Для кого: для всех в Японии, кто отправлял или получал посылку через Sagawa Express с начала лета 2026 года, для участников Sagawa Smart Club, для всех, кто оплачивал онлайн-заказы через отсрочку Kuroneko (Kuroneko Daikin Atobarai), для магазинов, которые её предлагают, и для компаний, отправляющих через Sagawa. Статья основана на официальных уведомлениях компаний и не описывает техники атак.
Ситуация развивается: статья будет обновляться по мере публикации новых сведений компаниями
Yamato: 20 октября 2026 года; Sagawa: 24 октябряПока неизвестно
- Sagawa: фактическое число затронутых людей и индивидуальные уведомления (дубликаты ещё объединяются)
- Sagawa: входят ли в данные содержимое посылок (названия товаров) или история доставки
- Sagawa: когда возобновят работу восемь приостановленных веб-сервисов
- Обе компании: причина и способ несанкционированного доступа
- Yamato: будет ли компенсация (в четвёртом уведомлении не упоминается)
В пятом уведомлении от 23 октября Sagawa Express указала максимальное количество записей персональных данных, которые могли утечь: около 53,23 млн (включая дубликаты). В тот же день компания возобновила службу отслеживания посылок. Она заявляет, что эта цифра не является числом людей и не отражает количество записей, которые действительно покинули компанию. Дубликаты всё ещё объединяются, и после установления личностей компания будет поочерёдно связываться с затронутыми людьми. В четвёртом уведомлении от 16 октября Yamato Transport опубликовала перечень, периоды и количество полученных данных. На той же странице, проверенной 20 октября, сказано, что не подтверждено получение данных из других служб, например Kuroneko Members для частных лиц или Yamato Business Members для компаний. Цифры двух компаний являются отдельными показателями и не должны складываться.
Вы затронуты? Краткое сравнение
| Sagawa Express | Yamato Transport | |
|---|---|---|
| Служба | Служба отслеживания посылок («Onimotsu Toiawase») на сайте компании | Служба отсрочки платежа Kuroneko для онлайн-покупок |
| Обнаружено | 30 сентября 2026 года | 28 сентября 2026 года (служба остановлена в 22:28 в тот же день) |
| Кого затронуло | Отправители и получатели посылок, обработанных с 21 июня по 30 сентября 2026 года (около 100 дней; без рукописных накладных), клиенты с грузовыми договорами, участники Smart Club (возможно) | Некоторые пользователи службы (с 1 октября 2018 года по 28 сентября 2026 года), сведения об адресах доставки части из них (с 5 февраля 2021 года), некоторые магазины-участники (получены, по данным Yamato) |
| Утечка данных | Могли утечь (по данным Sagawa): имя, адрес, телефон (плюс электронная почта и идентификатор участника для Smart Club) | Утечка подтверждена (по данным Yamato): имя, адрес, телефон, электронная почта пользователей, сведения о товарах (название, количество, цена за единицу), внутренние данные (номер заявки, дата заказа, номер кредитной проверки); имя, адрес, телефон получателей, номер отслеживания; название и код магазина |
| Содержимое посылок (названия товаров), история доставки | Проверяется (Sagawa продолжает проверку) | Сведения о товарах: утечка подтверждена (Yamato); номера отслеживания получателей также включены. История доставки: не указана |
| Не входит в выборку | Данные банковских карт, пароли, реквизиты банковского счёта | Данные банковских карт, пароли. Суммы счетов, непогашенные задолженности и имена сотрудников, по информации компании, получены не были |
| Количество затронутых | До около 53,23 млн записей (могли утечь; включая дубликаты, это не число людей; отдельных цифр по группам нет) | Пользователи: около 5,26 млн записей (около 490 000 с адресом электронной почты); получатели: около 50 000; магазины: около 4 100 |
| Статус службы | Отслеживание посылок возобновлено 23 октября; восемь веб-сервисов, включая онлайн-бронирование, остаются приостановленными без даты возобновления (приём и доставка работают в обычном режиме) | Возобновлена в 13:00 9 октября; сроки оплаты продлены на 17 дней |
«Около 100 дней» в данных Sagawa означают посылки, которые компания обработала с 21 июня по 30 сентября 2026 года (исходя из того, как долго система хранит данные накладных). Вам не обязательно самим пользоваться Sagawa: если онлайн-заказ был доставлен вам компанией Sagawa, вы можете входить в выборку как получатель. Посылки, принятые с рукописными накладными, не входят в выборку. Sagawa сообщает, что будет поочерёдно связываться с затронутыми людьми после их установления, а с теми, с кем связаться не удаётся, пятое уведомление заменяет собой извещение.
