Для: всех, кто бронировал отель или рёокан в Японии (в том числе через туристический сайт), и тех, кто ведёт бизнес по размещению гостей. Статья основана на официальном уведомлении Temairazu, Inc. и на уведомлениях отелей, использующих её систему, и не описывает методы атак или мошенничества.
В развитии: статья будет обновляться по мере публикации организацией новых данных
По состоянию на 11 октября 2026 годаПока неизвестно
- Окончательное число людей и отелей
- Период и диапазон затронутых бронирований (по данным компании)
- Как был получен доступ
- Результаты внешнего расследования
Temairazu, Inc. перечислила в своём втором сообщении от 7 октября (английская версия от 8 октября) позиции, которые могли быть похищены, а в своевременном раскрытии от 9 октября указала число затронутых людей — до примерно 4,45 млн. Внешняя компания по информационной безопасности всё ещё проверяет причину и масштаб, и компания заявляет, что оперативно сообщит о любых новых существенных фактах.
Что гостям делать сегодня
Выясните, можете ли вы быть затронуты (включая бронирования через туристические сайты)
Компания не объявила, какой период или диапазон бронирований затронут. Известна только верхняя граница: до примерно 4,45 млн человек (своевременное раскрытие от 9 октября). Она охватывает не только тех, кто бронировал напрямую у отеля, но, возможно, и тех, кто бронировал через туристический сайт (причина объясняется ниже).
В уведомлении одного отеля (Hotel Grand Hill Ichigaya) сказано, что поддельные сообщения в WhatsApp фиксировались по некоторым бронированиям, которые соответствуют всем трём условиям: оформлены до 21 сентября 2026 года, предусматривают проживание 21 сентября или позже и гость пользуется WhatsApp. Это условия, при которых замечены поддельные сообщения, а не диапазон бронирований, данные которых могли быть похищены. Если эти условия не выполняются, это не означает безопасность.
Несколько отелей, использующих систему, разместили собственные уведомления на сайтах, проверьте официальный сайт своего отеля. Однако отсутствие уведомления не доказывает безопасность. Любое сообщение, выдающее себя за отель, обрабатывайте по приведённым ниже шагам.
Не открывайте ссылки из сообщения и не отвечайте на него
Подтверждённые компанией сообщения выдают себя за отели или сервисы бронирования и под предлогом подтверждения брони, досрочной регистрации или сохранения бронирования перенаправляют получателей на внешние сайты для ввода данных карты или оплаты. Они также торопят с действиями. По первому уведомлению компании, они приходили через мессенджеры, такие как WhatsApp, по электронной почте, SMS и другими способами. Компания призывает соблюдать ту же осторожность, если сообщение пришло через WeChat или другой мессенджер.
Компания даёт четыре рекомендации:
- Не открывайте URL-адреса и ссылки
- Не отвечайте
- Не вводите данные карты или личные данные
- Не совершайте платёж
Проверьте через официальное приложение сервиса бронирования или официальный телефон отеля
Чтобы проверить бронирование, не используйте ссылки и телефоны из сообщения. Пользуйтесь официальным каналом, который вы открываете сами.
- Если вы бронировали через туристический сайт: откройте бронирование в приложении с главного экрана (или на официальном сайте, добавленном вами в закладки) и посмотрите способ оплаты и статус
- Если вы бронировали напрямую: найдите официальный сайт отеля и сами позвоните по указанному там номеру
Если у вас просят оплату, которой нет в подтверждении бронирования, этого уже достаточно, чтобы отказаться. Как оценивать такие сообщения, подробно описано в статье об утечке данных бронирований Booking.com.
Если вы ввели данные или платили, немедленно свяжитесь с банком, выпустившим карту
Компания советует, что если вы ввели данные кредитной карты или другие сведения на подозрительном сайте, вам следует незамедлительно обратиться в банк, выпустивший карту. Попросите заблокировать карту и выпустить новую, а в выписке проверьте списания, которых вы не узнаёте.
В Японии также можно позвонить в полицейскую консультационную линию (#9110) или в потребительскую горячую линию (188). Если вы ввели пароль от аккаунта на сайте бронирования, смените его и включите двухэтапную проверку (см. Выбор многофакторной аутентификации).
Сообщите тем, кто едет с вами (сообщения на японском языке тоже появились)
Расскажите не только тому, кто делал бронирование, но и членам семьи, которые будут жить с вами, и попутчикам, прилетающим из-за границы. По уведомлению одного отеля, 5 октября были подтверждены мошеннические сообщения на японском языке, а не только на английском.
