пароли
23 статей с этим тегом
Несанкционированный доступ к онлайн-игре в маджонг Maru-Jan (1 855 578 участников): утекли адреса электронной почты и пароли, что делать участникам
7 ноября 2026 года Signaltalk Co., Ltd. объявила, что из-за несанкционированного доступа к онлайн-игре в маджонг Maru-Jan, которой она управляет, утекли адреса электронной почты и пароли 1 855 578 участников. Компания говорит, что была использована функция её административной системы и что данные, включая сведения об участниках, были скачаны извне примерно к 15:00 4 ноября. Затронуты все участники Maru-Jan; у тех, кто указал адрес электронной почты, он входит. Номера кредитных карт не входят, поскольку компания их не хранит. В уведомлении не сказано, как хранились пароли (например, были ли они хешированы). Компания говорит, что выявила путь проникновения, применила исправление и возобновила работу сервиса в 16:00 7 ноября. Она просит участников сменить пароль Maru-Jan, сменить пароль в любом другом сервисе, где использовался такой же, и остерегаться подозрительных писем. По состоянию на 9 ноября 2026 года новых уведомлений мы не нашли. Вывод этого сайта: прежде всего смените пароль в сервисах, где вы повторяли пароль Maru-Jan, и не открывайте ссылки в письмах от имени Maru-Jan.
Несанкционированный доступ к Iris Plaza (данные примерно 7,7 млн человек): могли утечь имена, адреса и зашифрованные пароли — что делать участникам и покупателям
5 ноября 2026 года Iris Plaza Co., Ltd., входящая в группу Iris, во втором сообщении заявила, что из-за несанкционированного доступа к Iris Plaza, официальному интернет-магазину Iris Ohyama, могла утечь часть персональных данных клиентов. 28 октября компания обнаружила подозрительные файлы во внешнем облачном сервисе, которым пользуется, немедленно остановила Iris Plaza и связанные системы, начала расследование и подтвердила несанкционированный доступ третьей стороны. Персональные данные, хранившиеся во внешнем облачном сервисе, относились примерно к 7,7 млн человек, и компания подтвердила, что эти данные могли быть просмотрены или получены. Фактическое число утёкших записей и затронутых людей ещё расследуется. Информация, которая могла утечь: для данных участников (около 5,8 млн человек, включая бывших участников) — имя, адрес, номер телефона, адрес электронной почты, пол, пароль (кроме бывших участников), дата рождения и другое; для данных неучастников (около 1,9 млн человек, включая тех, кто покупал без регистрации или участвовал в акциях) — имя, адрес, номер телефона и адрес электронной почты. Часть пунктов, включая пароли, зашифрована. Компания заявляет, что данные кредитных карт в этом облачном сервисе не хранились и подтверждено, что они не затронуты. Она просит тех, кто использует тот же пароль в других местах, сменить его. По состоянию на 7 ноября 2026 года третьего сообщения мы не нашли. Вывод этого сайта: если вы используете пароль от Iris Plaza на любом другом сервисе, смените его сегодня. Бывшие участники и те, кто покупал без регистрации, тоже входят в охват.
Несанкционированный доступ к Nojima Online и сайту выкупа б/у телефонов (около 7 миллионов записей): имена, адреса, телефоны и зашифрованные пароли, и что делать участникам
Nojima Corporation объявила 2 ноября 2026 года, что к системе управления участниками Nojima Online был получен несанкционированный доступ и что данные участников Nojima Online и сайта выкупа подержанных телефонов утекли. По словам компании, она обнаружила и подтвердила доступ 1 ноября и в тот же день подтвердила утечку персональных данных наружу. Масштаб — около 7 миллионов записей (вышедшие участники не включены). Затронуты имя (кандзи и кана), дата рождения, пол, почтовый индекс, адрес, номер телефона, логин, зашифрованный пароль и адрес электронной почты. Компания говорит, что не хранит платежные данные и что на двух сайтах нет данных кредитных карт. Причина, период проникновения и наличие злоупотреблений или вторичного ущерба расследуются; на момент объявления 2 ноября оба сайта были приостановлены (уведомления о возобновлении на 4 ноября не видно). Компания предупреждает, что данные могут быть использованы для писем от чужого имени и фишинга, но в ее уведомлении нет просьбы менять пароли. Наш вывод: не открывайте ссылки в сообщениях, якобы от Nojima. Если вы используете пароль от Nojima в других местах, смените его в этих других сервисах.