Что касается Yamato, затронуты те, кто с октября 2018 года выбирал отсрочку Kuroneko при оформлении заказа, и часть их адресов доставки (с февраля 2021 года, около 50 000 записей). Если не уверены, посмотрите прошлые письма с подтверждением заказа или платёжные квитанции и узнайте, какой способ оплаты использовался. Yamato говорит, что будет индивидуально связываться с людьми, чьи данные получены, а с теми, с кем связаться не удаётся, например из-за изменившихся данных, четвёртое уведомление от 16 октября заменяет извещение.
Что сделать сегодня
Не открывайте ссылки в SMS и письмах, которые выдают себя за службу доставки
Yamato заявляет, что не отправляет SMS-уведомления о неудачной или запланированной доставке, а также не присылает по электронной почте или SMS запросы на подтверждение адреса или оплату повторной доставки. Sagawa заявляет, что не отправляет SMS-уведомления о приёме и доставке.
Поэтому сообщение вида «мы вернули вашу посылку, потому что вас не было дома» или «мы не смогли доставить из-за неизвестного адреса» можно считать поддельным, даже если в нём указано название одной из этих компаний. Удалите его, не открывая ссылку (как распознавать такие сообщения: Что такое фишинг?).
Проверяйте посылки в официальном приложении или на сайте, который открываете сами
Если хотите узнать, действительно ли посылка в пути, не начинайте с сообщения. Используйте официальное приложение, которое уже установлено, или официальный сайт, открытый из закладки или поиска.
Номер отслеживания указан в письме об отправке или в истории заказов магазина. Если вы введёте его сами, вы не попадёте на поддельный сайт. Sagawa возобновила службу отслеживания посылок 23 октября и заявляет, что ею можно пользоваться на сайте, как и раньше. Подробнее можно уточнить в ближайшем отделении Sagawa. Онлайн-бронирование вывоза посылок (например, бронирование доставки Hikyaku) по-прежнему приостановлено, но Sagawa говорит, что отделения по-прежнему принимают заявки на вывоз по телефону.
Сверяйте счета за отсрочку и напоминания с историей заказов в магазине
Согласно четвёртому уведомлению Yamato, полученные данные включают сведения о товарах (название, количество, цену за единицу и так далее), номера заявок и даты заказов. Суммы счетов и непогашенные задолженности (сумма, которая ещё не оплачена), по информации компании, получены не были. Но тот, кто знает, что вы купили, когда, сколько и по какой цене, всё равно может написать очень точное напоминание «мы не получили вашу оплату».
Если вы получили напоминание или уведомление о «неоплате», не используйте номер или ссылку из него. Откройте историю заказов в магазине, где вы покупали товар, и проверьте способ оплаты, сумму и дату заказа. Всё, что вы не узнаёте или что не совпадает, принесите напрямую в этот магазин.
Yamato также продлила сроки оплаты на 17 дней для квитанций со сроком на 28 сентября и позже из-за сбоя (например, срок 1 октября переносится на 18 октября). В пределах продлённого срока не нужно реагировать на сообщения с требованием оплатить якобы просроченный платёж.
Не считайте сообщение настоящим только потому, что в нём верные имя и адрес
С такими данными поддельное сообщение может содержать ваши настоящие имя, правильный адрес и телефон. Если вы пользовались отсрочкой платежа, в нём могут даже назвать купленный товар и его цену. Для людей, чей адрес был адресом доставки заказа с отсрочкой Yamato, среди полученных данных был и номер отслеживания (накладной), поэтому поддельное сообщение может содержать настоящий номер отслеживания (Sagawa продолжает проверять, входят ли в данные содержимое посылок или история доставки).
