Для кого: те, кто пользуется или пользовался «Vitality Trial / Corporate» или «Vitality Smart» (включая тип для льгот сотрудникам) от Sumitomo Life. Не все держатели полисов. Статья — объяснение на основе официального уведомления Sumitomo Life и уведомления компании, которая по договору эксплуатирует систему; методы атаки здесь не рассматриваются.
Ситуация развивается: статья будет обновляться по мере новых сообщений организации
- Кого это касается
те, кто пользуется или пользовался «Vitality Trial / Corporate» или «Vitality Smart» (включая тип для льгот сотрудникам) от Sumitomo Life. Не все держатели полисов. Статья — объяснение на основе официального уведомления Sumitomo Life и уведомления компании, которая по договору эксплуатирует систему; методы атаки здесь не рассматриваются.
- ПодтвержденоСмотреть таблицу ↓
- Обнаружение
- Блокировка доступа
- Затронутые люди
Ещё 2
- Имя, адрес, номер телефона, дата рождения, адрес электронной почты
- Номер кредитной карты
- Пока не подтверждено
- Причина (как произошёл доступ)
- Что и когда компания сделает для затронутых клиентов
- Когда возобновятся приём заявок и процедуры
Ещё 1
- Будет ли злоупотребление данными (пока не подтверждено, по словам компании)
- Что сделать сейчасСмотреть шаги ↓
- Если вы привязывали карту, проверьте выписку
- Не открывайте ссылки в сообщениях, выдающих себя за письма Sumitomo Life
- Положите трубку и перезвоните
Ещё 2
- Если вы обеспокоены, используйте официальный контакт
- Если вы ввели данные или заплатили, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- Sumitomo Life Insurance Company, уведомление об утечке информации о клиентах из-за несанкционированного доступа к системе подрядчика (9 ноября 2026 года; на японском)
- Последняя проверка
- По состоянию на 11 ноября 2026 года
Планы обновлений и что мы проверили
Sumitomo Life сообщает, что выявляет затронутых клиентов и будет действовать соответствующим образом по результатам (как именно, в уведомлении не сказано). Приостановка длится, пока не будет подтверждена безопасность системы, а о возобновлении компания обещает сообщить на своём сайте. Компания, которая по договору эксплуатирует систему, также обещает оперативно сообщать о новых сведениях. Когда мы проверили обе страницы уведомлений 11 ноября 2026 года, изменений по сравнению с уведомлениями от 9 ноября не было.
Что пользователям затронутых сервисов делать сегодня
Если вы привязывали карту, проверьте выписку
Номера карт утекли примерно у 1 000 человек и описаны как частично скрытые. Если вы привязали карту к этим сервисам (или вводили её при подаче заявки), проверьте в личном кабинете или приложении эмитента карты последние списания на предмет незнакомых.
Если вы нашли подозрительное списание, сразу свяжитесь с эмитентом и спросите, нужна ли замена карты. В уведомлении сказано, что злоупотреблений пока не подтверждено. О том, как обычно развиваются утечки данных карт, см. нашу статью об утечке данных карт.
Не открывайте ссылки в сообщениях, выдающих себя за письма Sumitomo Life
Когда имя, адрес электронной почты и номер телефона известны вместе, сообщение легче сделать правдоподобным. Sumitomo Life просит клиентов опасаться писем, SMS и звонков от имени компании.
Компания заявляет, что не запрашивает пароли и PIN-коды по электронной почте или телефону. Не открывайте ссылки в подозрительных сообщениях и не звоните по указанным там номерам. Как их распознавать, см. Что такое фишинг?.
Положите трубку и перезвоните
Звонящий, который знает ваше имя или дату рождения, ничего не доказал. Не называйте по телефону или в SMS номера карт, PIN-коды и коды подтверждения; перезвоните по номеру с официального сайта.