Не считайте, что подозрительными бывают только сообщения с неуклюжим английским. На каком бы языке и в каком бы приложении сообщение ни пришло, проверяйте его так же.
Что произошло (из уведомления Temairazu, Inc.)
Temairazu, Inc. опубликовала первое уведомление 28 сентября 2026 года (английская версия от 29 сентября) и второе сообщение 7 октября (английская версия от 8 октября), а 9 октября выпустила своевременное раскрытие информации для акционеров и инвесторов. Из приведённых ниже дат 26 сентября и условия бронирований, по которым замечены поддельные сообщения, взяты из уведомлений отелей, использующих систему.
С позднего вечера понедельника, 21 сентября 2026
Несколько отелей сообщили компании, что их гости получают подозрительные сообщения. В ходе расследования компания подтвердила неправомерный доступ к своей системе.Четверг, 24 сентября
Чтобы ограничить ущерб и провести расследование, часть функций системы была приостановлена примерно в 10:58 и возобновлена примерно в 21:48 в тот же день (раскрытие от 9 октября). Компания заявляет, что основной механизм, связывающий бронирования, наличие номеров и тарифы, не останавливался.Суббота, 26 сентября
По уведомлениям отелей, причина установлена и исправление завершено.28 сентября
Компания опубликовала уведомление. В нём говорилось, что она предпринимает необходимые меры, включая сообщение в Комиссию по защите персональных данных, и обратилась в полицию.29 сентября
Опубликована английская версия уведомления.5 октября
По уведомлению одного отеля, подтверждены мошеннические сообщения на японском языке, а не только на английском.7 октября
Компания опубликовала второе сообщение (английская версия от 8 октября), перечислив как возможно похищенные сведения: имена, номера телефонов, адреса электронной почты, названия объектов, даты заезда и выезда и стоимость проживания.9 октября
В своевременном раскрытии компания указала число затронутых людей — до примерно 4,45 млн, сообщила, что поручила внешней компании по информационной безопасности провести расследование, и заявила, что влияние на её прибыль пока не может быть разумно оценено.
- Система
- TEMAIRAZU Series, система управления бронированиями для объектов размещения
- Что произошло
- Неправомерный доступ к системе компании. Часть сведений о гостях могла быть просмотрена или получена третьей стороной (уведомление компании)
- Затронутые люди
- До примерно 4,45 млн (своевременное раскрытие от 9 октября). Число отелей не объявлено
- Позиции, которые могли быть похищены
- Имена гостей, номера телефонов, адреса электронной почты, названия объектов размещения, даты заезда, даты выезда, стоимость проживания (второе сообщение). В раскрытии от 9 октября они перечислены со словами «например» и «включая»
- Поддельные сообщения
- Выдают себя за отели или сервисы бронирования и под предлогом досрочной регистрации или сохранения брони ведут на внешние сайты, запрашивающие данные карты или оплату. Компания описывает их как подтверждённые в связи с этим инцидентом и заявляет, что они похожи на фишинговое мошенничество
- Не хранится компанией
- Данные кредитных карт и логины к сайтам бронирования (уведомление компании)
- Причина
- Компания заявляет, что установила причину и устранила её, но метод раскрывать не будет. По уведомлениям отелей, проблема безопасности в части функций установленного продукта, который компания предоставляла ранее
- Дата вторжения
- По уведомлению одного отеля, компания сообщила, что подтверждённый на данный момент неправомерный доступ ограничен доступом, произошедшим 21 сентября 2026 года, и что аналогичный доступ в другое время не подтверждён
- Реакция
- Доступ заблокирован, контроль доступа и мониторинг усилены. Часть функций приостанавливалась около 11 часов 24 сентября и была возобновлена в тот же день; система работает в штатном режиме (уведомление компании)
- Отчётность и расследование
- Сообщено в Комиссию по защите персональных данных, обращение в полицию. Внешней компании по информационной безопасности поручена проверка причины и масштаба; расследование продолжается (раскрытие от 9 октября)
- Контакт
- Экстренная служба поддержки компании (helpdesk@temairazu.com, как указано в официальном уведомлении)
Что известно и что не известно
Состояние по состоянию на 11 октября 2026 года (до своевременного раскрытия от 9 октября). Таблица будет обновляться, когда компания опубликует новые данные.
