Для кого: для всех, кто пользовался формами обращений на сайте Yakult Honsha в Японии, её сайтом школьного питания «Tanoshii Kyushoku» или формой запросов прессы. Статья основана на официальном уведомлении Yakult Honsha Co., Ltd. и не описывает методы атаки.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 31 октября 2026 годаПока неизвестно
- Разбивка числа записей
- Затронутый период
- Причина и способ проникновения
- Как и когда с пострадавшими свяжутся
- Отдельная линия для обращений по этому инциденту
- Когда сайт возобновит работу
Компания говорит, что будет последовательно сообщать подробности, такие как число записей и период, и свяжется с пострадавшими клиентами, когда будет готова. Она говорит, что готовит отдельную линию для обращений по этому инциденту, а пока обращения принимает центр консультаций клиентов Yakult.
Что делать пострадавшим сегодня
Не открывайте ссылки или вложения в звонках, письмах и SMS, якобы от Yakult
Среди утёкших данных — имена, адреса, номера телефонов и адреса эл. почты. Имея всё это, мошенник может выстроить убедительное обращение с вашими верными именем и данными.
Компания называет «выигрыши в розыгрышах», «уведомления о доставке» и «предложения возврата средств» предлогами, которых стоит остерегаться, и просит не открывать ссылки и вложения в незнакомых сообщениях. Проверяйте на официальном сайте, который открываете сами, а не по URL из сообщения (см. Что такое фишинг?).
Исходите из того, что другая сторона может знать, что вы написали в обращении
У пользователей формы обращений по эл. почте содержание обращения входит в число утёкших данных. В зависимости от того, что вы написали (продукты, здоровье, заказы, жалобы), сообщение, знающее это содержание, может выглядеть настоящим.
Сообщение, поднимающее тему, о которой вы когда-то спрашивали, не доказывает, что оно от компании. Не открывайте его ссылки; проверьте через официальный канал.
Участники сайта школьного питания: смените повторно используемый пароль на других сервисах
У участников сайта школьного питания регистрационный пароль входит в число утёкших данных в зашифрованном виде. Поскольку он зашифрован, прочитать его просто так нельзя. Тем не менее короткие или распространённые пароли можно угадать по преобразованным данным (см. Что такое хеширование паролей?).
Если вы использовали тот же пароль на других сервисах, сначала смените его там. Реалистичный способ навести порядок — менеджер паролей, а включение после этого многофакторной аутентификации повышает безопасность. Как проверить, утёк ли ваш пароль поможет проверить повторное использование.
Пользователи формы запросов прессы: остерегайтесь поддельных сообщений и на рабочем месте
У пользователей формы запросов прессы среди утёкших данных — имя, род занятий, название СМИ, компания или организация, адрес компании, номер телефона, адрес эл. почты и содержание обращения. Прежде чем открыть вложение в письме, якобы от СМИ или компании, например с просьбой об интервью или рассылкой материалов, подтвердите отправителя другим способом.
Никому не сообщайте пароль, номер счёта или номер карты
Компания говорит, что никогда не попросит вас назвать пароль, номер счёта или номер кредитной карты, и что на её сайте не хранились данные кредитных карт и банковских счетов. Если что-либо из этого запрашивают, считайте это подделкой.
Обращайтесь в компанию по каналу из её уведомления
В уведомлении сказано, что компания готовит отдельную линию по этому инциденту, а пока обращения клиентов принимает центр консультаций клиентов Yakult (0120-11-8960, с 10:00 до 16:00, кроме выходных и праздников; звонки из Японии). Пользуйтесь каналом из уведомления компании, а не номером телефона или адресом эл. почты из полученного вами сообщения.
Что произошло (по уведомлениям Yakult Honsha)
Компания опубликовала первое сообщение в 19:00 26 октября и второе сообщение в 9:00 30 октября. Всё ниже основано на уведомлениях компании.
