Для кого: для всех, кто регистрировался на сайте записи или в личном кабинете White Essence (отбеливание и чистка зубов в Японии), а также для сотрудников франчайзинговых клиник и головного офиса. Эта статья — руководство, основанное на собственных объявлениях White Essence Co., Ltd.; методы атаки она не описывает.
В развитии: статья будет обновляться по мере публикации новых данных организацией
По состоянию на 30 октября 2026 годаПока неизвестно
- Разбивка числа (клиенты, сотрудники клиник, головной офис)
- Подробности уязвимости
- Кого и как уведомляют индивидуально
- Возникнет ли вторичный вред
- Когда возобновится работа личного кабинета
- Будет ли компенсация
В уведомлении от 5 октября компания говорит, что объявит ещё раз, когда личный кабинет возобновит работу. В уведомлении от 12 августа она сообщила, что оперативно сообщит о любых новых фактах, выявленных расследованием. Сроков для дальнейших новостей она не называет. Мы проверили список новостей компании 30 октября и не нашли уведомлений по этому инциденту новее уведомления от 5 октября.
Что пользователям White Essence нужно сделать сегодня
Узнайте, могли ли вас затронуть
Утекла информация, зарегистрированная в компании на 5 августа 2026 года. Число затронутых — около 1,05 млн аккаунтов, общее число, включающее клиентов, сотрудников франчайзинговых клиник и сотрудников головного офиса (компания). Зарегистрированные данные у людей различаются, поэтому не каждый пункт относится ко всем.
Если вы когда-либо регистрировались на сайте записи или в личном кабинете, переходите к следующим шагам так, будто вас могло затронуть. Компания говорит, что индивидуально связывается с теми, у кого утёкшие данные выходят за перечисленные.
Смените пароль в других сервисах, где использовали тот же логин и пароль
Компания говорит, что логин и пароль были вынесены в зашифрованном виде. Но даже зашифрованный, легко угадываемый пароль можно подобрать (это общее замечание, а не слова компании).
Компания просит сменить пароль в других сервисах, где вы используете ту же пару логина и пароля. По её собственному сервису она говорит, что делать ничего не нужно, потому что личный кабинет сейчас приостановлен (на 5 октября). О том, как это сделать, см. как проверить, не утёк ли ваш пароль и выбор менеджера паролей, и включите многофакторную аутентификацию, где она доступна.
Не пользуйтесь ссылками и номерами из сообщений от имени компании или клиники
Компания говорит, что, поскольку в утёкшую информацию входят имена и контакты, могут приходить подозрительные письма, звонки или почта от имени компании или других предприятий. В её уведомлении от 12 августа тоже были предупреждения о почтовых рассылках, письмах и звонках от имени компании или её франчайзинговых клиник.
Когда есть адрес, телефон, адрес электронной почты, дата рождения и данные об использовании, убедительное сообщение написать легко. Если вы получили сообщение о «подтверждении записи», «возврате за отбеливание» или «обновлении аккаунта», не пользуйтесь ссылками и телефонами в нём; проверьте на официальном сайте, который открываете сами, или через специальную линию компании.
Отказывайтесь от любых просьб назвать номера карт, PIN-коды или пароли
Компания говорит, что никогда не спросит по телефону или электронной почте номера кредитных карт, PIN-коды, пароли и тому подобное. Даже если сообщение называет себя сообщением компании, не выполняйте просьбу, не открывайте указанный URL и не вводите данные (просьба компании). Незнакомое вам сообщение может быть фишингом или мошенничеством через SMS.
Если сомневаетесь, сами свяжитесь со специальной линией компании
Компания открыла для этого инцидента специальную линию: 0120-385-035 (бесплатно по Японии). С понедельника, 5 октября, по воскресенье, 18 октября, она работала ежедневно, включая выходные и праздничные дни, с 10:00 до 19:00, а с понедельника, 19 октября, — только по будням с 10:00 до 19:00 (уведомление от 5 октября). В уведомлении также указан адрес электронной почты для связи.
Прежде чем пользоваться контактами, подтвердите их в официальном уведомлении компании (см. «Источники» на этой странице). Не звоните по номерам, указанным в полученном вами письме или SMS.