| Позиция | Что объявлено | Статус |
|---|---|---|
| Неправомерный доступ | Подтверждён в системе компании | Подтверждено |
| Были ли похищены данные гостей | Могли быть просмотрены или получены | Возможно |
| Позиции, которые могли быть похищены | Имена, номера телефонов, адреса электронной почты, названия объектов, даты заезда и выезда, стоимость (второе сообщение; в раскрытии от 9 октября указано «включая») | Объявлено |
| Данные карт и логины к сайтам бронирования | Компания их не хранит | Подтверждено |
| Период и диапазон затронутых бронирований | Компанией не указаны (только верхняя граница числа людей) | Не объявлено |
| Бронирования, по которым замечены поддельные сообщения | Некоторые бронирования, соответствующие всем условиям: оформлены до 21 сентября, проживание с 21 сентября, гость пользуется WhatsApp (уведомление отеля) | По уведомлениям отелей |
| Дата вторжения | Подтверждённый доступ ограничен 21 сентября (уведомление отеля со ссылкой на компанию) | По уведомлениям отелей |
| Затронутые люди | До примерно 4,45 млн (раскрытие от 9 октября) | Объявлена верхняя граница |
| Число отелей, итоговое количество | Не объявлено | Расследуется |
| Связь с поддельными сообщениями | Компания описывает их как подтверждённые в связи с инцидентом и похожие на фишинг | Связь описана компанией |
| Причина | Установлена и устранена; метод не раскрыт; часть установленного ранее продукта (уведомления отелей) | Частично раскрыто |
| Сообщение властям | Сообщено в PPC; обращение в полицию | Выполнено |
| Внешнее расследование | Поручено компании по информационной безопасности | Расследуется |
| Влияние на прибыль | Пока не может быть разумно оценено | Не определено |
Почему бронирование через туристический сайт не исключает вашего участия
Большинство отелей и рёокан в Японии размещают свои номера одновременно на нескольких туристических сайтах бронирования (OTA, онлайн-туристические агентства) и на собственном сайте. Когда номер продаётся на одном сайте, наличие мест на всех остальных должно уменьшаться, иначе один и тот же номер продадут дважды.
Систему, которая делает это автоматически, называют channel manager (в Японии — «site controller»). TEMAIRAZU — одна из таких систем; компания предоставляет её как систему управления бронированиями для объектов размещения.
Сайт бронирования A
Гость бронирует в приложении
Сайт бронирования B
Гость бронирует на сайте
Собственный сайт отеля
Прямое бронирование
↓ бронирования, наличие мест и тарифы передаются вместе
Channel manager (TEMAIRAZU)
Данные бронирований нескольких отелей собираются в одной системе → здесь подтверждён неправомерный доступ
↓
Панель администратора каждого отеля
Работает с контактными данными гостей, датами проживания, номерами бронирований
Поэтому даже если сам сайт бронирования не имеет проблем, данные бронирования могут быть похищены из системы управления, которую использует отель. Отсутствие уведомления от сайта бронирования не доказывает безопасность.
Что могут сделать с именами, контактами и датами проживания
Объявленные позиции сочетают контактные данные (имя, номер телефона, адрес электронной почты) со сведениями о бронировании (название объекта, даты заезда и выезда, стоимость). Как правило, такое сочетание хорошо подходит для мошенничества, потому что:
- Правильное название отеля, даты и цена делают сообщение похожим на настоящее от отеля или сервиса бронирования
- Если заезд близко, фразы «оплатите сейчас, иначе бронь будет отменена» или «нужна досрочная регистрация» создают давление
- Зная номер телефона и адрес электронной почты, мошенник может написать вам по SMS, электронной почте или в мессенджере, привязанном к этому номеру, выдавая себя за отель
Поскольку в данных есть даты выезда, после проживания могут прийти сообщения о «возврате» или «доплате за дополнительные услуги». Проверяйте такие сообщения так же.
Особенность этого случая: поддельные сообщения приходили до объявления
По словам компании, отели начали сообщать о подозрительных сообщениях с позднего вечера 21 сентября, а объявление было сделано 28 сентября. Сообщения, пришедшие до объявления, требуют такой же осторожности.
Если вы ввели данные карты в ответ на сообщение от имени отеля в конце сентября или позже, свяжитесь с банком, выпустившим карту, сейчас, даже если с тех пор прошло время.
Мнение этого сайта: судите не по правильности названия отеля, а по тому, как запрашивается оплата
При бронировании отелей способ оплаты почти никогда не меняется после бронирования. Условия оплаты написаны в подтверждении бронирования.
Каким бы точным ни было описание вашего бронирования в сообщении, если оно просит оплату, которой нет в подтверждении, или повторный ввод данных карты, этого уже достаточно, чтобы отказаться. Это правило работает одинаково, в каком бы приложении или на каком бы языке ни пришло сообщение.
