Для: людей, подававших заявку на найм выпускников 2026 года Suntory Holdings, людей, зарегистрированных в Mar de Shine, людей, заказывавших доставку Izutsu Maisen, и сотрудников компаний, ведущих дела с Suntory Group. Статья объясняет официальное уведомление Suntory Group и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
людей, подававших заявку на найм выпускников 2026 года Suntory Holdings, людей, зарегистрированных в Mar de Shine, людей, заказывавших доставку Izutsu Maisen, и сотрудников компаний, ведущих дела с Suntory Group. Статья объясняет официальное уведомление Suntory Group и не описывает методы атак.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ третьего лица к внешнему облачному сервису
- Скачивание файлов
- 1. Сотрудники: имя, почта (около 90 000)
Ещё 7
- 2. Зарегистрированные в Mar de Shine: почта (7 323)
- 3. Соискатели-выпускники: имя, почта, телефон и т. д. (7 173)
- 4. Два служебных телефона: имя, телефон (1 097)
- 5. Сотрудники Monte Bussan и сотрудники компаний-партнеров: имя, почта, телефон (324)
- 6. Доставка Izutsu Maisen: имя, место доставки (96)
- 7. Сотрудники деловых партнеров: имя, должность (25)
- Индивидуальное информирование
- Пока не подтверждено
- Причина и путь несанкционированного доступа
- Утекли ли другие персональные данные (расследование продолжается)
- Как связываются с каждым человеком
Ещё 2
- Что входит в «и т. д.» в группе соискателей
- Произойдет ли злоупотребление
- Что сделать сейчасСмотреть шаги ↓
- Не открывайте ссылки в письмах, SMS и звонках от имени Suntory или компании группы
- Соискателям-выпускникам: проверяйте сообщения об отборе и предложениях о работе в личном кабинете соискателя или на официальном сайте
- Зарегистрированным в Mar de Shine и клиентам доставки Izutsu Maisen: осторожно с сообщениями об извинениях, подарках и доставке
Ещё 2
- Сотрудникам деловых партнеров: проверяйте счета и смену реквизитов через контакты, которые вы знали раньше
- Вопросы задавайте через контакты на странице уведомления
- Где проверить (источник)Все источники ↓
- Suntory Group, «Извинения в связи с утечкой персональных данных из-за несанкционированного доступа к внешнему облачному сервису» (на японском языке, 2 ноября 2026)
- Последняя проверка
- По состоянию на 7 ноября 2026 года
Планы обновлений и что мы проверили
Компания сообщает, что продолжает расследование и оперативно объявит, если выяснятся новые факты, подлежащие раскрытию. Мы проверили официальный сайт компании 7 ноября; второго сообщения после уведомления от 2 ноября не опубликовано.
Что затронутым людям делать сегодня
Соискатели-выпускники, 7 173: имя, почта, телефон и т. д.
Остерегайтесь поддельных сообщений об отборе, предложении или собеседовании. Проверяйте в личном кабинете
Mar de Shine, 7 323: почта / доставка Izutsu Maisen, 96: имя, место доставки
Остерегайтесь поддельных писем об акциях, доставке или извинениях
Сотрудники и сотрудники партнеров, около 90 000 и др.: имя, почта, телефон, должность
Остерегайтесь поддельных счетов и просьб сменить реквизиты
Не входят: кредитные карты и другие платежные данные
В уведомлении нет ничего, что требовало бы перевыпуска карты
Не открывайте ссылки в письмах, SMS и звонках от имени Suntory или компании группы
В зависимости от группы утекли сочетания имени, адреса электронной почты и номера телефона. Письмо с правильным именем и адресом выглядит подлинным. Относитесь с подозрением к любому сообщению от имени Suntory или компании группы (Monte Bussan, Izutsu Maisen, Suntory Beverage Solution и других), которое просит открыть ссылку или ввести данные. Для проверки используйте официальный сайт, который вы открыли сами, а не сообщение (см. что такое фишинг?).