1. Письмо, SMS, звонок или письмо на бумаге от имени White Essence или клиники
Имя, адрес и дата рождения верны → не решайте здесь
↓
2. Не пользуйтесь ссылками и номерами; сами откройте официальный сайт или свяжитесь со специальной линией компании
Сначала подтвердите контакты по официальному уведомлению
↓
3-A. Просьба, которую нельзя проверить
Ввести номер карты, PIN-код или пароль, открыть URL → не выполняйте
3-B. Официальный канал даёт то же указание
В любых действиях следуйте официальным инструкциям
Что произошло (по данным White Essence)
Ниже приведено то, что основано на уведомлениях компании от 12 августа 2026 года (частично обновлено 19 августа и 10 сентября) и от 5 октября. Основной текст уведомления от 5 октября опубликован в виде изображений; мы прочитали эти изображения напрямую и переписали содержание.
5 августа 2026 года
Подтверждён несанкционированный доступ к системам извне12 августа (ср)
Чтобы защитить информацию клиентов и предотвратить дальнейший вред, компания приостановила системы и опубликовала на сайте первое уведомление. На тот момент затронутые данные ещё расследовалисьПозднее
Дальнейшее расследование выявило, что персональная информация была вынесена наружу. Компания устранила уязвимость, приняла необходимые меры и после подтверждения внешней специализированной организацией возобновила услуги в тех пределах, где подтвердила безопасность5 октября (пн)
Опубликовано «Извинения и уведомление об утечке персональной информации в результате несанкционированного доступа» с перечнем утёкших данных, около 1,05 млн аккаунтов и причиной. В нём указано, что компания сообщила об этом в Комиссию по защите персональной информации и проконсультировалась с полицией
- Число затронутых
- Около 1,05 млн аккаунтов. Общее число, включающее клиентов, сотрудников франчайзинговых клиник и сотрудников головного офиса
- Утёкшая персональная информация
- Имя, адрес, телефон, адрес электронной почты, дата рождения, пол, место работы, логин и пароль (в зашифрованном виде), информация об использовании услуг и ответах на обращения, управленческий номер компании и подобное. Зарегистрированные данные у клиентов различаются, поэтому не каждый пункт относится ко всем
- Не входят
- Компания не хранит данные счетов в финансовых учреждениях, и они не утекли. Утечка изображений клиентов не подтверждена
- Причина
- Использована уязвимость в программе сайта записи, которая послужила отправной точкой для несанкционированного доступа к основным системам. Эта уязвимость уже устранена по советам и под руководством специалистов
- Предотвращение и органы власти
- Внедрён механизм обнаружения и блокировки несанкционированного обмена данными; пересматриваются метод аутентификации, конфигурация систем и настройки прав; усиливается мониторинг. Сообщено в Комиссию по защите персональной информации, проведена консультация с полицией
- Состояние сервиса
- Функция личного кабинета сейчас приостановлена; при её возобновлении компания объявит ещё раз (на 5 октября)
Что известно и чего пока нет
Это состояние на 30 октября 2026 года. Когда появятся новости, мы перепишем таблицу.
| Пункт | Что говорит компания | Статус |
|---|---|---|
| Несанкционированный доступ | Подтверждён 5 августа; системы приостановлены 12 августа | Подтверждено (компания) |
| Персональная информация вынесена наружу | Расследование выявило, что она была вынесена | Утечка подтверждена (компания) |
| Число затронутых | Около 1,05 млн аккаунтов (клиенты, сотрудники клиник и головного офиса вместе) | Подтверждено (компания) |
| Имя, адрес, телефон, почта, дата рождения, пол, место работы | Названы среди утёкших данных (не каждый пункт у каждого) | Утечка подтверждена (компания) |
| Логин и пароль | Утекли в зашифрованном виде | Утечка подтверждена (компания) |
| Информация об использовании услуг и ответах, управленческий номер | Названы среди утёкших данных | Утечка подтверждена (компания) |
| Данные счетов в финансовых учреждениях | Не хранятся; не утекли | Не входят (компания) |
| Изображения клиентов | Утечка не подтверждена | Не подтверждено (компания) |
| Данные кредитных карт | Не входят в перечисленные утёкшие данные | Не указано |
| Разбивка на клиентов, сотрудников клиник и головной офис | Не приведена | Не указано |
| Причина | Использована уязвимость в программе сайта записи, затем основные системы | Подтверждено (компания); подробностей об уязвимости нет |
| Вторичный вред | Не подтверждён на 5 октября; могут приходить подозрительные сообщения | Не подтверждено (компания) |
| Индивидуальные уведомления | Индивидуальная связь с теми, у кого утёкшие данные выходят за перечисленные; по очереди с теми, чьи контакты подтверждены | Не указано (кто именно и как) |
| Компенсация | Не указана | Не указано |
Примечание к прочтению: число — это «аккаунты», а не число клиентов
Около 1,05 млн — это число аккаунтов, описанное как общее число, включающее клиентов, сотрудников франчайзинговых клиник и сотрудников головного офиса. Число одних лишь клиентов и то, как аккаунты соотносятся с людьми, не приведены. В уведомлении также не сказано, как пароли были «зашифрованы» (обратимо или нет), поэтому мы не считаем их безопасными и рекомендуем сменить любой повторно использованный пароль.