26 октября 2026 г. (пн)
Несанкционированный доступ к её сайту был подтверждён. Чтобы предотвратить дальнейший вред, компания приостановила функции сайта. В первом сообщении в 19:00 говорилось, что влияние на данные клиентов расследуется.30 октября (пт), 9:00
Второе сообщение. Компания заявила, что расследование подтвердило утечку персональных данных клиентов, предоставленных через сайт. На этот момент около 40 000 записей. Она сделала первичное сообщение в Комиссию по защите персональной информации и проконсультировалась с полицией.Далее (план компании)
Она будет последовательно сообщать подробности, такие как число записей и период, и свяжется с пострадавшими клиентами, когда будет готова.
- (1) Пользователи формы обращений по эл. почте
- Имя, пол, возрастная группа, адрес, номер телефона, адрес эл. почты, содержание обращения
- (2) Участники сайта школьного питания Tanoshii Kyushoku
- Имя, вид деятельности, место работы, отдел или подрядная компания, адрес места работы, телефон места работы, адрес эл. почты, регистрационный пароль (зашифрованный), как узнали о сайте (необязательно), интересующие продукты (необязательно), причина регистрации (необязательно)
- (3) Пользователи формы запросов прессы
- Имя, род занятий, тип СМИ, название СМИ, название компании или организации, отдел (необязательно), должность (необязательно), адрес компании, номер телефона, адрес эл. почты, содержание обращения
- (4) Сотрудники компании, обрабатывавшие обращения из пунктов (1) и (3)
- Имя
- Данные, которые не хранились
- На сайте не хранились данные кредитных карт и банковских счетов
- Меры
- Функции сайта приостановлены, чтобы предотвратить дальнейший вред. Подробное расследование; первичное сообщение в Комиссию по защите персональной информации и консультация с полицией
- Число
- На данный момент около 40 000 записей. Подробности, такие как число записей и период, будут сообщаться последовательно
Что известно и что неизвестно
Состояние на 31 октября 2026 года. Когда выйдет следующее уведомление, мы обновим столбец статуса.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Несанкционированный доступ | Подтверждён 26 октября 2026 года; функции приостановлены | Подтверждено (компания) |
| Утечка персональных данных | Подтверждена утечка около 40 000 записей (на данный момент) | Утечка подтверждена (компания) |
| Пункты для пользователей формы обращений | Имя, пол, возрастная группа, адрес, телефон, эл. почта, содержание обращения | Утечка подтверждена (компания) |
| Пункты для участников сайта школьного питания | Имя, вид деятельности, место работы, адрес и телефон места работы, эл. почта, зашифрованный пароль и другое | Утечка подтверждена (компания) |
| Пункты для пользователей формы запросов прессы | Имя, род занятий, название СМИ, название компании, адрес компании, телефон, эл. почта, содержание обращения и другое | Утечка подтверждена (компания) |
| Сотрудники, обрабатывавшие обращения | Имя | Утечка подтверждена (компания) |
| Данные кредитных карт и банковских счетов | Не хранились на сайте | Не затронуты (компания) |
| Разбивка числа и период | Будут сообщаться последовательно | Расследуется |
| Причина и способ проникновения | Не указано в уведомлении | Не указано |
| Мошенническое использование или вторичный вред | Не указано в уведомлении | Не указано |
| Индивидуальное обращение к пострадавшим | Свяжутся, когда будет готово | Запланировано (компания) |
| Возобновление работы сайта | Приостановлен с 26 октября; время возобновления не указано | Не определено |
Как это читать: около 40 000 — это цифра «на данный момент», а не окончательное число
Компания пишет «около 40 000 на данный момент» и говорит, что подробности, такие как число записей и период, последуют. Разбивки по четырём группам нет, а число считает записи, а не людей.
Поскольку число может измениться, не судите только по нему, затронуты ли вы. Если вы помните, что пользовались формами обращений или Tanoshii Kyushoku, считайте, что вы возможно затронуты, и следуйте шагам выше.