Если вы обеспокоены, используйте официальный контакт
Контакт в уведомлении — 0120-550-997 (с 9 ноября, по будням 9:00–17:00 по японскому времени). Компания всё ещё выясняет, кто затронут, и сообщает, что будет действовать соответствующим образом по результатам (как именно, в уведомлении не сказано). Используйте номер с официального сайта, а не из письма или SMS.
Если вы ввели данные или заплатили, сразу обратитесь за помощью
Если вы ввели данные карты на странице по ссылке из подозрительного сообщения, немедленно свяжитесь с эмитентом карты. Если вы ввели пароль, смените его и смените на всех других сервисах, где использовали такой же (Как выбрать менеджер паролей). В Японии можно также позвонить на линию консультаций полиции (#9110) или на горячую линию потребителей (188).
Что произошло (по уведомлению Sumitomo Life)
Sumitomo Life Insurance Company разместила уведомление на своём сайте 9 ноября 2026 года. В тот же день объявила и компания, которая по договору эксплуатирует систему. Всё ниже взято из этих двух уведомлений.
2 ноября
Подтверждён несанкционированный доступ третьего лица к системе компании, выполняющей по договору работы, связанные с системами; в тот же день об этом сообщили Sumitomo Life (уведомление Sumitomo Life).3 ноября
Внешний доступ заблокирован, сервис временно приостановлен (уведомление подрядчика). С этого дня Sumitomo Life приостановила приём новых заявок и часть процедур по затронутым сервисам.9 ноября
Sumitomo Life обнародовала инцидент, в тот же день объявил и подрядчик. Открыта линия для обращений.
- Затронутые сервисы
- Sumitomo Life Vitality Trial / Corporate; Vitality Smart (включая тип для льгот сотрудникам)
- Затронутые люди
- Около 80 000 человек, которые пользуются или пользовались перечисленными сервисами
- Что утекло
- Некоторые из следующих данных: имя, адрес, номер телефона, дата рождения, адрес электронной почты, номер кредитной карты (частично скрытый); номера карт — у около 1 000 человек
- Не входят
- Страховые договоры, а также данные вроде числа шагов при использовании Vitality или программы здоровья Vitality, прилагаемых к страховым договорам
- Причина
- Несанкционированный доступ третьего лица к системе компании, которой страховщик поручил системные работы (детали расследуются)
- Приостановлено
- Приём новых заявок на затронутые сервисы; самостоятельное расторжение и смена карты клиентами Vitality Smart; использование группового портала для типа льгот сотрудникам (до подтверждения безопасности системы)
- Не затронуто
- Использование приложения Vitality; новые заявки и процедуры по страхованию Vitality
- Контакт
- 0120-550-997 (по будням 9:00–17:00 по японскому времени)
Что известно и что нет
Таблица основана на уведомлениях Sumitomo Life и подрядчика от 9 ноября, по состоянию на 11 ноября 2026 года. Когда появятся новые уведомления, мы обновим столбец статуса.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Обнаружение | Подтверждено 2 ноября, в тот же день сообщено Sumitomo Life | Подтверждено (компания) |
| Блокировка доступа | Внешний доступ заблокирован 3 ноября (уведомление подрядчика) | Подтверждено (подрядчик) |
| Затронутые люди | Около 80 000 (нынешние или бывшие пользователи) | Подтверждено (компания) |
| Имя, адрес, номер телефона, дата рождения, адрес электронной почты | Утекли некоторые из них (набор у разных людей различается) | Утечка подтверждена (компания) |
| Номер кредитной карты | Частично скрыт; около 1 000 человек | Утечка подтверждена (компания) |
| Какие цифры не скрыты | Не указано | Не указано |
| Данные страховых договоров | Не утекли | Не входят (компания) |
| Данные о шагах Vitality и подобные | Не утекли | Не входят (компания) |
| Пароль | В списке утёкших данных не значится | Не указано |
| Злоупотребление или публикация в интернете | Пока не подтверждено | Не подтверждено (компания) |
| Причина и способ доступа | Расследуется | Расследуется |
| Действия в отношении затронутых клиентов | Выявляет их; обещает действовать соответствующим образом по результатам (способ не указан) | Расследуется |
| Возобновление заявок и процедур | Приостановлено до подтверждения безопасности системы | Расследуется |
Для чего можно использовать имена, контакты и номера карт
Когда имя, адрес, номер телефона и адрес электронной почты известны вместе, сообщение легче сделать правдоподобным. Ниже — то, что возможно в общем случае; это не означает, что так было в этом инциденте.
