проверка личности
17 статей с этим тегом
Утечка из docomo Online Shop и My docomo (NTT DOCOMO), до примерно 300 000 записей: номера документов, удостоверяющих личность, — что делать клиентам
4 ноября 2026 года NTT DOCOMO подтвердила несанкционированный доступ извне к docomo Online Shop и My docomo и примерно с 1:05 5 ноября приостановила оформление услуг в обоих сервисах, перейдя на экстренное техобслуживание. Во втором сообщении (5 ноября) компания заявила, что до начала обслуживания часть информации о клиентах утекла из-за несанкционированного доступа, а в третьем (6 ноября) назвала масштаб: до примерно 300 000 записей. Для «всех затронутых клиентов» утекли имя, дата рождения и возраст; адрес, контактный телефон и адрес электронной почты; номер документа, удостоверяющего личность; номер мобильного телефона и дата начала договора; тарифный план, опции и скидки. Для «части клиентов» к этому добавляются имя и контакты законного представителя или доверенного лица, место работы или название и адрес компании, финансовое учреждение, филиал, номер счёта и имя владельца счёта, а также сведения о программе поддержки воспитания детей. Причина — несанкционированный доступ извне; путь проникновения, точный объём и число записей расследуются, новых утечек не подтверждено, срок восстановления не определён. По состоянию на 7 ноября 2026 года четвёртого сообщения мы не нашли. Вывод этого сайта: если звонящий называет ваше имя, адрес или данные договора, это не доказывает, что он от DOCOMO. Не открывайте ссылки, не сообщайте PIN-коды, пароли и данные карт, а если утёк номер документа, остерегайтесь договоров, оформленных на ваше имя.
Утечка данных IDARE (129 659 человек): остатки на счетах, история операций и номера некоторых документов, удостоверяющих личность — что делать пользователям
13 октября 2026 года Fivot Inc. объявила, что её приложение безналичных платежей IDARE подверглось несанкционированному доступу третьих лиц, в результате которого были раскрыты персональные данные. Была использована уязвимость во внешнем программном обеспечении, которое компания применяла для поддержки клиентов и других задач, и данные из её базы данных были получены несколько раз в период с 10 августа по 27 сентября. Затронуты 129 659 человек, зарегистрированных к 27 сентября, включая тех, кто закрыл свои учётные записи. Для всех утекли номер телефона, адрес электронной почты, дата рождения, идентификатор пользователя, отображаемое имя, настройки и статус учётной записи, остаток, история операций, а также имя и срок действия на карте IDARE. Для части людей дополнительно утекли имя, адрес, пол, цель использования и номер документа, удостоверяющего личность, предоставленные для верификации личности, последние 4 цифры номера карты IDARE, первые 6 и последние 4 цифры кредитной карты, привязанной для пополнения, последние 3 цифры банковского счёта, привязанного для пополнения, код активации физической карты, а также годовой доход и данные работодателя, указанные для LADDER, сервиса кредитования, закрытого в октябре 2021 года. Пароли для входа, изображения документов и лиц, Мой номер (My Number), полные номера карт, коды безопасности, PIN-коды и полные номера счетов затронуты не были. Компания сообщает, что мошеннических операций не подтверждено и для входа требуется многофакторная аутентификация. Во втором отчёте от 21 октября компания указала, что на эту дату мошеннических операций не подтверждено, и изложила меры профилактики со сроками (30 октября и 30 ноября). Независимое расследование, проводимое внешней специализированной организацией, ожидается к концу ноября — началу декабря, и компания заявляет, что опубликует отчёт по его завершении. Вывод этого сайта: утёкших данных сами по себе недостаточно, чтобы войти в аккаунт или совершить платёж, но сообщение с верным указанием вашего остатка или недавних покупок не является доказательством подлинности. Не реагируйте на сообщения, которые выдают себя за IDARE, карточную компанию или банк, через тот канал, по которому они пришли, и никогда не сообщайте никому пароль, PIN-код, код безопасности или код аутентификации.