Для тех, кто ведёт бизнес по размещению гостей
Что компания попросила сделать отели
Смените пароль для входа в TEMAIRAZU
В качестве меры предосторожности компания попросила отели сменить пароль для входа в TEMAIRAZU. Если вы используете тот же пароль в других панелях администрирования (кабинеты сайтов бронирования, электронная почта и т. д.), смените его и там.
Проверьте панель администратора на предмет входов или изменений, которых вы не узнаёте
Компания просит отели немедленно сообщить ей, если они обнаружат входы, которых не узнают, или нежелательные изменения регистрационных данных в панели администратора.
Компания попросила сайты бронирования и подключённых партнёров проверить непризнанные входы, нежелательные изменения учётных записей или прав доступа, нежелательные изменения банковских счетов для выплат и других регистрационных данных, а также подозрительные сообщения и журналы действий. Проверка тех же четырёх пунктов в кабинетах сайтов бронирования, которыми пользуется ваш объект, тоже разумный шаг.
Давайте гостям один и тот же ответ
Компания просит отели сообщать гостям, которые задают вопросы, не открывать ссылки из сообщений и не вводить личные данные или данные карты.
Чтобы ответы на стойке регистрации и в колл-центре не расходились, договоритесь об одной фразе, например: «Мы никогда не просим повторно вводить данные карты или оплачивать через сообщение», а также укажите правильные контакты для связи. Предупреждение будущих гостей заранее, например через функцию сообщений сайта бронирования, снижает ущерб.
Что спросить у Temairazu, Inc.
В уведомлении компании не сказано, бронирования каких отелей входят в объём инцидента. Чтобы объяснить ситуацию гостям и решить, какие юридические шаги предпринимать, спросите у компании:
- Входят ли бронирования вашего объекта в объём инцидента, и если да, то за какой период и в каком количестве
- Какие из объявленных позиций реально касались бронирований вашего объекта
- Использовал ли ваш объект ранее установленный продукт и сохранились ли это ПО или его настройки подключения
- Насколько далеко продвинулось сообщение компании в Комиссию по защите персональных данных и нужно ли вашему объекту также сообщать или уведомлять гостей
Сообщение в Комиссию по защите персональных данных и уведомление гостей
По данным Комиссии по защите персональных данных Японии (PPC), утечка, которая могла быть вызвана неправомерным умыслом, например неправомерным доступом, подлежит сообщению независимо от числа людей. Ориентировочные сроки таковы:
- Предварительное сообщение: незамедлительно после того, как стало известно (примерно в течение 3–5 дней)
- Окончательное сообщение: в течение 60 дней (если подозревается неправомерный умысел; в остальных случаях — 30 дней)
- Уведомление затронутых лиц: незамедлительно, насколько позволяет ситуация. Если это затруднительно, допускаются альтернативы, например публикация информации об инциденте и создание справочного окна
Согласно руководящим принципам PPC, если поставщик услуг, которому переданы данные, уведомляет компанию, передавшую данные, поставщик освобождается от обязанности сообщать, а отчитывается передавшая компания. Сообщает ли отель или поставщик системы и попадает ли ваш объект в объём инцидента, зависит от договора и обстоятельств. Принимайте решение на основе ответов на вопросы выше и при сомнениях обращайтесь в PPC.
Проверка, характерная для этого инцидента: старые продукты и подключения, которые остались
По уведомлениям отелей, причиной стала часть установленного продукта, который компания предоставляла ранее. Где располагалась эта функция, не раскрыто, но в любом объекте может остаться старое ПО, которое, как считается, уже не используется, или настройки его подключения.
- Составьте список всех систем, которые работают с бронированиями или данными гостей, и для каждой укажите текущую версию, того, кто её администрирует, и остались ли старые версии или интеграции
- Удалите старые продукты, которыми больше не пользуетесь, после согласования с поставщиком, и закройте связанные учётные записи и подключения
- Включите многофакторную аутентификацию для входа в панель администратора, если она доступна, и замените общие учётные записи индивидуальными (чтобы журнал входов показывал, кто что делал)
Ещё один урок касается обнаружения. В этом случае проблема впервые проявилась, когда гости стали спрашивать отели о странных сообщениях. Заранее определите, что сообщение гостя «подозрительное письмо от имени вашего отеля» — это не просто частная жалоба, а повод сразу передать информацию поставщику системы.
О другом случае утечки данных гостей в отелях см. утечку в Quest Apartment Hotels в Австралии; о том, как клиенты могут реагировать, когда система поставщика взломана, см. Если ваш хостинг-провайдер подвергся взлому.