Что можно сделать с такими сочетаниями данных
Ниже — то, что такие сочетания в целом позволяют. Это не значит, что что-либо из этого произошло в данном случае.
- Имя + адрес + номер телефона + адрес эл. почты: поддельные письма, SMS, звонки и почтовые отправления с вашими верными именем и контактными данными. «Выигрыши в розыгрышах», «уведомления о доставке» и «предложения возврата средств» — предлоги, о которых предупреждает сама компания.
- Содержание обращения: сообщение от того, кто знает тему, о которой вы писали, выглядит настоящим. Если вы писали что-то чувствительное, например о здоровье или семейных обстоятельствах, особенно подозрительно относитесь к сообщениям, которые это используют.
- Данные о месте работы (участники сайта школьного питания, пресса): поддельные деловые сообщения или просьбы об интервью от имени вашего места работы. Они приходят на рабочий адрес эл. почты, поэтому полезно поделиться предупреждением внутри организации.
- Зашифрованный пароль: прочитать его просто так нельзя, но слабый пароль можно угадать. Если вы не использовали его повторно, влияние на другие сервисы невелико.
Имя + адрес + номер телефона + адрес эл. почты
↓→
Поддельные обращения с вашими верными данными
→ Не открывать ссылки и вложения / проверять на официальном сайте
Зашифрованный пароль (участники сайта школьного питания)
↓→
Слабый пароль можно угадать
→ Сменить тот же пароль на других сервисах
Как сказано в уведомлении, не хранились
- Данные кредитных карт
- Данные банковских счетов
Утечка подтверждена (зависит от группы)
- Имя, адрес, номер телефона, адрес эл. почты
- Содержание обращений
- Место работы, компания, название СМИ, должность (зависит от группы)
- Зашифрованный регистрационный пароль (участники сайта школьного питания)
Что стоит пересмотреть операторам
Причина не раскрыта, поэтому здесь перечислено только то, что следует из опубликованного.
Решите, как долго и где хранить то, что собирают формы
Затронутые данные включают содержание форм обращений и регистрационные данные участников. Если обработанные обращения остаются рядом с общедоступным сайтом, один инцидент затрагивает многих.
Установите срок, после которого обработанные обращения удаляются, или храните их без пунктов, позволяющих идентифицировать человека. Если функции для участников и формы обращений находятся на одном сайте, подумайте, где и как долго хранится каждое.
Проверьте процедуру остановки вместе с условиями возобновления
Компания приостановила функции сайта в день подтверждения несанкционированного доступа, что, по мнению этого сайта, эффективно для предотвращения дальнейшего вреда. Также помогает заранее решить, где будут приниматься обращения клиентов во время приостановки (здесь — существующий центр консультаций) и какие условия должны быть выполнены для возобновления.
Источники
- Yakult Honsha Co., Ltd., второе сообщение «Извинения и уведомление об утечке персональной информации из-за несанкционированного доступа к нашему сайту [второе сообщение]» (30 октября 2026, 9:00) и первое сообщение «О возникновении несанкционированного доступа к нашему сайту [первое сообщение]» (26 октября 2026, 19:00); названия переведены с японского — yakult.co.jp (сейчас показывается страница технического обслуживания)
- Пресса: ASCII.jp, Nikkei (обе на японском языке)
История обновлений
2026-10-31: Первая версия, основанная на втором сообщении Yakult Honsha от 30 октября. Компания говорит, что будет последовательно сообщать число записей, период и другие подробности. Мы обновим статью, когда это произойдёт.
Читайте далее
- Подготовка к последующему мошенничеству: Что такое фишинг? / Основы безопасности смартфона
- Пароли: Выбор менеджера паролей / Как проверить, утёк ли ваш пароль / Начало работы с многофакторной аутентификацией
- Другие японские случаи того же периода: Взлом приложения MUJI / Взлом приложения и интернет-магазина MrMax
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и зарубежные страны)