Проверка личности онлайн в Японии переходит на считывание IC-чипа (апрель 2027): что меняется и как подготовиться пользователям и бизнесу
Поправка к Постановлению о порядке применения Закона Японии о предотвращении передачи преступных доходов (обнародована 24 июня 2025 года, вступает в силу 1 апреля 2027 года) в принципе отменяет дистанционную проверку личности на основе изображений или копий документов, удостоверяющих личность, для банковских счетов и других охватываемых операций. Основными становятся считывание IC-чипа водительского удостоверения или My Number Card и электронные сертификаты карты (JPKI). Очная проверка также меняется: нужно предъявить документ и дать считать его IC-чип. Мобильные договоры, заключаемые онлайн, перешли на новый порядок 1 апреля 2026 года; договоры в салонах связи переходят с апреля 2027 года. 9 октября 2026 года Агентство по финансовым услугам, ссылаясь на текущую ситуацию с повторяющимся несанкционированным доступом и утечками данных клиентов, включая изображения водительских удостоверений, попросило финансовые организации перейти на считывание IC-чипа, не дожидаясь даты вступления в силу. Вывод этого сайта: утёкшее изображение может использовать кто угодно, а для считывания IC-чипа нужны сама карта и её PIN-код. Пользователям стоит сейчас проверить PIN-коды водительского удостоверения и My Number Card; компаниям — прекратить сбор и хранение изображений документов.
Незаконные запросы к реестру CPR Дании (около 8,8 млн человек): что было получено и что должны делать жители и организации, которые предоставляют доступ для поиска
5 октября 2026 года министерство исследований, образования и цифровизации Дании сообщило, что неуполномоченные лица использовали законный доступ частной датской компании для поиска данных в системе гражданской регистрации (CPR) и получили имена, адреса, номера CPR и другие данные около 8,8 млн зарегистрированных людей, включая живых, эмигрировавших и умерших. В CPR зарегистрировано около 11 млн человек. Вечером 2 октября администрация CPR заметила, что в сентябре наблюдалась нерегулярная активность, и прекратила доступ компании. Имена и адреса людей, находящихся под защитой имени и адреса, в данные не входили. По сообщениям датских СМИ, 9 октября администрация CPR напомнила 1 039 компаниям, имеющим доступ для поиска, о правилах безопасности, а министр признала, что безопасность была недостаточной. СМИ также сообщают, что для учётных записей поиска использовался пароль «123456»; официально это не подтверждено. Точка зрения этого сайта: звонящий, который знает ваши имя, адрес и номер CPR, всё равно может быть мошенником. Жителям никогда не следует сообщать данные MitID или одноразовые коды, а компаниям — перестать считать эти три сведения доказательством личности.
Если утекли данные вашего японского водительского удостоверения: что делать, чтобы предотвратить злоупотребление (уведомления бюро кредитных историй, переоформление, где получить помощь)
Практическое руководство для людей, чьи изображение или номер японского водительского удостоверения раскрыла компания. Номер водительского удостоверения, имя, дату рождения и фотографию лица владелец изменить не может, а при переоформлении права сохраняют первые 11 цифр номера (директива Национального полицейского агентства). В то же время бесконтактная проверка личности при заключении договоров на мобильную связь и банковских договоров переходит от отправки изображений документов к считыванию IC-чипа карты (онлайн-договоры на мобильную связь с апреля 2026 года; операции по Закону о предотвращении передачи преступных доходов – с апреля 2027 года, по графику). Позиция этого сайта: вернуть утекшие данные невозможно, поэтому основа реагирования – быстро замечать, если что-то оформлено на ваше имя. На практике это означает подачу заявления о мошенничестве с личными данными (honnin shinkoku) во все три японских бюро кредитных историй (CIC, JICC и Японская ассоциация банкиров, KSC), проверку собственного кредитного досье и игнорирование сообщений, которые выдают себя за компанию, допустившую утечку. Переоформление прав и платные услуги «удаления данных» – низкий приоритет или бесполезны.
