банковские карты
5 статей с этим тегом
Утечка из официального магазина Good Smile Company (полные данные карт 2 800 человек могли утечь, частичные данные по 402 466 картам, возможен просмотр до 202 заказов): что делать каждой группе
Good Smile Company Co., Ltd. объявила 23 октября 2026 года, что к её официальному магазину получила доступ третья сторона, а к четвёртому сообщению от 30 октября разделила пострадавших на три группы. У группы B (2 800 человек) имя владельца, номер карты, срок действия и код безопасности, введённые на странице оплаты, могли быть перехвачены вредоносной программой, находившейся там с 13:55 21 октября по 7:00 23 октября 2026 года. Группа A (все, кто когда-либо регистрировал карту; 402 466 карт, число людей уточняется) ограничена последними четырьмя цифрами номера карты и сроком действия, и компания считает неправомерное использование только по ним крайне маловероятным. Группа C (5 356 человек) касается данных неотправленных заказов (имя, адрес, телефон, электронная почта, содержимое заказа и т. п.); фактически могли быть просмотрены не более 202 заказов. Компания заявляет, что причина не в недавно обнародованной уязвимости PHP. Вывод этого сайта: группе B нужно связаться с банком-эмитентом и спросить о смене номера карты. Тем, кто не получил письмо, но когда-либо регистрировал карту в магазине, всё равно стоит проверять выписки. Не открывайте ссылки в неожиданных сообщениях от имени компании.
Утечка данных NewsPicks (имена держателей карт и последние цифры, до 362 000 записей): что утекло через внутренний административный инструмент и что делать пользователям
8 октября 2026 года Uzabase, Inc. сообщила, что административным инструментом, который используется в работе новостного сервиса NewsPicks, без разрешения воспользовалось третье лицо, и что персональные данные некоторых пользователей могли утечь. В её втором уведомлении от 9 октября говорится, что вторжение использовало уязвимость в этом административном инструменте, и приводятся максимальные расчётные количества по каждой позиции: часть данных карт, используемых для платежей в интернете (имя держателя карты и последние 3 или 4 цифры номера карты и т. д.), 362 000; адреса электронной почты 323 000; категория уровня должности 273 000; принадлежность 65 000; имена 59 000; и другие. Компания заявляет, что полные номера карт и коды безопасности никогда не хранились в её системах и не утекли, а утечка паролей не подтверждена. Вторичный ущерб не подтверждён. Позиция этого сайта: сообщение, в котором указаны последние цифры вашей карты или ваш работодатель, не является доказательством его подлинности. Не открывайте ссылки, проверяйте через официальное приложение или сайт, который вы открываете сами, и следите за выписками по картам.
Программа для кражи данных карт на платёжной странице PhotoGoods (Daiko Printing): что делать тем, кто платил с 6 августа по 11 сентября
16 сентября 2026 года Daiko Printing Co., Ltd. сообщила о несанкционированном доступе стороннего лица к PhotoGoods (photo-goods.com), которым компания управляет, и о том, что была установлена программа, способная незаконно перехватывать данные банковских карт, введённые на платёжной странице. Программа работала с 6 августа до её удаления 11 сентября. Люди, которые вводили карту на платёжной странице в этот период (в том числе те, кто не завершил покупку), могли лишиться номера карты, срока действия и кода безопасности, а также имени, адреса, номера телефона, адреса электронной почты и сведений, производных от пароля участника (хранящихся в преобразованном виде). По словам компании, она подтвердила несанкционированный доступ через уязвимости системы и злоупотребление функцией загрузки файлов. Число пострадавших и фактический масштаб утечки выясняются, а на 7 октября дополнительных уведомлений не было. Мнение этого сайта: тем, кто вводил карту в этот период, стоит попросить банк-эмитент сменить номер карты, сменить пароль на других сервисах, где используется такой же пароль, и не переходить по ссылкам в сообщениях с «извинениями» или «возвратом средств».
Утечка данных ShopServe от E-store (итоговый отчёт: около 23,36 млн человек): что делать покупателям, владельцам магазинов и партнёрам
В итоговом отчёте от 16 октября 2026 года E-store Co., Ltd. сообщила, что третья сторона воспользовалась уязвимостью в приложении на серверах ShopServe, сервиса для создания интернет-магазинов, и с 21 мая по 1 августа 2026 года вывела содержимое базы данных. Затронуты около 23 356 000 человек (покупатели и участники, владельцы магазинов и партнёры вместе; приблизительное число после удаления дубликатов), у около 2 096 900 из них были затронуты часть данных карты. Затронуты 7 858 магазинов (включая нынешние и бывшие магазины ShopServe). В утечку вошли имена, адреса, телефоны, адреса электронной почты и места работы покупателей; идентификаторы участников и зашифрованные пароли; имена владельцев карт, первые 6 и последние 4 цифры номера карты и сроки действия; а также учётные данные магазинов и партнёров. Полные номера карт и коды безопасности компания не хранит, и они не затронуты. Итоговый отчёт исправляет второй: идентификаторы и пароли почтовой системы и FTP магазинов, а также банковские реквизиты счетов, на которые E-store переводит деньги (счета для выплат), не утекли. О вторичном ущербе не сообщалось. Вывод этого сайта: большинство покупателей делали покупки на сайте самого магазина и никогда не слышали названия ShopServe. Даже если вы не знаете, какой это был магазин, относитесь с подозрением к сообщениям, где указаны реальные данные вашего заказа или последние четыре цифры карты, проверяйте выписки по карте и меняйте повторно использованные пароли. Владельцам магазинов и партнёрам стоит сменить пароль администратора или партнёра и включить двухэтапную проверку.
Возможная утечка данных банковских карт в интернет-магазине APORITO (RIZAP): что делать покупателям и владельцам интернет-магазинов
По словам RIZAP Co., Ltd., третье лицо внедрило вредоносный скрипт в интернет-магазин APORITO. Имена, адреса, телефоны и адреса электронной почты, а также номера карт, сроки действия и коды безопасности тех, кто оформлял заказ или вводил данные в период с 1 мая по 5 августа 2026 года, могли быть отправлены за пределы системы. 5 августа компания обнаружила подозрительную программу исходящей передачи данных и в тот же день закрыла магазин. По состоянию на 18 августа магазин оставался закрытым, расследование продолжалось. Компания заявляет, что злоупотреблений или фактической утечки не подтверждено. Мнение этого сайта: поскольку в зону риска попал код безопасности, одной проверки выписок недостаточно; попросите эмитента карты перевыпустить карту с новым номером. Урок для операторов интернет-торговли в том, что отказ от хранения данных карт (non-retention) не защищает от внедрения вредоносной программы на страницу ввода. Помимо пяти мер защиты от уязвимостей, предусмотренных японскими Правилами безопасности кредитных карт, нужен способ обнаруживать изменения на платёжной странице.