Верные личные данные в сообщении не являются доказательством того, что отправитель настоящий. Это же предположение использовали в деле Booking.com, где применялись настоящие данные бронирования.
Если вы уже открыли ссылку и что-то ввели
Если вы ввели номер карты, немедленно позвоните в банк, выпустивший карту, и попросите её заблокировать. Если вы ввели пароль, смените его в этом сервисе и во всех других сервисах, где использовали тот же пароль (менеджер паролей — реалистичный способ перестать повторно использовать пароли).
Если поддельный сайт заставил вас установить приложение, удалите его в настройках телефона и проверьте, нет ли SMS, которые вы не отправляли, и начислений на счёт мобильного оператора (Основы безопасности смартфона).
Обращайтесь в официальные контакты каждой компании
Sagawa открыла специальный колл-центр по поводу возможной утечки (0120-28-3449, с 9:00 до 17:00, включая выходные и праздники; только для Японии). Вопросы о самой посылке направляйте в ближайшее отделение.
Для пользователей службы отсрочки платежа в третьем уведомлении Yamato от 9 октября указаны телефон (0570-666-775, с 9:00 до 18:00, кроме выходных и праздников; только для Японии) и форма обращения. Единственный контакт в четвёртом уведомлении от 16 октября — адрес электронной почты (scmail2@kuronekoyamato.co.jp). Компания заявляет, что будет поочерёдно индивидуально связываться с людьми, чьи данные получены.
Что произошло (по уведомлениям компаний)
Всё ниже приведено так, как указано в официальных уведомлениях каждой компании. Каждое уведомление касается только службы этой компании, и ни одно не упоминает другой инцидент. Цифры являются отдельными показателями для каждого инцидента и категории и не суммируются.
28 сент. 2026 (пн)
Yamato Transport подтвердила несанкционированный доступ третьей стороны к своей службе отсрочки платежа Kuroneko, ограничила внешний доступ и остановила службу в 22:28 того же дня.29 сент.
Yamato опубликовала первое уведомление: доставка посылок и другие службы работают в обычном режиме.30 сент. (ср)
Sagawa Express подтвердила несанкционированный доступ третьей стороны к службе отслеживания посылок на своём сайте и частично ограничила доступ (первое уведомление).1 окт.
Второе уведомление Sagawa: персональные данные могли утечь, девять веб-сервисов остановлены. В третьем уведомлении открыт специальный колл-центр.2 окт.
Второе уведомление Yamato: некоторые данные пользователей, магазинов-участников и сотрудников могли утечь.3 окт.
Sagawa публикует FAQ. Количество и причина ещё расследуются, и злоупотребления возможно утёкшими данными не выявлено.8 окт.
Sagawa добавляет в FAQ сведения о том, как она подаёт отчёт в Комиссию по защите персональных данных: предварительный отчёт 1 октября и окончательный, который планируется подать совместно с отправителями.9 окт.
Третье уведомление Yamato: служба отсрочки платежа возобновлена в 13:00, сроки оплаты продлены на 17 дней, вопрос о том, утекли ли данные и в каком объёме, ещё расследуется.9 окт.
Четвёртое уведомление Sagawa: влияния на другие системы компании или групповых компаний не выявлено. Дубликаты всё ещё объединяются, и цифра не будет опубликована до подтверждения. В тот же день в FAQ добавлено, как проверить статус доставки через LINE.16 окт.
Четвёртое уведомление Yamato: расследование установило, что часть данных была получена. Около 5,26 млн записей пользователей (около 490 000 с адресом электронной почты), около 50 000 записей о доставке и около 4 100 записей о магазинах-участниках. Суммы счетов, непогашенные задолженности и имена сотрудников, по информации компании, получены не были. Вторичного вреда не выявлено, компания будет индивидуально связываться с затронутыми людьми поочерёдно.23 окт.
Пятое уведомление Sagawa: служба отслеживания посылок возобновлена, указан максимум записей персональных данных, которые могли утечь: около 53,23 млн (включая дубликаты). Период: с 21 июня по 30 сентября 2026 года; рукописные накладные не включены. Восемь других веб-сервисов остаются приостановленными. В тот же день FAQ обновлён: добавлено, как проверить историю отправок (вопрос Q2-7).