Адрес электронной почты + имя
↓→
Правдоподобные письма с извинениями или «завершите процедуру» с обращением к вам по имени
→ Не открывать ссылки; проверять на официальном сайте
Имя + номер телефона
↓→
Звонки или SMS от имени компании
→ Положить трубку и позвонить по номеру с официального сайта
Номер карты (частично скрытый) + имя
↓→
Сообщения с просьбой «подтвердить карту», назвав недостающие цифры или PIN-код
→ Никогда не называть номер карты и PIN-код тому, кто сам с вами связался
Для чего можно использовать утёкшие данные
- Правдоподобные письма и SMS с обращением к вам по имени
- Звонки, в которых называют ваше имя и название компании
- Сообщения, ведущие на поддельные страницы с запросом данных карты или пароля
Как сказано, не входит в рамки уведомления
- Данные страховых договоров (уведомление Sumitomo Life)
- Данные вроде числа шагов при использовании Vitality или программы здоровья Vitality, прилагаемых к страховым договорам (там же)
- Использование приложения Vitality и новые заявки и процедуры по страхованию Vitality, как сказано, не затронуты
Что стоит пересмотреть операторам: что хранит система заявок и как долго
Причина не раскрыта, поэтому в этом разделе — только то, что следует из опубликованных фактов.
- Затронуты и прошлые пользователи. Среди затронутых — те, кто «пользовался» сервисами. Если заранее определить, как долго система заявок хранит контактные данные и сведения о картах тех, кто ушёл из сервиса, ущерб при инциденте будет меньше.
- Нужны ли системе номера карт вообще. Номера карт были «частично скрыты». В общем случае, если оставить оплату платёжному провайдеру, чтобы собственная система заявок не хранила номера карт, влияние утечки ограничивается. Если хранить всё же необходимо, определите диапазон маскирования и срок хранения.
- Даты между инцидентом у подрядчика и раскрытием. В уведомлениях указаны подтверждение (2 ноября), блокировка доступа (3 ноября) и публичное уведомление (9 ноября). Если систему заявок ведёт подрядчик, то заранее решённые вопросы — кто приостанавливает приём заявок, что написано в уведомлении клиентам и какой контакт отвечает на вопросы — сокращают срок до раскрытия.
Источники (публичные данные)
Факты в статье основаны на публичных сведениях ниже. Мы не строили догадок о деталях причины.
- Sumitomo Life Insurance Company, уведомление об утечке информации о клиентах из-за несанкционированного доступа к системе подрядчика (9 ноября 2026 года; на японском) — sumitomolife.co.jp
- Уведомление об этом же инциденте от компании, которая по договору эксплуатирует систему (9 ноября 2026 года; на японском) — Объявление подрядчика, эксплуатирующего систему
История обновлений
2026-11-11: первая версия по уведомлениям Sumitomo Life и компании, которая по договору эксплуатирует систему, от 9 ноября. 11 ноября мы проверили обе страницы уведомлений и продолжения не нашли.
Читайте далее
- Отдельный инцидент в другой страховой компании: Несанкционированный доступ к Sony Life и утечка данных договоров
- Как распознавать поддельные сообщения: Что такое фишинг? / Основы безопасности смартфона
- Пароли: Как выбрать менеджер паролей
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и мир)