Для кого эта статья: для людей, которые получают рассылки или уведомления по email от компаний и организаций, а также для компаний и организаций, использующих сервис email-рассылки Cuenote FC компании Ymirlink, Inc. Статья основана на официальных уведомлениях Ymirlink и организаций-клиентов, которые раскрыли информацию о последствиях. Она не описывает, как была проведена атака.
Развивающийся случай: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 23 октября 2026 годаПока неизвестно
- Какие данные были выгружены
- Сколько людей (разбивка около 9 млн накопленных записей)
- Каким компаниям-клиентам принадлежат пять систем
- Какая программа и какая уязвимость
- Произошёл ли какой-либо вторичный вред (злоупотребление данными)
Ymirlink, Inc. сообщает, что проводит подробное расследование с привлечением внешних экспертов и сообщит снова, когда будут найдены новые факты. Компания заявляет, что влияние на результаты за финансовый год, заканчивающийся в декабре 2026 года, «рассматривается», и что она оперативно раскроет информацию, если что-то потребует раскрытия. По состоянию на 23 октября второе сообщение не опубликовано.
Что получателям рассылок следует сделать сегодня
Не открывайте ссылки в письмах, которые якобы пришли от отправителя
Cuenote FC — это система, которую компании и организации используют для рассылки новостей и уведомлений. Получатели регистрируют свой адрес электронной почты у отправляющей компании или организации, а не у Ymirlink. Поэтому, если данные будут использованы во вред, вероятнее всего появление поддельных писем от имени отправляющей компании.
Даже в письмах вида «Подтвердите использование», «Подтвердите данные клиента» или «Срок действия ваших баллов истекает» не открывайте ссылки, вложения или QR-коды. Для проверки откройте официальное приложение или официальный сайт, который вы добавили в закладки (как распознать подделку: Что такое фишинг?).
Проверьте уведомления компаний, рассылки которых вы получаете
Откройте уведомления компаний, рассылки которых вы получаете, в таблице «Организации-клиенты, раскрывшие информацию о последствиях» ниже. Для компаний, которых нет в таблице, проверьте раздел новостей на их официальном сайте. Dai Nippon Printing заявляет, что свяжется с людьми индивидуально, если выяснится, что они затронуты.
Не вводите пароль или номер карты, если вас об этом просят
Уведомление Ymirlink, Inc. не упоминает пароли или банковские карты. Dai Nippon Printing заявляет, что пароли, данные банковских карт и история покупок в системе email-рассылки не хранятся. Тем не менее тот, кто знает ваше имя и адрес электронной почты, может написать письмо с просьбой ввести их. Если письмо просит это сделать, проверьте информацию на официальном сайте, а не по ссылке из письма.
Отпишитесь через официальный сайт от рассылок, которые вы не читаете
Чем больше рассылок вы получаете, тем сложнее заметить среди них поддельное письмо. Отписка от рассылок, которые вы не читаете, с входом на официальный сайт каждой компании, а не по ссылке из письма, облегчает распознавание письма, которое не должно было прийти.
Также обращайте внимание на спам с @cuenote.jp в качестве отправителя
20 октября Ymirlink, Inc. предупредила, что замечены несколько спам-писем, в которых в качестве отправителя указан её домен и которые якобы пришли от третьих лиц. В качестве примеров компания приводит письма, якобы пришедшие от кредитной компании, с темами «Подтвердите использование» и «Запрос на подтверждение данных об использовании», отправленные с адреса info@cuenote.jp. Компания заявляет, что никогда не поручает отправку таких писем. В её уведомлении не сказано, связан ли этот спам с несанкционированным доступом. Компания просит получателей удалять такие письма, не отвечая на них, не переходя по URL-адресам и не сканируя QR-коды, а если уже началась переписка, обращаться в полицию.
Организации-клиенты, раскрывшие информацию о последствиях
Компании и организации, использующие Cuenote FC, опубликовали собственные уведомления. В таблице перечислены те из них, которые этот сайт проверил, открыв официальную страницу каждой организации, и только уведомления, в которых названы Ymirlink или Cuenote FC (по состоянию на 23 октября 2026 года).