- Служба
- Служба отслеживания посылок («Onimotsu Toiawase», её интернет-система грузоперевозок) на сайте компании. Обнаружено в 7:30 30 сентября; когда начался несанкционированный доступ, расследуется
- Отправители и получатели посылок
- Данные накладных: имя (для компаний — название и контактное лицо), адрес, телефон. Посылки, обработанные с 21 июня по 30 сентября 2026 года (около 100 дней), исходя из того, как долго система хранит данные накладных. Посылки, принятые с рукописными накладными, не входят в выборку
- Клиенты с грузовыми договорами
- Имя (для компаний — название и контактное лицо), адрес и телефон корпоративных и частных клиентов с договорами на тарифы для грузов
- Пользователи Smart Club
- Имя (для компаний — название и контактное лицо), адрес, телефон, электронная почта, идентификатор участника Smart Club
- Содержимое посылок, история доставки
- Подробности данных, в том числе входят ли содержимое посылок (названия товаров) или история доставки, ещё проверяются (FAQ, вопрос Q3-4)
- Не входит
- Данные банковских карт, пароли, реквизиты банковского счёта
- Возобновлённые и остановленные службы
- Внешний доступ к системе был прекращён в полдень 1 октября, девять веб-сервисов остановлены. 23 октября, после необходимых мер безопасности и проверок, онлайн-отслеживание посылок возобновлено. Восемь остаются остановленными без даты возобновления: API отслеживания (подключение, через которое магазины получают данные об отслеживании в своих системах); онлайн-бронирование доставки Hikyaku, доставки в оба конца и доставки для гольфа в оба конца; сервис возврата и возмещения товара; два сервиса изменения адреса доставки (до доставки и после неудачной доставки); и сервис сбора «Kaishu-kun»
- Количество
- Записей персональных данных, которые могли утечь: на данный момент до около 53,23 млн (включая дубликаты). Это максимум после частичного объединения дубликатов. В данных накладных по-прежнему много дубликатов, поэтому это не число людей и не количество записей, которые действительно покинули компанию. Для компаний учитывается информация, по которой можно идентифицировать человека, например имя контактного лица; записи только с названием компании не учитываются. Цифры по группам (1)–(3) не публикуются
- Уведомление
- Sagawa выясняет, кого это может затронуть, и будет поочерёдно связываться с ними. С теми, с кем связаться не удаётся индивидуально, пятое уведомление заменяет извещение
- Причина
- Не раскрыта; расследуется совместно с внешним специалистом. В пятом уведомлении Sagawa сообщает, что на основе выводов специалиста пересматривает информационную безопасность, в том числе усиливает управление доступом и мониторинг, и продолжит выяснять причину
- Июльский инцидент
- Отдельно от утечки персональных данных Smart Club, объявленной в июле 2026 года. Sagawa заявляет, что та была вызвана ошибкой конфигурации при восстановлении после сбоя системы, а не несанкционированным доступом третьих лиц (FAQ, вопрос Q1-4)
- Распространение
- Влияния на другие системы компании или групповых компаний не выявлено (четвёртое уведомление). По состоянию на пятое уведомление вторичного вреда, например злоупотребления персональными данными в связи с этим инцидентом, не выявлено
- Отчётность
- Предварительный отчёт в Комиссию по защите персональных данных подан 1 октября; проведена консультация с полицией. Окончательный отчёт планируется как совместный отчёт Sagawa и её отправителей (см. раздел «Для магазинов и компаний, отправляющих через Sagawa» ниже)
- Проверка доставок
- С 23 октября через службу отслеживания посылок на сайте; подробнее — в ближайшем отделении
- Контакт
- Специальный колл-центр 0120-28-3449 (с 9:00 до 17:00, включая выходные и праздники)
- Оператор
- Службу ведёт и уведомление выпустила Yamato Transport Co., Ltd. (опубликовано на сайте Yamato Holdings)
- Как работает служба
- Покупатели сначала получают заказанные онлайн товары, а оплачивают позже, например в круглосуточном магазине, по платёжной квитанции или уведомлению на смартфон
- Выводы (четвёртое уведомление)