Источники (публичные записи)
Факты в этой статье основаны на следующих публичных данных. Позиции, числа и методы вторжения, которые не объявлены, не угадываются.
- Temairazu, Inc., уведомление с извинениями о подозрительных сообщениях и неправомерном доступе к её системе (28 сентября 2026 года, японский язык) — temairazu.co.jp
- Temairazu, Inc., «Notice and Apology Regarding Suspicious Messages and Unauthorized Access to TEMAIRAZU» (29 сентября 2026 года, английский язык) — temairazu.co.jp
- Temairazu, Inc., второе сообщение о неправомерном доступе (7 октября 2026 года, японский язык) — temairazu.co.jp
- Temairazu, Inc., «Update on Unauthorized Access to Our Systems and Our Response (Second Report)» (8 октября 2026 года, английский язык) — temairazu.co.jp
- Temairazu, Inc., своевременное раскрытие о ходе расследования неправомерного доступа к её системе и о реагировании (9 октября 2026 года, японский язык) — temairazu.co.jp
- Пример уведомления отеля (причина, исправление 26 сентября, дата вторжения, условия бронирований, по которым замечены поддельные сообщения): Hotel Grand Hill Ichigaya (29 сентября 2026 года, японский язык) — ghi.gr.jp
- Пример уведомления отеля (японоязычные мошеннические сообщения 5 октября): Super Hotel (обновлено 5 октября, японский язык) — superhotel.co.jp
- Комиссия по защите персональных данных, «Responding to leaks and useful materials» (японский язык) — ppc.go.jp
- Комиссия по защите персональных данных, Руководящие принципы по Закону о защите персональных данных (Общие правила), раздел 3-5 о сообщениях об утечках и уведомлении физических лиц (японский язык) — ppc.go.jp
История обновлений
2026-10-22: В разделе «Читайте далее» указано, что цифра 166 505 по Commune подсчитана по сообществам.
2026-10-11: Факты сверены с официальными уведомлениями. Условия из уведомления отеля (оформлены до 21 сентября, проживание с 21 сентября, гость пользуется WhatsApp) описывают бронирования, по которым замечены поддельные сообщения, а не масштаб утечки, поэтому текст исправлен (масштаб компанией не объявлен). Добавлено, что подтверждённый неправомерный доступ ограничен 21 сентября (уведомление отеля). Каналы сообщений приведены в соответствие с первым уведомлением (мессенджеры, такие как WhatsApp, электронная почта, SMS и другие).
2026-10-10: Учтено своевременное раскрытие компании от 9 октября: до примерно 4,45 млн затронутых людей, частичная приостановка и возобновление в тот же день 24 сентября, привлечение внешней компании по информационной безопасности для расследования и влияние на прибыль (пока не оценивается) — в заголовке, тексте и таблице. Число отелей и метод вторжения по-прежнему не раскрыты.
2026-10-09: Учтено второе сообщение компании (7 октября; английская версия 8 октября): семь позиций, которые могли быть похищены, сведения, которые компания не хранит (логины к сайтам бронирования), и предлоги поддельных сообщений (досрочная регистрация, сохранение брони). Числа и метод вторжения по-прежнему не раскрыты.
2026-10-07: Официальное уведомление перепроверено (обновлений нет). Добавлены таблица «Что известно и что не известно», японоязычные мошеннические сообщения от 5 октября и шаги отелей по отчётности и уведомлению. Поскольку компания не объявила, какие позиции утекли, описание позиций сужено до того, что сказано в уведомлении компании.
2026-10-03: Первая версия, основанная на уведомлениях Temairazu, Inc. от 28 сентября (японский язык) и 29 сентября (английский язык), а также на уведомлениях отелей, использующих систему.
Читайте далее
- Та же схема мошенничества: Утечка данных бронирований Booking.com / Что такое фишинг?
- Другой случай в сфере размещения: Quest Apartment Hotels (Австралия, номера карт и паспортов)
- Случай с туристическим сайтом бронирования: Взлом skyticket (Adventure Inc.) (бронирования и пароли)
- Когда взломан поставщик услуг: Если ваш хостинг-провайдер подвергся взлому
- Контактные данные, утёкшие через подрядчика: Утечка адресов электронной почты JR East, VIEW Card и JR Kyushu
- Данные участников многих компаний, утёкшие через одного поставщика: Неправомерный доступ к Commune (166 505 участников сообществ, подсчитано по сообществам)
- Защита аккаунтов: Выбор многофакторной аутентификации / Выбор менеджера паролей
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)