Утечка данных Lashinbang: номера удостоверений личности и банковские реквизиты для выплат могли утечь (изображений документов нет) — что делать продавцам
1 октября 2026 года компания Lashinbang Co., Ltd. объявила, что несанкционированный доступ к сервису, которым она управляет, в период с 14 по 16 сентября 2026 года мог привести к утечке имён, адресов, номеров телефонов, адресов электронной почты, дат рождения и профессий, а также вида и номера документов, удостоверяющих личность, названия банка, отделения, номера счёта и владельца счёта, которые вводились при подаче заявки на выкуп (когда клиенты продают вещи магазину), изображений согласий на выкуп, а также данных о выкупе и заказах. Компания заявляет, что данные кредитных карт и пароли не утекли и что она не собирает Мой номер (японский индивидуальный номер). В дополнении от 9 октября она сообщила, что изображения документов, удостоверяющих личность, включая водительские удостоверения, не утекли. В уведомление также добавили раздел о том, что под угрозой находятся те, кто получил от компании персональное письмо по электронной почте. По состоянию на 10 октября 2026 года количество пострадавших и причина не объявлены. Мнение этого сайта: номера счёта и имени владельца сами по себе не позволяют снять деньги, но не отвечайте на контакты, которые используют ваши данные счёта, номер документа или реальные данные о выкупе, чтобы выглядеть правдоподобно. Никогда не сообщайте никому PIN-код, логин или код аутентификации, а если номер вашего документа утёк, рассмотрите самодекларацию в японских бюро кредитных историй.
Утечка данных AssuranceAmerica (около 7 миллионов): что делать, если утекли номера водительских прав
10 июля 2026 года американский автостраховщик AssuranceAmerica уведомил людей о том, что после вредоносной активности, направленной против одного из его сотрудников 16 марта, неавторизованная третья сторона получила доступ к части его ИТ-инфраструктуры и скопировала определенные файлы с данными. Список генерального прокурора штата Индиана показывает общее число затронутых: 6 998 886. В зависимости от человека данные включали имя, контактную информацию, информацию о страховом полисе или учетной записи, сведения о водителе или автомобиле, информацию о страховых выплатах и номер водительских прав, а для ограниченного числа людей — ИНН или номер социального страхования (SSN). В США номер водительских прав используется как поле для подтверждения личности в заявках на кредиты, страхование и государственные пособия. Одной только заморозки кредитной истории недостаточно, поэтому также сообщите в государственное агентство по автотранспорту своего штата, что ваш номер был раскрыт.
Утечка данных Carnival: что делать путешественникам, если утекли номера паспортов
Carnival Corporation, материнская компания Carnival Cruise Line, сообщает, что 14 апреля 2026 года ее команда по ИБ выявила несанкционированную активность, связанную с учетной записью сотрудника: посторонний злоумышленник с помощью социальной инженерии обманул сотрудника и получил доступ к ограниченной части ее ИТ-системы. 22 апреля компания установила, что персональные данные были скопированы. В ее заявлении в Генеральную прокуратуру штата Мэн указано 5 995 277 затронутых человек. Состав данных варьируется у разных людей и включает имя, адрес, адрес электронной почты, номер телефона, дату рождения и номера удостоверений, выданных государством, например водительских прав и паспортов. Утек номер паспорта, а не сам паспорт. Официальная процедура сообщения об утере или краже в США (и в Японии) аннулирует сам документ и предназначена для паспортов, которые действительно утеряны или украдены. Реальный риск — сообщения от людей, которые, кажется, знают вашу поездку и ваши документы. Жители США должны заморозить свою кредитную историю. Всем следует игнорировать ссылки в письмах, выдающих себя за круизную компанию, и знать, когда паспорт действительно нужно заявить как утраченный.