Несанкционированный доступ к EC-приложению Aena (данные личных кабинетов до 817 215 человек): имена, адреса и данные доставки, которые могли быть просмотрены, что делать участникам
Aena Co., Ltd., японская розничная сеть уцененных товаров, 14 октября 2026 года объявила, что данные личных кабинетов участников в её EC-приложении могли быть просмотрены без разрешения. По данным компании, анализ системных журналов выявил это в 5:58 13 октября, и могли быть затронуты до 817 215 участников (полноправные участники). Участники LINE и клиенты, покупавшие через Amazon, Rakuten и подобные сайты, не затронуты. Информация, которая могла быть просмотрена: имя, адрес, телефон, адрес электронной почты, дата рождения, пол, род занятий, адрес доставки, имя и телефон (включая третьих лиц), любимый магазин и настройки рассылки, а также последние 4 цифры, срок действия и имя владельца зарегистрированных кредитных карт. Компания говорит, что не хранит полные номера карт и коды безопасности, что ни один пароль не был просмотрен и не утёк, и что она подтвердила: данные участников не изменялись, никто не выходил из программы и ни одна покупка не была завершена. Причиной названы механические непрерывные обращения, осуществлённые через несанкционированный доступ, расследование продолжается. Компания заблокировала доступ к своему EC-сайту, а приостановленное EC-приложение возобновило работу в полдень в понедельник, 19 октября; при первом запуске после перезапуска появляется экран сброса пароля. Вывод этого сайта: сбросьте пароль в приложении, смените его в других сервисах, где использовали тот же, и проверяйте сообщения о доставке и заказах, не пользуясь их ссылками и номерами.
Утечка данных участников Hana-cupid (до 4 238 242 записей): идентификаторы, зашифрованные пароли и адреса электронной почты, что делать участникам
Hana-cupid Co., Ltd. 28 октября 2026 года объявила, что в результате несанкционированного доступа третьей стороны к её онлайн-сервисам цветочного магазина Internet Hana-cupid и Business Hana-cupid утекла часть данных участников. По данным компании, третья сторона получила несанкционированный доступ к её системе управления с 14 октября (ср) по 15 октября (чт), а утечку данных участников компания подтвердила 19 октября (пн) в ходе расследования. Число — 4 238 242 (клиенты, которых это могло затронуть). Утекли: идентификатор пользователя (логин), пароль (в зашифрованном виде, которым нельзя пользоваться как есть; в FAQ он назван хешированным), адрес электронной почты для ПК и адрес электронной почты для мобильного телефона. Компания сообщает, что имя, пол, дата рождения, адрес, телефон, номер кредитной карты, название компании, название отдела и данные адреса доставки не утекли. Затронуты только участники, зарегистрировавшие адрес электронной почты на официальном интернет-магазине компании (i879.com, i879.com/biz/); заказы через внешние торговые площадки, телефонные заказы без адреса электронной почты и покупки в цветочных магазинах-партнёрах Hana-cupid не затронуты. Компания говорит, что не хранит данные кредитных карт и что останавливать или перевыпускать карту не нужно. Вторичный вред она не подтвердила, 28 октября начала рассылку затронутым участникам индивидуальных писем и сообщила в Комиссию по защите персональной информации и в полицию. Причина не названа, компания расследует её вместе с внешней специализированной организацией. Она сообщает, что денежная компенсация или возврат не планируются. Вывод этого сайта: если вас могло затронуть, смените пароль и пароль в других сервисах, где вы использовали тот же идентификатор и пароль. Всё, что выдаёт себя за Hana-cupid или финансовую организацию, проверяйте, самостоятельно открыв официальный сайт, а не по ссылкам из сообщений.