- Расследование с участием внешней фирмы по информационной безопасности установило, что часть данных, связанных со службой отсрочки платежа Kuroneko, была получена
- Некоторые пользователи, ~5,26 млн записей
- Имя, адрес, телефон, электронная почта, сведения о товарах (название, количество, цена за единицу и так далее), внутренние данные управления (номер заявки, дата заказа, номер кредитной проверки и так далее). Период: с 1 октября 2018 года по 28 сентября 2026 года. Около 490 000 записей содержат адрес электронной почты
- Некоторые получатели, ~50 000 записей
- Имя, адрес, телефон и номер отслеживания (накладной) из данных об адресе доставки части пользователей. Период: с 5 февраля 2021 года по 28 сентября 2026 года
- Некоторые магазины-участники, ~4 100 записей
- Название магазина, внутренние данные управления (код магазина). Период: с 1 октября 2018 года по 28 сентября 2026 года
- Не выявлено, что были получены
- Суммы счетов, непогашенные задолженности и имена сотрудников, о возможной утечке которых говорилось во втором уведомлении
- Не входит
- Данные банковских карт, данные паролей
- Статус службы
- Возобновлена в 13:00 9 октября. Платёжным квитанциям со сроком на 28 сентября и позже продлён срок на 17 дней
- Уведомление
- С людьми, чьи данные получены, будут связываться индивидуально, поочерёдно. Для тех, с кем связаться не удаётся, например из-за изменившихся регистрационных данных, четвёртое уведомление заменяет извещение
- Злоупотребления
- Вторичного вреда от злоупотребления данными не выявлено (четвёртое уведомление). В третьем и четвёртом уведомлениях говорится, что Yamato получала обращения о подозрительных письмах, SMS и звонках
- Причина и профилактика
- Подробная причина не раскрыта (указано только «несанкционированный доступ третьей стороны»). Помимо уже принятых мер, Yamato укрепит безопасность с помощью среднесрочных и долгосрочных мер по рекомендации внешних специалистов. Сообщено в Комиссию по защите персональных данных
- Компенсация
- В четвёртом уведомлении не упоминается
- Контакт
- Пользователи: телефон 0570-666-775 (с 9:00 до 18:00, кроме выходных и праздников) или форма обращения по ссылке из уведомления. Магазины-участники: 0120-69-5090 (те же часы) или электронная почта payment@kuronekoyamato.co.jp (оба из третьего уведомления). Общие вопросы: электронная почта scmail2@kuronekoyamato.co.jp (единственный контакт в четвёртом уведомлении)
Как это читать: 53,23 млн у Sagawa — это максимум записей, которые могли утечь, а не число людей
16 октября Yamato подтвердила, что данные были получены, а Sagawa по-прежнему говорит, что данные «могли» утечь. Её цифра около 53,23 млн включает дубликаты. Sagawa заявляет, что это не число людей и не количество записей, подтверждённо покинувших компанию. При этом поддельные сообщения могут прийти до того, как что-либо подтверждено.
Тексты, выдающие себя за службы доставки, были распространены в Японии и до этих инцидентов. Независимо от этого случая полезно сохранять привычку не открывать ссылки и проверять информацию в официальном приложении.
SMS о том, что посылку вернули или адрес неизвестен
Отправлено от имени службы доставки
↓→
Считайте поддельным. Удалите, не открывая ссылку
Обе компании заявляют, что не отправляют по SMS уведомления о неудачной доставке или о приёме и доставке
Письма или сообщения о том, что посылка в пути
↓→
Проверьте в официальном приложении или на официальном сайте, который откроете сами
Введите номер отслеживания сами, взяв его из письма магазина о отправке или истории заказов
Счета за отсрочку платежа или «мы не получили вашу оплату»
Могут содержать верные названия товаров и суммы
↓→
Сравните с историей заказов в магазине, где вы покупали товар
Если способ оплаты, сумма или дата заказа не совпадают, свяжитесь с магазином напрямую
Звонки от имени службы доставки или платёжного сервиса
↓→
Положите трубку и позвоните по официальному контакту самостоятельно
Специальный колл-центр Sagawa; по посылкам — ближайшее отделение
Как эти данные меняют поддельные сообщения
До сих пор большинство поддельных SMS о неудачной доставке в Японии были массовыми и без имени. С этими данными становятся возможными сообщения такого вида.