Утечка данных Endesa (номера ID и банковских счетов): как распознать мошеннические звонки, которые знают ваш договор
Endesa Energía сообщила клиентам (примерно 12 января 2026 года), что злоумышленник получил несанкционированный доступ к её коммерческой платформе и мог вывести базовые идентификационные данные, контактные данные, номера национального удостоверения личности (DNI), данные энергетических договоров и в некоторых случаях IBAN; пароли не затронуты. Endesa сообщила об инциденте Испанскому агентству по защите данных (AEPD) и не опубликовала число затронутых клиентов. Именно такие данные делают долго существующее энергетическое телефонное мошенничество («смена тарифа», «отключение электроэнергии») правдоподобным: звонящий, который уже знает ваш DNI и ваш договор, не похож на мошенника. Знание ваших данных ничего не доказывает, поэтому положите трубку и позвоните по официальному номеру сами. А поскольку IBAN можно использовать для прямых дебетов, проверьте выписки: списание, которое вы не авторизовали, может быть возвращено в течение до 13 месяцев.
Утечка данных ANTS (France Titres) (2026): затронутые аккаунты и меры реагирования
France Titres, французское национальное агентство по защищённым документам (ANTS), 15 апреля 2026 года обнаружило инцидент безопасности, который, возможно, раскрыл данные индивидуальных и профессиональных аккаунтов на его портале ants.gouv.fr. 21 апреля Министерство внутренних дел сообщило, что, возможно, затронуто около 11,7 млн аккаунтов. В ответе, опубликованном 13 мая, правительство заявило, что данные были извлечены из 11,67 млн индивидуальных и профессиональных аккаунтов. Данные включают логин, обращение, фамилию и имена, адрес электронной почты, дату рождения и уникальный идентификатор аккаунта, а для некоторых аккаунтов — почтовый адрес, место рождения и номер телефона. По словам правительства, прикреплённые к заявлениям вложения и биометрические данные не включены. Правительство попросило пользователей сменить пароль при следующем входе и соблюдать крайнюю осторожность с подозрительными SMS, звонками и письмами, которые, как кажется, исходят от ANTS. ANTS перевело страницы подачи заявлений на техническое обслуживание с 24 апреля и заявляет, что двухэтапная аутентификация действует с 29 апреля. Утекли не сами удостоверения, а сам факт того, что человек занимался документами на удостоверение личности, водительское удостоверение или регистрацию автомобиля, — именно это нужно убедительному мошенничеству от имени ANTS или «permis de conduire». Заменять документы не нужно; работает привычка никогда не переходить по ссылкам из сообщений, а заходить на ants.gouv.fr самостоятельно.
Четыре утечки данных госорганов в 2026 году (Минобороны США, Иллинойс, Латвия, французская налоговая): что могут сделать граждане
В 2026 году госорганы США, Латвии и Франции утратили контроль над персональными данными граждан. Сопоставляя собственные сообщения ведомств, можно выделить три способа проникновения: неверная настройка общего доступа (внутренние карты Illinois DHS), уязвимая система (файловая система DMDC Минобороны США, веб-приложение CSDD) и использованные под чужим именем учётные данные сотрудника и уполномоченного третьего лица (DGFiP Франции). Когда держатель данных — государство, «перестать пользоваться услугой» не получится. Защита гражданина сводится к четырём действиям, которые работают после утечки: проверять уведомления через официальные каналы, защищать доступ к налоговым и социальным аккаунтам, перезванивать по номеру, который вы находите самостоятельно, и использовать право на доступ, чтобы узнать, какие данные хранились и что утекло.