Несанкционированный доступ к White Essence и утечка персональных данных (около 1,05 млн аккаунтов): имена, адреса, телефоны и зашифрованные пароли, что делать пользователям
White Essence Co., Ltd. 12 августа 2026 года объявила, что приостановила свои системы из-за несанкционированного доступа к сайту записи и основным системам, а 5 октября опубликовала результаты расследования в уведомлении «Извинения и уведомление об утечке персональной информации в результате несанкционированного доступа». По данным компании, 5 августа она подтвердила несанкционированный доступ извне, 12 августа приостановила системы, а расследование позже выявило, что персональная информация была вынесена наружу. Среди информации, зарегистрированной на 5 августа 2026 года, затронуто около 1,05 млн аккаунтов (общее число, включающее клиентов, сотрудников франчайзинговых клиник и сотрудников головного офиса). Утёкшие данные, полностью или частично: имя, адрес, телефон, адрес электронной почты, дата рождения, пол, место работы, логин и пароль (в зашифрованном виде), информация об использовании услуг и ответах на обращения, а также управленческий номер компании. Компания говорит, что не хранит данные счетов в финансовых учреждениях и что утечка изображений клиентов не подтверждена. Причиной, по её словам, стало использование уязвимости в программе сайта записи, которая послужила отправной точкой для несанкционированного доступа к основным системам; компания говорит, что с этой уязвимостью разобралась. На 5 октября вторичный вред не подтверждён, но компания предупреждает, что могут приходить подозрительные письма, звонки или почта от имени компании или других предприятий. Наш вывод: если вы используете тот же логин и пароль в других сервисах, смените их там. Любое сообщение от имени компании или стоматологической клиники считайте непроверенным, даже если ваши имя, адрес и дата рождения указаны верно, и проверяйте через официальный канал, который найдёте сами.
Несанкционированный доступ к Beauty Garage и Eyelash Garage (775 725 записей): названия салонов, телефоны, адреса почты и хеши паролей, как защититься от подмены личности
15 октября Beauty Garage Co., Ltd. объявила, что к серверам интернет-магазинов компании и Eyelash Garage с 10 по 12 октября был получен несанкционированный доступ и что часть информации о клиентах утекла. Компания обнаружила инцидент 13 октября, в тот же день установила путь проникновения и заблокировала его. По данным компании, охват составляет 775 725 клиентских записей, хранившихся в системах интернет-магазинов Beauty Garage и Eyelash Garage по состоянию на 23:55 10 октября 2026 года (разбивка по брендам не приводится); в собственном объявлении Eyelash Garage указано 49 191 (как это соотносится с 775 725, не сказано). Основные подтверждённые утёкшие данные: название компании, название салона, имя клиента, тип бизнеса, URL салона, телефон, адрес электронной почты, хеш-значения паролей и хеш-значения контрольного вопроса и ответа для сброса пароля. Утечка адреса и данных о доставке, истории покупок и платёжной информации, включая банковские карты, пока не подтверждена. Компания говорит, что публикация или использование данных во вред не подтверждены. Во вторых объявлениях обеих компаний от 20 октября сказано, что интернет-магазины работают в обычном режиме и что о происшествии сообщено в Комиссию по защите персональной информации. Причина не раскрыта. Вывод этого сайта: сообщение, якобы от любой из двух компаний или делового партнёра, не является настоящим только потому, что в нём верно указаны название вашего салона или ваше имя. Любую просьбу изменить реквизиты для перевода или сделать дополнительный платёж проверяйте через официальный контакт.
Несанкционированный доступ к базе данных участников So-net (2,14 млн записей So-net, 443 тыс. записей plala S-Course): имена, телефоны и даты рождения, что делать пользователям
27 октября 2026 года Sony Network Communications Inc. объявила, что подтверждена утечка информации из-за несанкционированного доступа к базе данных участников интернет-сервиса So-net. По данным компании, 19 октября к базе данных был получен доступ извне, 23 октября компания это подтвердила и остановила затронутый сервер, а 24 октября установила, какие данные и сколько записей утекло. Утекла информация об участниках So-net, 2 141 986 записей (1 869 771 действующий участник и 272 215 бывших участников, отключившихся в марте 2026 года или позже), и об участниках plala (S-Course), 443 495 записей (422 365 действующих и 21 130 бывших участников, отключившихся в марте 2026 года или позже). И там, и там есть имя, телефон, адрес электронной почты, идентификатор пользователя, дата рождения, пол и идентификатор интернет-подключения. Компания говорит, что пароли из данных участников не утекли. Для четырёх почтовых сервисов (Mail Service G, A-Box, Sonnet VAIO Mail и PostPet Mail Account Service) утекли и почтовые пароли, всего для 54 401 адреса; компания сбросила их 27 октября. Также утекли банковские реквизиты в 16 записях и информация об уведомлениях о сбросе пароля в 7 записях; компания говорит, что свяжется с этими людьми индивидуально. Данные кредитных карт не затронуты, а утечка из других сервисов, включая NURO, не подтверждена. Причина указана как несанкционированный доступ третьей стороны (расследуется); путь проникновения не объявлен. Вывод этого сайта: если вы пользовались любым из четырёх почтовых сервисов, сбросьте почтовый пароль и смените его в других сервисах, где использовали тот же. Всем пользователям: любое сообщение, якобы от So-net, проверяйте через официальный сайт или специальную линию, а не по его ссылкам или номерам, даже если в нём верно указаны ваше имя и дата рождения.
