания) |
| Договоры Medicare Life, заключённые не через Sony Life | Утечки информации нет (Medicare Life) | Не входят (Medicare Life) |
| Информация держателей собственных договоров Sony Life | Не сообщается | Не сообщается |
| Заявления о выплатах, пособиях или сведения о здоровье | Нет среди перечисленных данных | Не сообщается |
| Логины и пароли | Нет среди перечисленных данных | Не сообщается |
| Причина, путь проникновения, период доступа | «Подробности расследуются» | Расследуется |
| Злоупотребление | По состоянию на 28 октября не подтверждено | Не подтверждено (компанией) |
| Индивидуальные уведомления пострадавшим | «Будем связываться поочерёдно». Способ не указан | Не сообщается |
| Что означает число | «Около 385 000 записей». Не сказано, люди ли это | Не сообщается |
| Восстановление сервисов Sony Life | Не назначено | Расследуется |
| Компенсация | Не сообщается | Не сообщается |
Важно: число — это не обязательно люди, а затронуты вы или нет, зависит от способа оформления договора
«Около 385 000» — это число записей, а не людей. Говорится, что включены данные и страхователей, и застрахованных, а как записи соотносятся с людьми, в объявлениях не сказано. Подтверждённая утечка относится только к информации о страхователях и застрахованных по договорам Medicare Life. В объявлении Sony Life в самом начале сказано, что информация о клиентах утекла, но не ясно, входят ли в неё держатели собственных договоров Sony Life.
Для чего может использоваться сочетание утёкших данных
Ниже описано то, что в целом может происходить при таком сочетании данных. Компании не говорят, что это произошло в данном случае.
- Имя + дата рождения + адрес + телефон: звонки, SMS или письма от имени страховщика или агента под видом проверки личности
- Номер полиса + условия договора: сообщение, называющее ваш договор, выглядит убедительнее. Это может быть материал для сообщений о «подтверждении договора», «процедурах продления или расторжения» или «возврате»
- Данные застрахованных: сообщения могут дойти до членов семьи, не являющихся страхователем. Скажите им, что они могут быть затронуты
Большинство таких попыток срывается, если не пользоваться ссылками и номерами из сообщения и проверять через официальный контакт, который вы нашли сами. Следите за обновлениями на официальных сайтах обеих компаний.
Что стоит пересмотреть операторам
Причина не опубликована, поэтому здесь перечислено только то, что подтверждается опубликованными сведениями.
- Сколько данных по договорам другой компании вы храните: в данном случае информация касалась договоров другого страховщика, которые оформлял агент. Проверьте, сколько таких данных вы храните в связи со своими системами для страхователей, кто имеет к ним доступ и как долго они хранятся (как всё было устроено в этом случае, не опубликовано).
- Ограничение ущерба: Sony Life приостановила сервисы с утра следующего дня после того, как узнала о доступе, и сообщает, что заблокировала внешний доступ к затронутым системам (время блокировки не указано). Это всё, что показывают опубликованные сведения.
- Подсказки по контактам: Sony Life указывает разные номера в объявлении об утечке и в объявлении о приостановке сервисов. Когда контактов несколько, подсказка, какой номер для чего, помогает отличить их от поддельных.
Источники (публичные материалы)
Факты в этой статье взяты из публичных сведений ниже. Мы не гадали о причине, числе людей и пути проникновения, которые не опубликованы.
- Sony Life Insurance Co., Ltd., «[Важно] Извинения за несанкционированный доступ к нашим системам и утечку информации» (на японском, 28 октября 2026 года) — sonylife.co.jp (PDF)
- Sony Life Insurance Co., Ltd., «[Важно] Временная приостановка Customer WEB Service, приложения Sony Life и других сервисов» (на японском, 28 октября 2026 года) — sonylife.co.jp (PDF)
- Medicare Life Insurance Co., Ltd., «Утечка информации о клиентах в связи с несанкционированным доступом к системе страхового агента» (на японском, 28 октября 2026 года) — news.medicarelife.com (PDF)
- Medicare Life Insurance Co., Ltd., «Приостановка части сервисов в связи с несанкционированным доступом к системе страхового агента» (на японском, 29 октября 2026 года) — news.medicarelife.com
История обновлений
2026-10-30: первая версия. На основе объявлений Sony Life и Medicare Life от 28 октября, объявления Medicare Life от 29 октября и объявления Sony Life о приостановке сервисов (проверено 30 октября; ничего новее объявлений от 28 октября об утечке не найдено). Мы обновим статью, когда будут опубликованы причина, масштаб и влияние на держателей собственных договоров Sony Life.
Читайте далее
- Другие японские случаи того же периода (данные участников): Несанкционированный доступ к So-net / MrMax
- Последующее мошенничество: Что такое фишинг? / Основы безопасности смартфона
- Защита аккаунтов: Как проверить, утёк ли ваш пароль / Как выбрать многофакторную аутентификацию
- Другие инциденты 2026 года: Утечки данных и кибератаки в 2026 году (Япония и мир)