Статус в каждой строке приведён в формулировке самой организации. Ymirlink, Inc. не сообщила, каким клиентам принадлежат пять затронутых систем, поэтому организация из таблицы не обязательно входит в число этих пяти.
| Организация | Для чего использовала сервис (как указано) | Данные, которые могут быть затронуты (как указано) | Статус | Дата |
|---|---|---|---|---|
| Dai Nippon Printing (honto) | Рассылка книжного магазина honto (для подписавшихся) | Имена, адреса электронной почты, внутренние идентификаторы системы. Пароли, данные банковских карт и история покупок в системе email-рассылки не хранятся. Количество расследуется | Возможно (компания) | 21 октября |
| Префектура Сайтама | Рассылка сайта префектуры по умному сельскому хозяйству «Plat Saitama» (используется подрядчиком, который ведёт сайт) | 669 сторон. Для организаций: название организации, имя контактного лица, адрес электронной почты, отрасль; для физических лиц: имя, адрес электронной почты, отрасль | Возможно (префектура) | 20 октября |
| Kakuyasu | Рассылка для деловых клиентов (рестораны) | Название ресторана, название компании, имя, адрес электронной почты. Компания не подтвердила, что её данные входят в охват | Возможно (компания) | 20 октября |
| NTTPC Communications | Email-рассылка для её услуг | Контактные адреса электронной почты и другие данные пользователей услуг. Влияние не подтверждено, но полностью исключить его нельзя | Возможно (компания) | 20 октября |
| Katabami | Её email-рассылка | Не указано (не может исключить, что данные, зарегистрированные в сервисе, были затронуты) | Возможно (компания) | 20 октября |
| The Sanyo Shimbun | Шесть email-сервисов её новостного сайта «Sandeji», включая срочные новости, прогноз погоды и уведомления о задержках поездов | Не указано. Ymirlink сообщила, что в используемой ею среде утечка не подтверждена | Не подтверждено (компания) | 19–21 октября (отчёты 2–4) |
Статус «Возможно» в таблице не означает, что организация подтверждена как затронутая
Kakuyasu заявляет, что не подтвердила никаких сведений о том, что данные её клиентов входят в охват, но в приоритете для неё защита этих данных; NTTPC Communications заявляет, что не подтвердила никакого влияния, но опубликовала уведомление, чтобы предупредить клиентов. Dai Nippon Printing заявляет, что Ymirlink сообщила о возможной утечке данных клиентов honto. В Sanyo Shimbun отправка писем прекратилась примерно с 14:15 18 октября из-за сбоя в системе рассылки, а в четвёртом отчёте 21 октября было объявлено о её восстановлении. Проверьте, есть ли компания, рассылку которой вы получаете, в таблице, а затем следите за её последующими сообщениями.
Что произошло (по уведомлениям Ymirlink, Inc.)
Ниже изложено на основании уведомления Ymirlink, Inc. от 19 октября 2026 года (версия, дополненная пояснениями в 19:05 того же дня на сайте Cuenote) и её своевременного раскрытия, поданного в тот же день. В документе о своевременном раскрытии указано только «сервис email-рассылки». В обновлённой версии на сайте Cuenote добавлено, что затронутые системы — это «всего пять систем на выделенном тарифе ASP Cuenote FC».
Ранние часы пятницы, 16 октября 2026 года
Сотрудник компании подтвердил несанкционированный доступ к некоторым системам. Серверы, на которых обнаружен несанкционированный доступ, немедленно отключены от сети.После обнаружения (дата не указана)
Журналы доступа показали, что для получения учётных данных сотрудников службы поддержки и контроля качества компании была использована уязвимость программы, что была установлена вредоносная программа и данные выгружены из базы данных, а эти учётные данные использовались для попытки аутентификации в других системах. Компания создала и применила исправление уязвимости и удалила сведения о сотрудниках службы поддержки и контроля качества из других систем.19 октября
Уведомление (первое сообщение) и своевременное раскрытие. В 19:05 уведомление было обновлено, и в нём названы затронутые системы (пять систем на выделенном тарифе ASP Cuenote FC). С этого дня организации-клиенты начали публиковать собственные уведомления.20 октября
Опубликовано предупреждение о спаме, в котором в качестве отправителя указан домен компании (без указания связи с несанкционированным доступом).
