Для кого: для всех, кто записывался на работы в магазин Yellow Hat через сайт, для всех, кто пользовался приложением 2rinkan, и для тех, кто управляет системой записи. Эта статья основана на официальном уведомлении компании и не описывает методы атак или мошенничества.
Что участникам нужно сделать сегодня
Проверьте, затронуты ли вы
В зоне риска находятся люди, чьи данные были зарегистрированы в онлайн-системе записи на работы Yellow Hat. Компания заявляет, что свяжется с ними индивидуально по электронной почте, SMS, телефону или письмом.
По словам компании, магазины других брендов группы используют отдельную систему управления, поэтому те, кто пользовался только этими магазинами, не затронуты.
Не отвечайте на сообщения о записи, осмотре или извинениях через само сообщение
Имея имя, номер телефона и адрес электронной почты, кто угодно может отправить вам SMS или письмо с вашим именем или позвонить вам. Если вы получили сообщение о «подтверждении записи», «напоминании об осмотре» или «извинении и компенсации», не переходите по ссылкам и не звоните по номерам из него.
Чтобы проверить информацию, свяжитесь с официальным сайтом, который вы открываете сами, или магазином, где вы были. О поддельных ссылках в SMS см. Что такое фишинг?
Не сообщайте номер участника или номер карты
Номера участников входят в данные, которые могли утечь. Сообщение с вашим правильным номером участника не доказывает, что оно подлинное.
Если у вас просят номер карты, PIN-код или одноразовый код «для подтверждения личности» или «для оформления возврата», немедленно прекратите разговор.
Если вы пользовались приложением 2rinkan, перестаньте использовать тот же пароль
Yellow Hat говорит, что пароли не хранились в её системе записи на работы. Однако в отдельном инциденте в компании группы 2rinkan Yellow Hat в апреле 2026 года утекли пароли от приложения.
Если вы использовали пароль от приложения 2rinkan на других сервисах, смените его там. Реалистичный способ иметь разный пароль для каждого сервиса — менеджер паролей.
Если сомневаетесь, используйте контактную линию, указанную на официальном сайте
Компания открыла отдельную линию для обращений. Используйте номер из уведомления на официальном сайте компании, а не номер из полученного сообщения (он также указан в разделе «Что произошло» ниже).
Если вы уже открыли ссылку и ввели данные или заплатили деньги, немедленно свяжитесь с вашим банком или эмитентом карты. В Японии также можно позвонить на линию полицейских консультаций (#9110) или на потребительскую горячую линию (188).
Что произошло (по уведомлению Yellow Hat)
28 августа 2026 года Yellow Hat Ltd. опубликовала на официальном сайте извинение о возможной утечке персональных данных из-за несанкционированного доступа. Всё ниже приведено так, как указано в уведомлении компании.
Утро 18 августа 2026
Была обнаружена атака вредоносной программы на онлайн-систему записи на работы Yellow Hat. Компания отключила внешние соединения и остановила систему.Расследование
Компания установила, что часть данных участников могла утечь во внешнюю среду, и внедрила меры безопасности.28 августа
Компания опубликовала уведомление. Она сообщает, что уведомила Комиссию по защите персональной информации и проконсультировалась с полицией.Когда будет готово
Компания заявляет, что свяжется с затронутыми людьми индивидуально по электронной почте, SMS, телефону или письмом.
- Система
- Онлайн-система записи на работы Yellow Hat (используется для онлайн-записи в магазины)
- Количество
- До 1 801 499 человек
- Данные
- Имя, номер телефона, адрес электронной почты, номер участника
- Не включено
- Данные кредитных карт, пароли, сведения об автомобилях (не хранятся в этой системе)
- Причина
- Атака вредоносной программы (путь и метод не опубликованы)
- Компании группы
- Используют отдельную систему управления; по словам компании, клиенты магазинов других брендов не затронуты
- Уведомлено
- Комиссия по защите персональной информации Японии (орган по защите данных); проконсультировались с полицией
- Контакт
- Выделенная линия 0120-405-092 (бесплатно в Японии; ежедневно 10:00–19:00 до 12 октября, по будням 10:00–19:00 с 13 октября)
В апреле 2026 года у бизнеса группы 2rinkan был отдельный инцидент
2rinkan Yellow Hat, компания группы, которая управляет магазинами мотоаксессуаров «2rinkan», 23 апреля 2026 года объявила о несанкционированном доступе к данным участников приложения 2rinkan. Согласно её итоговому отчёту от 19 июня, утекли данные 3 179 454 человек.
Речь шла об имени, адресе, номере телефона, дате рождения, поле, адресе электронной почты, номере участника, ID пользователя приложения и пароле, балансе баллов и сведениях об автомобиле; данные кредитных карт хранились в отдельной системе и не входили в утечку. Уведомление Yellow Hat от августа не обсуждает связь с этим инцидентом. Если вы пользовались обоими магазинами, исходите из того, что оба набора данных уже утекли.