Соискателям-выпускникам: проверяйте сообщения об отборе и предложениях о работе в личном кабинете соискателя или на официальном сайте
Группа охватывает соискателей на открытый отбор бизнес-направления (ранний и обычный) в рамках найма выпускников 2026 года Suntory Holdings. Утекшие данные описаны как «регистрационные данные личного кабинета соискателя и др. (имя, адрес электронной почты, номер телефона и т. д.)».
Если пришло сообщение о результатах отбора, предложении о работе, переносе собеседования или дополнительных документах, не переходите по ссылке; проверьте в личном кабинете соискателя или на официальном сайте, который вы открыли сами. Если просят номер банковского счета, фото удостоверения личности или сбор, остановитесь и свяжитесь с компанией через страницу уведомления. Похожий случай с соискателями описан в статье о несанкционированном доступе к MyBRANDS.
Зарегистрированным в Mar de Shine и клиентам доставки Izutsu Maisen: осторожно с сообщениями об извинениях, подарках и доставке
В Mar de Shine затронуты адреса электронной почты 7 323 человек, зарегистрированных на конец 2023 года. В Izutsu Maisen затронуты имена и сведения о месте доставки 96 клиентов доставки и сотрудников, выполнявших доставку.
Даже если сообщение предлагает купон в качестве извинения, приз или проверку адреса доставки, не открывайте ссылку и не вводите адрес или номер карты. Компания сообщает, что платежные данные не входят, поэтому из уведомления не следует, что из-за этого инцидента нужно проверять номер карты.
Сотрудникам деловых партнеров: проверяйте счета и смену реквизитов через контакты, которые вы знали раньше
В утекшие группы входят имена и адреса электронной почты сотрудников компаний-партнеров, имена и номера телефонов сотрудников деловых партнеров и др., сохраненные в двух служебных мобильных телефонах, а также имена и должности сотрудников деловых партнеров Suntory. В целом имя, должность и адрес электронной почты вместе облегчают подделку счета или просьбы сменить реквизиты от имени контактного лица (компрометация деловой переписки).
Любую просьбу сменить реквизиты или срочно оплатить проверяйте звонком контактному лицу по номеру, которым вы всегда пользовались, а не по номеру из письма.
Вопросы задавайте через контакты на странице уведомления
Компания указывает для этого инцидента форму обращения (круглосуточно) и бесплатный номер 0120-050-310 (оператор, 9:30–17:00, кроме суббот, воскресений, праздников и новогоднего периода). Проверяйте номер и форму на странице уведомления на официальном сайте компании, а не в полученном сообщении.
Что произошло (по данным Suntory Group)
Suntory Group 2 ноября 2026 года разместила на официальном сайте уведомление «Извинения в связи с утечкой персональных данных из-за несанкционированного доступа к внешнему облачному сервису». Все нижеизложенное основано на этом уведомлении. В уведомлении компании сервис назван только «внешним облачным сервисом», и эта статья поступает так же.
По словам компании, она подтвердила несанкционированный доступ третьего лица к внешнему облачному сервису, которым пользуется группа. Расследование показало, что третье лицо скачало файлы и часть из них содержала персональные данные. Компания сообщает, что доступ заблокирован и приняты меры, необходимые для предотвращения дальнейшего ущерба.
28 октября 2026 года
Обнаружены аномалии во внешнем облачном сервисе. Несанкционированный доступ заблокирован, начато расследование. Установлены имена утекших файлов.29 октября
Подтверждено, что часть утекших файлов содержала персональные данные.К 1 ноября
Подтверждена утечка третьему лицу семи групп персональных данных (заголовок в уведомлении: «персональные данные, утечка которых третьему лицу подтверждена к воскресенью, 1 ноября»).2 ноября
Сообщение в Комиссию по защите персональной информации (предварительное). Начато индивидуальное информирование затронутых. Опубликовано уведомление.По состоянию на 7 ноября
Второго сообщения после уведомления от 2 ноября на официальном сайте компании не обнаружено.