Сообщения, которые стали возможны из-за утёкших данных
- Запрос «подтверждения адреса» с вашими настоящими именем и правильным адресом
- Уведомление о неудачной доставке, адресованное тем, кто получил посылку Sagawa с начала лета
- Уведомление «мы не смогли подтвердить вашу оплату» с названием купленного товара и суммой
- Звонки на ваш номер от имени службы доставки или платёжного сервиса
Что всё ещё можно проверить
- Обе компании заявляют, что не отправляют уведомления о неудачной доставке по SMS
- Ваш номер отслеживания указан в письме магазина о отправке или в истории заказов
- Верная сумма и способ оплаты указаны в истории заказов магазина
- Официальное приложение или сайт, который вы открываете сами, помогает не попадать на поддельные сайты
Точка зрения этого сайта: по способу получения нельзя определить, настоящий ли счёт за отсрочку платежа
Yamato заявляет, что не отправляет по SMS именно уведомления о неудачной и запланированной доставке. Служба отсрочки платежа Kuroneko работает через платёжную квитанцию или уведомление на смартфон.
Поэтому утверждение «пришло на телефон, значит, поддельное» для счетов не работает. Важно содержание: совпадают ли сумма, дата заказа и способ оплаты с историей заказов в магазине. Требование назвать номера предоплаченных карт или перевести деньги на счёт частного лица не соответствует принципу отсрочки платежа, поэтому не платите.
Для магазинов и компаний, отправляющих через Sagawa
Четвёртое уведомление Yamato подтверждает, что название и код магазинов-участников (около 4 100 записей) были получены. Sagawa возобновила онлайн-отслеживание 23 октября, но API, которым магазины автоматически получают данные об отслеживании, по-прежнему остановлен. У компаний, отправляющих через Sagawa, также есть шаг отчётности в Комиссию по защите персональных данных (последний шаг ниже).
Расскажите клиентам, как выглядят ваши платёжные сообщения
Вашим клиентам могут приходить поддельные напоминания или уведомления об отправке от имени вашего магазина. Используйте уведомление на сайте или письмо с подтверждением заказа, чтобы объяснить как ваш магазин запрашивает оплату (кто отправляет, по каким каналам, что запрашивает) и куда задавать вопросы, чтобы клиенты могли отличить настоящее от поддельного.
Проверяйте любой запрос о «смене порядка», использующий ваш код магазина, по другому каналу
Имя магазина и код облегчают выдачу себя за поставщика услуг с просьбой «сменить расчётный счёт» или «зарегистрироваться заново». Проверяйте такие запросы, позвонив по известному контакту из договорных документов (защита от подмены вашего домена: Подмена электронной почты и SPF, DKIM, DMARC).
Сообщите клиентам, что обновления отслеживания приостановлены
Пока API Sagawa остановлен, статус доставки в личных кабинетах вашего магазина может не обновляться. Если сказать об этом и о том, что номер отслеживания в письме об отправке по-прежнему работает, меньше клиентов будут искать поддельные сообщения «проверьте статус доставки здесь».
Если вы отправляете через Sagawa, решите, присоединяться ли к её отчёту в Комиссию по защите персональных данных
В ответе FAQ, добавленном 8 октября и обновлённом 23 октября, Sagawa Express объясняет, как она подаёт отчёт в Комиссию по защите персональных данных Японии (PPC). «Отправители» здесь — компании, которые поручают доставку Sagawa.