Yellow Hat (объявлено в августе 2026)
Онлайн-система записи на работы / до 1 801 499 человек / имя, номер телефона, адрес электронной почты, номер участника. Данные карт, пароли и сведения об автомобилях не хранились
2rinkan Yellow Hat (объявлено в апреле 2026)
Приложение 2rinkan / 3 179 454 человека / имя, адрес, номер телефона, дата рождения, пол, адрес электронной почты, номер участника, ID пользователя и пароль, баланс баллов, сведения об автомобиле
→ Не отвечайте на сообщения о записи, осмотре или извинениях по их ссылкам или номерам
Проверяйте на официальном сайте или в магазине, где вы были
→ Смените пароль на других сервисах, где вы использовали пароль от приложения
Что пока неизвестно
По состоянию на 3 октября не опубликованы путь атаки, фактическое число похищенных записей и информация о том, использовались ли данные в злонамеренных целях. Статья будет обновлена, когда появятся новые сведения.
Почему сообщение с вашим именем и номером участника всё равно может быть поддельным
Соблазнительно думать: «Они знают моё имя и номер участника, значит, это Yellow Hat». Здесь это предположение не работает, потому что имя, номер телефона, адрес электронной почты и номер участника могли утечь вместе.
Это не доказывает, что сообщение подлинное
- В нём есть ваше имя и номер участника
- Оно пришло на ваш телефон или адрес электронной почты
- В нём есть название или логотип магазина либо упоминается модель вашего автомобиля
Что можно проверить самостоятельно
- Показывает ли официальный сайт, который вы открыли сами, то же уведомление
- Подтверждает ли то же самое магазин, в котором вы были, если позвонить по номеру с официального сайта
- Просит ли сообщение номер карты, PIN-код или оплату
Сама компания говорит, что отправит индивидуальные уведомления по электронной почте, SMS, телефону или письмом, поэтому сообщение с извинениями вполне может быть настоящим. Но даже настоящее сообщение не потребует от вас номера карты или пароля. Если помнить об этом, поддельные сообщения заметить легче.
Для тех, кто управляет системами записи
Причина, которую назвала компания, — «атака вредоносной программы», без дополнительных подробностей. Этот раздел охватывает пункты, которые стоит проверить в любой системе записи, где хранятся контактные данные клиентов.
Решите, как долго хранить контактные данные после завершения записи
Системы записи часто хранят имена и контактные данные долго после окончания работы. Когда пройдёт период, необходимый для подтверждений и связи в день обращения, удаляйте контактные данные или переносите их в базу участников и автоматизируйте этот процесс. Меньше записей в системе записи означает меньше пострадавших в случае утечки.
Ограничьте исходящий трафик с сервера записи известными адресатами
Компания отключила внешние соединения после обнаружения атаки. Если с самого начала исходящий трафик разрешён только на заданные адреса (платёжные системы, отправка электронной почты и т. п.), вредоносной программе на сервере будет труднее отправлять данные наружу. В облаке это правило группы безопасности или исходящее правило межсетевого экрана.
Получайте оповещения, когда программы на сервере появляются или меняются
В каталогах, где находится код вашего веб-приложения, включите журналирование изменений файлов с оповещениями (мониторинг целостности файлов). Хорошее первое правило: ежедневное оповещение о любом файле в обслуживаемых каталогах, изменённом вне развёртывания.
Опубликуйте, как вы будете отправлять извещения, до их отправки
После взлома часто появляются поддельные письма с извинениями. До отправки индивидуальных уведомлений опубликуйте на официальном сайте адрес отправителя, имя отправителя SMS и номер для звонков, чтобы получатели могли проверить их сами. Чтобы уменьшить количество поддельных писем с вашего домена, см. Подмена адреса электронной почты и SPF, DKIM, DMARC.
Источники (открытые данные)
Факты в этой статье взяты из следующих открытых источников. Нераскрытые подробности вторжения не домысливаются.
- Yellow Hat Ltd., уведомление с извинениями о возможной утечке персональных данных из-за несанкционированного доступа (28 августа 2026, на японском языке) — yellowhat.jp
- 2rinkan Yellow Hat, уведомление о несанкционированном доступе к приложению 2rinkan (23 апреля 2026; второй отчёт 1 мая; итоговый отчёт 19 июня; на японском языке) — 2rinkan.jp
- ITmedia NEWS (28 августа 2026, на японском языке) — itmedia.co.jp
История обновлений
2026-10-03: первая версия, основанная на уведомлении Yellow Hat от 28 августа и итоговом отчёте 2rinkan Yellow Hat от 19 июня. Будет обновляться по мере публикации новых сведений.
Читайте дальше
- Последующие мошенничества: Что такое фишинг? / Yamato Transport и Sagawa Express (поддельные SMS о доставке)
- Пароли: Выбор менеджера паролей
- Другие автомобильные сервисы: Утечка Times Car / Cariteco (Meitetsu Kyosho)
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)