Утечка данных Odido (около 6,39 млн): что делать, если утекли ваши идентификационные номера
12 февраля 2026 года нидерландский телекоммуникационный оператор Odido сообщил, что данные клиентов были похищены из используемой им системы связи с клиентами. Его пресс-секретарь оценил масштаб примерно в 6,2 млн аккаунтов; более поздний FAQ Odido говорит, что около 6,39 млн человек были затронуты (действующие и бывшие клиенты Odido и его бренда Ben). В зависимости от человека данные включали имя, адрес, номер мобильного телефона, номер клиента, электронную почту, IBAN, дату рождения, а также номер и срок действия документа, удостоверяющего личность; пароли, записи звонков и сканы документов не входили. Мнение этого сайта: номер документа сам по себе не позволяет заключать договоры или проходить процедуры; он в первую очередь подтверждает, кто вы. Центральный нидерландский центр по выявлению мошенничества с личными данными (CMI) заявляет, что одних этих данных недостаточно, чтобы взять кредит, открыть банковский счёт, подписать договор на телефонную связь или подать заявление на новый документ, удостоверяющий личность, и что ни замена паспорта, ни смена номера счёта не рекомендуются. Реальная опасность — контакт от человека, который называет ваши утёкшие данные, чтобы выглядеть достоверно. И более широкий вывод: номера документов, которые компании собирают для проверки личности, могут утечь из тех же компаний.
Утечки данных и кибератаки 2026 года: хронология (Япония и мир) — 203 инцидентов по уровню влияния и что они показывают
Этот сайт составил хронологию 203 крупных утечек данных и кибератак, о которых стало известно с января по October 2026 года (99 в Японии, 103 в других странах, 1 без привязки к стране). Источники: уведомления пострадавших организаций, документы, поданные регуляторам, и отраслевые публикации со ссылкой на источник. Уровень влияния оценивается по трём градациям с учётом масштаба и типа данных; критерии приведены на странице. Наш вывод: за пределами Японии утечки данных, удостоверяющих личность (водительские права, паспорта, номера социального страхования и других государственных идентификаторов), выделяются в 29 из 103 инцидентов; в Японии выделяются программы-вымогатели и уязвимости в доступных из интернета устройствах и системах (VPN-шлюзы, веб-сайты, инструменты аналитики и подобные). Данные, удостоверяющие личность, заменить так же легко, как пароль, нельзя, поэтому пользователям стоит передавать такие данные меньшему числу сервисов и подавать заявления о мошенничестве в бюро кредитных историй при утечке. Операторам стоит начать с обновления доступных из интернета устройств и с решения, как долго хранить собранные документы, удостоверяющие личность.
Утечка данных Shun Hing Group в Гонконге (около 920 000): как действовать при мошеннических звонках под видом ремонта или гарантии
Управление Уполномоченного по защите персональных данных Гонконга (PCPD) получило уведомление об утечке данных от Shun Hing Group 23 марта 2026 года и открыло расследование. 2 июля 2026 года PCPD, ссылаясь на последнюю информацию, предоставленную организацией, сообщило, что персональные данные более 921 000 человек могли быть раскрыты, включая примерно 920 000 клиентов: их имена/обращения, адреса, номера телефонов и адреса электронной почты, а также около 1 000 сотрудников и персонала сервисных, товарных и поставщиков, чьи данные также включали номера удостоверений личности, номера банковских счетов и зарплаты. Данные около 1 050 000 человек могли быть подвергнуты вредоносному шифрованию. В уведомлении Shun Hing Group от 9 июля 2026 года говорилось, что на тот момент доказательств неправомерного использования не было, а система PanaClub приостановлена. Мнение этого сайта: потенциально затронутая информация включает контактные данные послепродажного обслуживания, например адрес или номер телефона, указанные для доставки бытовой техники, установки или регистрации гарантии. Звонящий, который знает ваш адрес и то, что вы купили, не доказывает, что он настоящий. Не переходите по ссылке для сброса пароля из сообщения; сами откройте официальный сайт, чтобы проверить последние рекомендации по PanaClub.