Получатели писем
Зарегистрировали свой адрес электронной почты у отправляющей компании (иногда также имя или номер участника)
Что делать: не открывать ссылки в письмах, которые якобы пришли от отправителя
Отправляющие компании и организации (клиенты)
Ведут список рассылки и регистрируют его в Cuenote FC для отправки писем; отвечают за персональные данные
Что делать: проверить, затронуты ли они, решить вопрос о сообщении и уведомлении
Ymirlink (Cuenote FC)
Около 9 млн накопленных записей, включая адреса электронной почты, выгружены из пяти систем на выделенном тарифе ASP (оценка компании)
Затронутые клиенты и состав данных расследуются
- Сервис
- Всего пять систем на выделенном тарифе ASP сервиса email-рассылки Cuenote FC
- Подтверждено
- Персональные данные выведены в результате несанкционированного доступа извне. Несанкционированный доступ к пяти системам и выгрузка из них данных
- Количество
- Накопленное количество около 9 млн записей, включая адреса электронной почты, которые, по оценке, были выгружены из пяти систем
- Состав данных
- «Информация, включая адреса электронной почты». Детали расследуются
- Заявленная причина
- Для получения служебных учётных данных сотрудников службы поддержки и контроля качества компании была использована уязвимость программы. Подробности уязвимости не раскрыты
- Меры
- Серверы отключены, уязвимая программа исправлена, учётные данные сотрудников удалены, настроено обнаружение вредоносных программ, сообщено в правоохранительные органы
- Следующие шаги
- Подробное расследование с привлечением внешних экспертов; сообщение, когда будут найдены новые факты. Влияние на результаты за финансовый год, заканчивающийся в декабре 2026 года, рассматривается
- Контакт
- Выделенный контакт по несанкционированному доступу (телефон 03-6820-0088, по будням с 9:00 до 20:00; контакт электронной почты указан на странице уведомления)
Согласно странице продукта Cuenote FC, выделенный тариф ASP предоставляет «выделенные ресурсы» и отличается от тарифа Premium, который работает в общей среде, и локального тарифа, который устанавливается в собственной среде клиента. В уведомлении затронутыми названы пять систем на выделенном тарифе ASP, другие тарифы не упоминаются.
Что известно, а что нет
Статус по состоянию на 23 октября 2026 года. При появлении новых сообщений столбец статуса в этой таблице будет обновляться.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Вывод персональных данных | Подтверждено, что персональные данные были выведены в результате несанкционированного доступа извне | Утечка подтверждена (компания) |
| Затронутые системы | Всего пять систем на выделенном тарифе ASP Cuenote FC | Подтверждено (компания) |
| Количество | Накопленное количество около 9 млн записей, включая адреса электронной почты, которые, по оценке, были выгружены. Это не количество людей | Возможно (компания; оценка) |
| Выгруженные данные | «Информация, включая адреса электронной почты». Детали расследуются | Расследуется |
| Пароли и банковские карты | Не упоминаются в уведомлении Ymirlink (Dai Nippon Printing заявляет, что в системе email-рассылки они не хранятся) | Не указано |
| Каким клиентам принадлежат пять систем | Не раскрыто | Расследуется |
| Влияние на другие тарифы (Premium, локальный) | В уведомлении не упоминается | Не указано |
| Причина | Учётные данные сотрудников получены через уязвимость программы. Подробности уязвимости не указаны | Расследуется |
| Вторичный вред (злоупотребление данными) | В уведомлении Ymirlink не упоминается. Dai Nippon Printing и Префектура Сайтама заявляют, что пока злоупотреблений не подтверждено | Не подтверждено (Dai Nippon Printing, Префектура Сайтама) |
| Сообщение в правоохранительные органы | Подано | Подтверждено (компания) |
| Влияние на финансовые результаты | Рассматривается | Расследуется |
Данные клиентов нельзя сравнивать с цифрой 9 млн
Цифра около 9 млн — это оценка Ymirlink, Inc. для всех пяти систем вместе. Префектура Сайтама называет 669 сторон (организации и физические лица), данные которых она получила через свой сайт. Они подсчитаны по-разному, поэтому их нельзя складывать или вычитать.
Для чего могут использоваться адреса электронной почты и связанные данные
Как правило, когда такие данные оказываются вместе, возможны следующие виды злоупотреблений. Это не означает, что они произошли в данном случае.
- Адрес электронной почты плюс название компании-отправителя: поддельные письма от имени этой компании приходят на тот же адрес, что и настоящая рассылка, и получатели легко решают, что это «компания, которая всегда присылает мне рассылку»
- Имя плюс адрес электронной почты: в поддельные письма может быть вставлено настоящее имя получателя, из-за чего они выглядят убедительнее массового спама
- Название организации, имя контактного лица и отрасль (для рассылок деловым клиентам): материал для поддельных счетов или писем с просьбой изменить платёжные реквизиты от имени делового партнёра
- Внутренний идентификатор системы: может быть подан как номер участника («Уважаемый клиент, номер вашего участника ...»), чтобы выглядеть подлинным
Ещё один случай, когда один сервис рассылки раскрыл адреса получателей многих организаций, — это несанкционированный доступ к сервису экстренных оповещений о стихийных бедствиях SpeeCAN RAIDEN в октябре 2026 года: Несанкционированный доступ к сервису экстренных оповещений SpeeCAN RAIDEN. Там тоже люди узнавали, затронуты ли они, из уведомления организации, которая отправляла им письма.