- Где
- Внешний облачный сервис, которым пользуется Suntory Group
- Что произошло
- Несанкционированный доступ третьего лица. Третье лицо скачало файлы, часть из них содержала персональные данные
- 1. Сотрудники
- Сотрудники Suntory Group и сотрудники компаний-партнеров и др.: имя и адрес электронной почты, около 90 000
- 2. Mar de Shine
- Клиенты, зарегистрированные в программе знакомства с деятельностью компании на конец 2023 года: адрес электронной почты, 7 323
- 3. Соискатели
- Соискатели на открытый отбор бизнес-направления (ранний и обычный) в рамках найма выпускников 2026 года Suntory Holdings: регистрационные данные личного кабинета и др. (имя, адрес электронной почты, номер телефона и т. д.), 7 173
- 4. Служебные телефоны
- Сотрудники группы и деловых партнеров и др., сохраненные в двух служебных мобильных телефонах Suntory Beverage Solution: имя и номер телефона, 1 097
- 5. Monte Bussan
- Сотрудники и сотрудники компаний-партнеров: имя, адрес электронной почты и номер телефона, 324
- 6. Izutsu Maisen
- Клиенты доставки и сотрудники, выполнявшие доставку: имя и сведения о месте доставки, 96
- 7. Деловые партнеры
- Сотрудники деловых партнеров Suntory: имя и должность, 25
- Не входят
- Кредитные карты и другие платежные данные
- Злоупотребления
- На момент уведомления не подтверждены
- Меры
- Доступ заблокирован, меры против дальнейшего ущерба, предварительное сообщение в Комиссию по защите персональной информации, начато индивидуальное информирование. Расследование продолжается
Что известно и что пока нет
Состояние на 7 ноября 2026 года. Мы обновим эту таблицу, когда компания опубликует новые сведения.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Несанкционированный доступ третьего лица к внешнему облачному сервису | Подтвержден и заблокирован | Подтверждено (компанией) |
| Скачивание файлов | Третье лицо скачало файлы, часть из них содержала персональные данные | Подтверждено (компанией) |
| 1. Сотрудники: имя, почта (около 90 000) | Указано среди персональных данных, утечка которых подтверждена к 1 ноября | Утечка подтверждена (компанией) |
| 2. Зарегистрированные в Mar de Shine: почта (7 323) | То же; зарегистрированные на конец 2023 года | Утечка подтверждена (компанией) |
| 3. Соискатели-выпускники: имя, почта, телефон и т. д. (7 173) | То же; «регистрационные данные личного кабинета и др.» | Утечка подтверждена (компанией) |
| 4. Два служебных телефона: имя, телефон (1 097) | То же | Утечка подтверждена (компанией) |
| 5. Сотрудники Monte Bussan и сотрудники компаний-партнеров: имя, почта, телефон (324) | То же | Утечка подтверждена (компанией) |
| 6. Доставка Izutsu Maisen: имя, место доставки (96) | То же | Утечка подтверждена (компанией) |
| 7. Сотрудники деловых партнеров: имя, должность (25) | То же | Утечка подтверждена (компанией) |
| Итог по семи группам | Итог не приводится | Не указано |
| Кредитные карты и другие платежные данные | Не входят в перечисленное | Не входили (компания) |
| Пароли | В списке нет; группа 3 заканчивается словами «и т. д.» | Не указано |
| Злоупотребления | На момент уведомления не подтверждены | Не подтверждено (компания) |
| Утекли ли другие персональные данные | Расследование продолжается | Расследуется |
| Путь и причина доступа | В уведомлении нет | Не указано |
| Индивидуальное информирование | Начато 2 ноября; способ не указан | Подтверждено (компанией; способ не указан) |
Важно: не складывайте семь групп
В уведомлении приведено число для каждой группы и нет итога. В нем также не сказано, входит ли один и тот же человек в несколько групп (например, сотрудник, сохраненный в служебном телефоне и учтенный в группе 1), поэтому мы их не складывали. В заголовке использована крупнейшая группа (группа 1, около 90 000).