Утечка данных Standard Bank (ЮАР): что делать с мошенническими звонками, которые знают ваш ID и номера счетов
23 марта 2026 года The Standard Bank of South Africa сообщил о выявлении несанкционированного доступа к отдельным данным. В своем обновлении от 14 апреля банк указал, что затронутая информация включает имена, номера ID или регистрационные номера компаний, контактные данные (номера телефонов, физические и/или email-адреса) и номера счетов, позднее добавив категорию B-BBEE и номера регистрации НДС, а также что данные «теперь, по-видимому, опубликованы». Банк говорит, что его системы транзакционного банкинга и основные операционные системы не были затронуты, а средства клиентов не пострадали. Банк не опубликовал число затронутых клиентов. Взгляд этого сайта: опасность не в том, что кто-то войдет в ваш аккаунт с этими данными. Опасность в том, что вам позвонят от имени «Standard Bank» и назовут ваш реальный номер ID и номер счета. То, что звонящий знает эти номера, не доказывает, что это банк, а банк говорит, что никогда не запрашивает пароли, PIN-коды или OTP. Повесьте трубку, позвоните по номеру на вашей карте, зарегистрируйтесь в SAFPS и проверьте свою кредитную историю.
Утечка данных Texas Parks and Wildlife (2026): затронутые пользователи и меры реагирования
Департамент парков и диких животных Техаса (TPWD) сообщает, что 13 мая 2026 года Texas Cyber Command обнаружила инцидент информационной безопасности, затрагивающий поставщика системы лицензирования TPWD, который занимается продажей лицензий на охоту и рыбалку. По данным TPWD, несанкционированное лицо могло получить информацию о водительском удостоверении, номера паспортов (если они были указаны), адреса электронной почты, номера телефонов и адреса проживания более чем 3 млн клиентов; TPWD сообщает, что номера социального страхования, даты рождения и финансовая информация получены не были. Список уведомлений Генеральной прокуратуры Техаса показывает 3 087 721 затронутого жителя Техаса. Мнение этого сайта: лицензию выдало государственное ведомство, но номера документов, которые покупатели указали, хранились в системах поставщика TPWD, компании, которую покупатели сами не выбирали. Поскольку лицензии продлеваются каждый год, сообщение от TPWD выглядит обычным, и это облегчает мошенникам задачу подделки. Заблокируйте кредитную историю (бесплатная блокировка, которая затрудняет открытие новых счетов на ваше имя), узнайте порядок действий Департамента общественной безопасности Техаса (DPS) при неправомерном использовании номера лицензии и продлевайте лицензию или платите только через адрес TPWD, который вы введёте сами.
Утечка данных Times Car (6 628 007 записей с именами и адресами, следы отправки около 1,46 млн изображений документов): проверка My Page и действия участников и бывших участников
В пятом уведомлении от 23 октября 2026 года Times Mobility Co., Ltd. сообщила, что внешнее судебно-техническое расследование завершено, и опубликовала итоговые цифры. В веб-системе Times Car найдены следы доступа злоумышленника и передачи данных наружу по 6 628 007 записям с именем, адресом, датой рождения, номером телефона, адресом электронной почты и данными водительского удостоверения. Из изображений документов, которые хранились в зашифрованном виде, 1 464 800 имеют следы отправки (ранее компания говорила, что могло утечь около 1,6 млн), а 891 602 были доступны без следов отправки. Хешированные пароли отправлены в 4 случаях. В связанной веб-системе Times Club, где также найден несанкционированный доступ, среди прочего, следы отправки имеют 19 510 номеров карт Times Club, 135 436 идентификаторов связанных сервисов и 28 записей с последними четырьмя цифрами номера кредитной карты (компания не хранит полные номера карт и коды безопасности). Причиной стало использование уязвимости веб-системы. Компания выплатит 3 000 иен людям, чьи изображения были отправлены (детали и способ ещё определяются), и с 17:00 23 октября показывает в My Page каждому человеку, какие его данные утекли. Позиция этого сайта: сначала проверьте свои данные в My Page. Если изображения ваших документов были отправлены, зарегистрируйте предупреждение о мошенничестве в бюро кредитных историй и проверьте свою кредитную историю; всем следует игнорировать контакты, которые выдают себя за компанию. Бывшие участники могут направить запрос через специальную форму.