2026-10-26
Возможная утечка данных приложения FX Navi от Green Monster (около 6,19 млн записей): адреса электронной почты и ответы на опросы среди данных, и что делать пользователям
23 октября 2026 года Green Monster Inc. (Токийская фондовая биржа, рынок Growth, 157A) объявила, что информация пользователей её приложения для демо-торговли на форексе FX Navi (FXなび), возможно, получена сторонней стороной (первое сообщение). 17 октября компания обнаружила несанкционированный доступ к приложению со стороны третьей стороны и начала расследование. В ходе расследования выяснилось, что примерно с 20:26 27 апреля до примерно 14:26 30 апреля сторонняя сторона, использовавшая другой IP-адрес, возможно, непрерывно получала информацию пользователей из приложения. Компания заявляет, что утечка в результате доступа 17 октября не подтверждена. Возможно, получено около 6,19 млн записей, в том числе данные, не являющиеся персональными. Среди данных: адрес электронной почты (66 003), псевдоним, пол, возрастная группа, категория рода занятий, ID в X (ранее Twitter) (6 434), текст о себе, URL изображения значка, ответы на опрос при первом запуске (4 809 631), идентификатор устройства, учетные данные для входа, код переноса аккаунта (5 120), идентификатор push-уведомлений, рекламный идентификатор, исходный IP-адрес и данные об использовании, например результаты торговли. Имя, адрес, номер телефона, дата рождения, кредитная карта, банковский счет и Мой номер (японский национальный идентификационный номер) не относятся к данным, которые пользователи могут указать. По словам компании, причиной стала функция API приложения; компания исправила функцию API и учетные данные для входа и аннулировала все учетные данные, выпущенные до исправления. Вторичный ущерб не подтвержден. Вывод этого сайта: пользователям FX Navi не следует открывать ссылки или вложения в письмах или сообщениях в X, которые якобы отправлены компанией или связанными с ней фирмами, и следует считать любое предложение инвестировать поддельным.