Для чего могут быть использованы сочетания утекших данных
Ниже описано, что в целом может происходить с такими сочетаниями. Компания не сообщала, что что-либо из этого произошло, и говорит, что на момент уведомления злоупотреблений не подтверждено.
- Имя + адрес электронной почты: фишинговые письма с правильным именем. Название компании и ваше имя совпадают, поэтому их легко открыть
- Имя + почта + телефон (соискатели): поддельные сообщения об отборе или предложении о работе с просьбой прислать банковские реквизиты, фото удостоверения личности или оплатить сбор
- Имя + должность + почта (деловые партнеры): счета или просьбы сменить реквизиты от имени контактного лица или его руководителя
- Имя + место доставки (доставка): сообщения под видом проверки доставки. Кажется, что отправитель знает, куда вам доставляют заказы, поэтому усомниться труднее
- Только адрес электронной почты (Mar de Shine): массовый фишинг под видом акции или извинений
- Платежные данные: компания сообщает, что они не входят, поэтому прямых злоупотреблений ими в пределах уведомления не ожидается
Организациям, которые хранят файлы в облаке: что можно проверить по опубликованным фактам
Причина не опубликована. Этот раздел не оценивает действия компании; он ограничивается тем, что вы можете проверить в своей организации по фактам из уведомления.
Ведите список файлов в облаке, которые содержат персональные данные
Согласно уведомлению, компания установила имена утекших файлов 28 октября, в день обнаружения аномалий, а 29 октября подтвердила, что часть из них содержала персональные данные. Знать имена файлов не то же самое, что знать, чьи данные в них. В своей организации составьте список файлов в общем облачном хранилище, которые содержат персональные данные, например списков персонала, списков соискателей и выгруженных контактов, с указанием места и ответственного (чек-лист инвентаризации безопасности).
Проверьте наличие старых выгрузок и резервных копий устройств
В утекшие группы входят данные зарегистрированных на конец 2023 года и контакты, сохраненные в двух служебных мобильных телефонах. В уведомлении не сказано, в каком виде они хранились в облаке. В целом список, выгруженный на определенный момент, или резервная копия контактов устройства часто остаются, даже если их удалили из исходной системы. Проверьте облако своей организации на выгруженные файлы, которые больше не используются, и удалите ненужные.
Подготовьте, что сообщить деловым партнерам, если утечет список персонала
Крупнейшей группой в этот раз были сотрудники и сотрудники компаний-партнеров (около 90 000). Когда утекает список персонала, поддельные счета могут дойти и до деловых партнеров. Заранее подготовьте короткое сообщение с просьбой к партнерам подтверждать по телефону любые просьбы сменить реквизиты от вашего имени, вместе со списком получателей, чтобы предупредить их в день раскрытия (как остановить поддельные письма от имени вашего домена).
Источники (публичные сведения)
Факты в этой статье основаны на следующей публичной информации. Мы не гадали о причине, пути проникновения и названии сервиса, которые компания не опубликовала.
- Suntory Group, «Извинения в связи с утечкой персональных данных из-за несанкционированного доступа к внешнему облачному сервису» (на японском языке, 2 ноября 2026) — suntory.co.jp
- Официальный сайт Suntory Holdings, главная страница (раздел уведомлений, проверено 7 ноября 2026) — suntory.co.jp
История обновлений
2026-11-07: Первая версия на основе уведомления компании от 2 ноября и ее официального сайта, проверенного 7 ноября. Продолжений новее 2 ноября мы не нашли. Мы обновим статью, когда будут объявлены причина и путь, утекли ли другие данные или способ индивидуального информирования.
Читайте далее
- Случай с данными соискателей: несанкционированный доступ к сайту вакансий MyBRANDS
- Случай у пищевого бренда того же периода: возможная утечка данных участников акций Fujicco
- Как отличать поддельные сообщения: Что такое фишинг?
- Проверка того, где хранятся файлы в облаке: Публичный доступ к облачному хранилищу / Чек-лист инвентаризации безопасности
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)