Для чего можно использовать сочетание утёкших данных
Ниже описано то, к чему такое сочетание данных обычно может привести; это не то, что, по словам компании, произошло здесь.
- Имя + адрес + телефон + почта + дата рождения: позволяет написать убедительные письма, SMS, звонки или письма на бумаге от имени компании или стоматологической клиники. Дату рождения легко использовать, чтобы сделать вид, что проверяют вашу личность (сама компания называет подозрительные сообщения возможными)
- Информация об использовании услуг и ответах на обращения: позволяет сообщению звучать так, будто оно знает о вашем лечении или записи, и может использоваться, чтобы привести вас к поддельному «изменению записи» или «возврату»
- Почта + логин + зашифрованный пароль: если пароль легко угадать, его могут попробовать в других сервисах. Прекращение повторного использования — самый эффективный шаг
- Место работы: позволяет сообщению звучать так, будто оно знает, где вы работаете
Большинство этого можно остановить, не пользуясь ссылками и номерами из сообщения и проверяя через официальный канал, который вы находите сами.
Что должны пересмотреть операторы
Причина подробно не объяснена, поэтому мы перечисляем только то, что можно сказать по опубликованному.
- Сайт записи как вход в основные системы: компания говорит, что отправной точкой стала уязвимость в программе сайта записи. Вообще полезно проверить разделение между общедоступными экранами и основными системами, где хранятся данные клиентов, а также права между ними. Компания тоже называет среди мер предотвращения пересмотр конфигурации систем и настроек прав.
- Сколько информации хранить: адреса, даты рождения, места работы и данные об использовании хранились все. Определите, что нужно сервису, и убедитесь, что вы не храните ненужное.
- Объяснение того, как хранились пароли: если сказать только «зашифрованы», пользователи не смогут оценить, насколько это безопасно. Если вы можете объяснить способ хранения и то, что защищает от повторного использования, уведомление об утечке легче превратить в действия.
Источники (публичные материалы)
Факты в этой статье взяты из приведённой ниже публичной информации. Мы не строили предположений о том, что не опубликовано.
- White Essence Co., Ltd., «Извинения и уведомление об утечке персональной информации в результате несанкционированного доступа» (5 октября 2026; на японском языке) — whiteessence.com
- White Essence Co., Ltd., «Уведомление о приостановке сайта записи и систем в связи с несанкционированным доступом к нашим системам» (12 августа 2026; частично обновлено 19 августа и 10 сентября; на японском языке) — whiteessence.com
История обновлений
2026-10-30: первая версия. Основана на уведомлении White Essence Co., Ltd. от 5 октября (основной текст — изображения, которые мы прочитали напрямую) и её уведомлении от 12 августа. Мы проверили список новостей компании 30 октября и не нашли по этому инциденту ничего новее 5 октября. Мы обновим статью, когда будут опубликованы разбивка, подробности уязвимости, компенсация и подобное.
Читайте далее
- Похожие случаи (данные для входа и контакты участников): несанкционированный доступ к NIFTY / несанкционированный доступ к базе данных участников So-net
- Японский розничный случай того же периода: MrMax (имена, адреса электронной почты и телефоны участников)
- Последующие мошенничества: Что такое фишинг? / Основы безопасности смартфона
- Защита аккаунтов: Как проверить, не утёк ли ваш пароль / Выбор менеджера паролей / Выбор многофакторной аутентификации
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)