- Sagawa подала предварительный отчёт в PPC 1 октября
- Она готовит окончательный отчёт и подаст его совместно со своими отправителями
- Отправители, не согласные на совместный отчёт, должны подать собственные предварительный и окончательный отчёты
- Совместный отчёт не мешает вам подать отчёт самостоятельно; если вы уже подали отчёт отдельно, можете перейти на совместный
- Sagawa сообщит затронутым отправителям подробности процедуры после подтверждения количества затронутых записей и других необходимых данных
- Компания будет обновлять отчёт по мере продвижения расследования
Чтобы быть готовыми к этому уведомлению, решите, кто будет выбирать между совместным отчётом и собственным, и проверьте записи о посылках, отправленных через Sagawa с 21 июня по 30 сентября 2026 года. В ответе FAQ, добавленном 23 октября (вопрос Q2-7), Sagawa предлагает проверить историю отправок за этот период в системе выдачи накладных, которой вы пользуетесь. Например, Biz-LogiWEB ищет не более чем за три месяца за один раз, а Biz-LogiWEB II — не более чем за один месяц, поэтому период придётся искать по частям.
Сравнение с другими крупными японскими утечками, раскрытыми в этом году, см. в статье Крупные утечки данных в Японии в 2026 году; случай, когда утекли и изображения удостоверений личности, см. в статье Утечка Times Car.
Источники (открытые данные)
Факты в этой статье взяты из следующих открытых источников. Нераскрытые способы или причины вторжения здесь не домысливаются.
- Sagawa Express Co., Ltd., несанкционированный доступ к службе отслеживания посылок (первое уведомление, 30 сентября 2026 года, на японском языке) — sagawa-exp.co.jp
- Sagawa Express Co., Ltd., возможная утечка персональных данных при несанкционированном доступе к службе отслеживания посылок (второе уведомление, 1 октября 2026 года, на японском языке) — sagawa-exp.co.jp
- Sagawa Express Co., Ltd., третье уведомление (1 октября 2026 года: специальный колл-центр, на японском языке) — sagawa-exp.co.jp
- Sagawa Express Co., Ltd., возможная утечка персональных данных при несанкционированном доступе к службе отслеживания посылок (четвёртое уведомление, 9 октября 2026 года, на японском языке) — sagawa-exp.co.jp
- Sagawa Express Co., Ltd., возобновление службы отслеживания посылок и статус расследования утечки персональных данных (пятое уведомление, 23 октября 2026 года, на японском языке) — sagawa-exp.co.jp
- Sagawa Express Co., Ltd., FAQ о несанкционированном доступе к службе отслеживания посылок (опубликовано 3 октября 2026 года; включает вопрос Q1-4 об отдельном июльском инциденте Smart Club и вопрос Q3-4 о проверке содержимого посылок и истории доставки; вопрос Q6-5 об отчётности в PPC добавлен 8 октября, вопрос Q5-3 о проверке статуса доставки добавлен 9 октября; вопросы Q1-3, Q2-3, Q5-2, Q5-3, Q5-6 и Q6-5 обновлены, вопрос Q2-7 о проверке истории отправок добавлен 23 октября; на японском языке) — sagawa-exp.co.jp
- Sagawa Express Co., Ltd., предупреждение о спаме, выдающем себя за Sagawa (сообщает, что компания не отправляет SMS о приёме и доставке, на японском языке) — sagawa-exp.co.jp
- Yamato Transport Co., Ltd., несанкционированный доступ к службе отсрочки платежа Kuroneko (первое уведомление, 29 сентября 2026 года, на японском языке) — yamato-hd.co.jp (PDF)
- Yamato Transport Co., Ltd., второе уведомление о несанкционированном доступе к службе отсрочки платежа Kuroneko (2 октября 2026 года, на японском языке) — yamato-hd.co.jp (PDF)
- Yamato Transport Co., Ltd., третье уведомление: служба отсрочки платежа Kuroneko возобновлена (9 октября 2026 года, на японском языке) — yamato-hd.co.jp (PDF)
- Yamato Transport Co., Ltd., четвёртое уведомление: результаты расследования и дальнейшие шаги по несанкционированному доступу к службе отсрочки платежа Kuroneko (16 октября 2026 года, на японском языке) — yamato-hd.co.jp
- Yamato Transport, предупреждение о спаме, выдающем себя за Yamato (обновлено 26 августа 2025 года; перечисляет, что компания не отправляет по электронной почте или SMS, на японском языке) — yamato-hd.co.jp
История обновлений
2026-10-03: первая версия на основе первого уведомления Sagawa Express от 30 сентября и второго и третьего от 1 октября, а также первого уведомления Yamato Transport от 29 сентября и второго от 2 октября. Обе компании сообщают, что масштаб, охват и причина расследуются; статья будет обновляться по мере публикации новых сведений.