Что должны сделать компании и организации, использующие Cuenote FC
Публичное уведомление Ymirlink, Inc. не содержит конкретных требований к компаниям-клиентам. Согласно уведомлениям клиентов, Ymirlink сообщает клиентам индивидуально (NTTPC Communications и Dai Nippon Printing заявляют, что получили сообщение 19 октября, а Sanyo Shimbun сообщает, что ей сказали, что в её среде утечка не подтверждена). Приведённые ниже шаги основаны на том, что организации-клиенты уже делают, и на рекомендациях Комиссии по защите персональных данных (PPC).
Уточните у Ymirlink, входит ли ваша среда в число пяти систем
Ymirlink, Inc. создала выделенный контакт по несанкционированному доступу (телефон 03-6820-0088, по будням с 9:00 до 20:00; контакт электронной почты указан на странице уведомления). Проверьте, используете ли вы выделенный тариф ASP и получили ли индивидуальное сообщение; если нет, обратитесь к ним.
Составьте перечень данных, которые вы зарегистрировали в системе рассылки
То, что может быть затронуто, зависит от того, какие данные вы зарегистрировали в системе рассылки. Проверьте, были ли это только адреса электронной почты или также имена, номера участников и атрибуты (отрасль, регион и так далее). Dai Nippon Printing заявляет, что пароли, данные банковских карт и история покупок в системе email-рассылки не хранятся. Возможность сказать, чего у вас нет, делает ваше объяснение получателям коротким.
Предупредите своих получателей
Многие из организаций, которые могут быть затронуты, просят людей следить за подозрительными письмами, якобы пришедшими от них, и не открывать URL-адреса из них. Префектура Сайтама направила извинения и предупреждение по email 669 сторонам, которые могут быть затронуты, а Kakuyasu предупреждает своих клиентов-ресторанов. Сделайте предупреждение легко отличимым от подделки: не размещайте ссылки в самом предупреждающем письме и укажите адрес отправителя, который вы используете.
Решите, обязаны ли вы сообщить в PPC и уведомить физических лиц
Персональные данные в списке рассылки — это персональные данные, которыми управляет компания, отправляющая письма (сторона, которой переданы функции). Согласно рекомендациям PPC, утечку (или возможную утечку), которая может быть совершена с незаконной целью, либо утечку, затрагивающую более 1 000 человек (более 100 для государственных органов, включая органы местного самоуправления), необходимо сообщить. Сообщите оперативно, как только случай стал известен, а если есть подозрение на незаконную цель, подайте сообщение в течение 60 дней с момента обнаружения. PPC также публикует образец отчёта для инцидентов у подрядчика, которому переданы функции (Реагирование на утечки и полезные материалы, на японском языке).
Это общее руководство; применимо ли оно к вашей компании, зависит от того, что Ymirlink сообщит вам. Если вы не уверены, обратитесь на линию помощи PPC или к юристу или другому специалисту.
Решите, приостанавливать ли рассылку, и сообщите о её возобновлении
Dai Nippon Printing разорвала связь между системой honto и системой email-рассылки, чтобы предотвратить дальнейший ущерб. Если вы приостанавливаете рассылку, сообщите на своём официальном сайте, что рассылка приостановлена и когда она возобновится, чтобы получатели могли понять, что письма, приходящие во время приостановки, являются поддельными.
Взгляд этого сайта: чем меньше данных в системе рассылки, тем короче объяснение
Сопоставление уведомлений клиентов показывает широкий разброс в данных, которые могут быть затронуты. Dai Nippon Printing хранила в системе рассылки только имена, адреса электронной почты и идентификаторы и могла заявить, что пароли, данные карт или историю покупок там не хранит. Рассылки для деловых клиентов или зарегистрированных участников, напротив, также хранили названия организаций, имена контактных лиц и отрасль.
Для отправки писем системе рассылки нужны адрес и минимальный набор полей, используемых для персонализации. Даже когда история покупок или атрибуты участников используются для таргетинга отправок, стоит подумать о том, можно ли передавать их только тогда, когда это необходимо, и только для конкретной отправки.