2026-10-04: добавлен FAQ Sagawa Express от 3 октября (реквизиты банковского счёта не включены, злоупотреблений не выявлено, отчёт в Комиссию по защите персональных данных и консультация с полицией, запросы на вывоз по телефону). Количество и причина по-прежнему не раскрыты. Новых уведомлений от Yamato Transport со второго уведомления от 2 октября не поступало.
2026-10-09: добавлено, как Sagawa Express подаёт отчёт в Комиссию по защите персональных данных, по обновлению FAQ от 8 октября (предварительный отчёт 1 октября; окончательный планируется совместно с отправителями) как шаг для компаний и FAQ. Количество и причина по-прежнему расследуются. Новых уведомлений от Yamato Transport нет.
2026-10-10: добавлено третье уведомление Yamato Transport от 9 октября (служба возобновлена в 13:00, сроки оплаты продлены на 17 дней, телефон для пользователей) и четвёртое уведомление Sagawa Express от 9 октября (влияния на другие системы или групповые компании не выявлено, почему цифра не опубликована, внешний доступ прекращён), а также вопрос Q5-3 FAQ (проверка статуса доставки через LINE). Обе компании по-прежнему указывают количество и причину как расследуемые. Первое и второе уведомления Yamato перенесены в PDF, поэтому ссылки на источники обновлены.
2026-10-11: добавлен вопрос Q3-4 FAQ Sagawa Express (проверяется, входят ли содержимое посылок или история доставки) и переработано утверждение о том, что поддельные сообщения могут содержать сведения о получении посылки. Добавлен вопрос Q1-4 FAQ (отдельно от июльского инцидента Smart Club) и контактный адрес электронной почты Yamato для магазинов-участников (третье уведомление). Обе компании по-прежнему указывают количество и причину как расследуемые.
2026-10-17: добавлено четвёртое уведомление Yamato Transport от 16 октября (подтверждённо получены около 5,26 млн записей пользователей, около 50 000 записей получателей и около 4 100 записей магазинов; перечень данных и периоды; суммы счетов, непогашенные задолженности и имена сотрудников не выявлены как полученные; индивидуальная связь, при необходимости само уведомление служит извещением). Обновлены заголовок, описание, сравнительная таблица и хронология, добавлен блок «пока неизвестно» вверху. Третье уведомление Yamato перенесено в PDF, поэтому ссылка на источник обновлена. По состоянию на 17 октября новых уведомлений от Sagawa Express не найдено; её количество и причина по-прежнему расследуются.
2026-10-20: добавлено разъяснение из четвёртого уведомления Yamato Transport: не подтверждено получение данных из других служб, например Kuroneko Members. Дата проверки Sagawa остаётся 17 октября.
2026-10-24: добавлено пятое уведомление Sagawa Express от 23 октября и обновление FAQ: максимум записей персональных данных, которые могли утечь (около 53,23 млн, включая дубликаты, не люди), период (с 21 июня по 30 сентября 2026 года), исключение рукописных накладных, порядок подсчёта (учитываются имена контактных лиц компаний, записи только с названием компании не учитываются), отсутствие цифр по группам, возобновление службы отслеживания посылок (восемь служб по-прежнему остановлены) и проверка истории отправок (вопрос Q2-7). Обновлены описание, сравнительная таблица, хронология и шаги для компаний, а совет по отслеживанию через LINE удалён (его больше нет в ответе FAQ). Причина по-прежнему не опубликована. Дата проверки Yamato остаётся 20 октября.
Читайте далее
- Поддельные сообщения: Что такое фишинг? / Основы безопасности смартфона / Дело Booking.com о данных бронирования
- Пароли: Как выбрать менеджер паролей
- Другие крупные утечки в этом году: Крупные утечки данных в Японии в 2026 году / Утечка Times Car
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)
- Для магазинов: Подмена электронной почты и SPF, DKIM, DMARC / Минимальный базовый уровень безопасности для организаций