Составьте список полей, зарегистрированных в системе рассылки
Проверьте, храните ли вы помимо адреса имена, номера участников, атрибуты или данные, связанные с покупками. Прекратите регистрировать поля, которые не используете для персонализации или таргетинга.
Проверьте, к чему имеет доступ служба поддержки поставщика рассылки
В данном случае были получены учётные данные сотрудников службы поддержки и контроля качества поставщика рассылки и использованы для попытки аутентификации в других системах. Для сервисов, которыми вы пользуетесь, проверьте в договоре или административной консоли, имеют ли сотрудники поставщика доступ к вашей среде и можете ли вы сами видеть журналы их действий.
Заранее решите, кто получает отчёты поставщика об инцидентах
В данном случае организации-клиенты опубликовали уведомления после получения сообщений от поставщика рассылки. Заранее решите, кто получает такое сообщение и кто принимает решение о сообщении в PPC и уведомлении физических лиц (о том, как рассуждать об инцидентах у поставщиков, см. также: Когда взломан ваш поставщик веб-хостинга).
Источники (открытые публикации)
Факты в этой статье основаны на приведённой ниже открытой информации. Мы не делали предположений о нераскрытых методах атаки. Названия переведены с японского.
- Ymirlink, Inc., «Сообщение о несанкционированном доступе к нашим системам (первое сообщение, обновлённая версия от 19 октября 2026 года, 19:05)» (19 октября 2026 года) — cuenote.jp
- Ymirlink, Inc., «Сообщение о несанкционированном доступе к нашим системам (первое сообщение)» (19 октября 2026 года, своевременное раскрытие) — ssl4.eir-parts.net
- Ymirlink, Inc., «Предупреждение: остерегайтесь спама, использующего наш домен и выдающего себя за третьих лиц» (20 октября 2026 года) — ymir.co.jp
- Ymirlink, Inc., страница продукта Cuenote FC (различия тарифов, проверено 23 октября) — cuenote.jp
- Dai Nippon Printing Co., Ltd., «Возможная утечка информации о клиентах honto из-за несанкционированного доступа у подрядчика» (21 октября 2026 года) — dnp.co.jp
- Префектура Сайтама, «Возможная утечка персональных данных из-за несанкционированного доступа в Ymirlink, Inc.» (20 октября 2026 года) — pref.saitama.lg.jp
- Kakuyasu Co., Ltd., «Несанкционированный доступ к используемому нами сервису email-рассылки и наши меры» (20 октября 2026 года) — kakuyasu.co.jp
- NTTPC Communications, «Возможная утечка адресов электронной почты и других данных из-за несанкционированного доступа в Ymirlink, Inc.» (20 октября 2026 года) — nttpc.co.jp
- Katabami Co., Ltd., «Несанкционированный доступ к используемому нами сервису email-рассылки» (20 октября 2026 года) — katabami.co.jp
- The Sanyo Shimbun, «Временная приостановка email-рассылки» (18 октября 2026 года), «Приостановка email-рассылки (второе сообщение) и несанкционированный доступ у нашего подрядчика» (19 октября), «(третье сообщение)» (20 октября), «Возобновление email-рассылки и несанкционированный доступ у нашего подрядчика (четвёртое сообщение)» (21 октября) — приостановка (18 октября) / сообщение 2 / сообщение 3 / сообщение 4
- Комиссия по защите персональных данных, «Реагирование на утечки и полезные материалы» — ppc.go.jp
- Публикации в прессе (о рынке листинга и прогнозе финансовых результатов): ITmedia NEWS (20 октября 2026 года) — itmedia.co.jp
История обновлений
2026-10-23: первая версия, основанная на уведомлении Ymirlink, Inc. от 19 октября (обновлённая версия 19:05) и своевременном раскрытии, её предупреждении от 20 октября и уведомлениях шести организаций-клиентов. Статья будет обновлена, когда будут опубликованы сведения о выгруженных данных, затронутых клиентах и результатах расследования причин.
Читайте дальше
- Похожие случаи: Несанкционированный доступ к сервису экстренных оповещений SpeeCAN RAIDEN / Утечка адресов электронной почты JR East, View Card и JR Kyushu / Несанкционированный доступ к конструктору сайтов Studio
- Распознавание поддельных писем: Что такое фишинг? / Спам с вашего собственного адреса электронной почты
- Проверка отправителей (для операторов): Основы SPF, DKIM и DMARC
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года (Япония и мир)