Утечка на опросном сайте Qzoo (около 400 000 записей): могли утечь данные участников, включая банковские реквизиты, и что делать участникам
21 октября 2026 года Monitas Inc. сообщила, что третья сторона получила несанкционированный доступ к её опросному сайту Qzoo и что персональные данные участников (панелистов) могли утечь. Согласно хронологии, несанкционированный доступ начался в 8:30 17 октября; в 12:22 база данных была просмотрена и изменена с помощью SQL-инъекции; в 18:44 доступ был обнаружен и заблокирован; в 19:02 сервис был переведён в режим экстренного обслуживания; 20 октября в Комиссию по защите персональной информации Японии было направлено предварительное сообщение. Охват — около 400 000 записей (все записи, хранившиеся в системе Qzoo на 17 октября). В базе данных, которая могла быть затронута, хранятся основные сведения (имя, дата рождения, адрес, номер телефона, адрес электронной почты и др.), данные аутентификации участника (ID участника, пароль и др.), финансовые сведения (номер счёта, название отделения, имя владельца счёта и др.) и ответы на опросы (годовой доход, профессия и др.). Состав данных ещё расследуется. Компания не хранит данные банковских карт и My Number (японский личный номер). По её словам, злоумышленник воспользовался уязвимостью в её системе. Несанкционированного доступа к другим её системам не обнаружено. Вывод этого сайта: сегодня же смените пароль везде, где он совпадает с паролем от Qzoo, не открывайте ссылки в сообщениях якобы от Qzoo или банка и никому не сообщайте PIN-код и данные для входа. Проверьте также операции по банковскому счёту.
Как удалить историю браузера, файлы cookie и сохранённые пароли (Chrome, Safari, Edge, Firefox на компьютере и телефоне): что удалять после утечки и что сначала сохранить
Руководство по удалению истории браузера, файлов cookie (данных сайтов), кеша, сохранённых паролей и данных автозаполнения в Chrome (Windows, Mac, Android, iPhone), Safari (Mac, iPhone, iPad), Edge и Firefox с названиями пунктов из официальной справки каждой компании. Удаление истории браузера не возвращает то, что уже скопировано, и не защищает от угрозы. Будущий ущерб снижают меры в отношении состояния входа (файлов cookie) и сохранённых паролей: смените пароли и завершите все сеансы с безопасного устройства. Если вы будете обращаться в полицию, до удаления зафиксируйте письмо с угрозой и подозрительные расширения. Если синхронизация включена, удаление стирает данные и на других ваших устройствах с тем же аккаунтом. В связи с инцидентом с Onamae.com Desktop Cloud в октябре 2026 года шестое уведомление GMO Internet просит клиентов не включать синхронизацию браузера, пока проверка устройств не завершена.
Несанкционированный доступ к облачным сервисам Digital Arts (i-FILTER@Cloud и еще пять): часть данных клиентов могла быть просмотрена, что должны делать администраторы
21 октября 2026 года Digital Arts Inc., японский разработчик продуктов для фильтрации веб-трафика и электронной почты и защиты файлов, сообщила в сообщении о существенном факте и на своем сайте, что обнаружила следы несанкционированного доступа к операционной среде своих облачных сервисов и к внутренней среде. По словам компании, учетные данные, которые использовались для управления облачными сервисами, были получены посторонним и применены для входа в операционную среду сервисов. В результате информация о части клиентов шести облачных сервисов (i-FILTER@Cloud, m-FILTER@Cloud (Modern Edition), m-FILTER MailAdviser for Microsoft 365, FINAL CODE@Cloud, z-FILTER и Desk) могла быть просмотрена посторонним. Следы были обнаружены 9 октября в ходе проверки всей компании с использованием ИИ, а некоторые относятся примерно к июлю 2025 года. По состоянию на полдень 21 октября вынос данных клиентов за пределы компании не подтвержден, сообщений о злоупотреблениях или вторичном ущербе не поступало. Категории данных и число клиентов, которые могли быть просмотрены, не опубликованы. Компания просит каждого клиента шести сервисов сменить пароли администратора и пользователей и будет связываться с отдельными клиентами там, где нужны дополнительные действия. Версии программ, установленные на собственных серверах клиентов, не затронуты. В ходе вопросов и ответов для инвесторов 23 октября компания сообщила, что база белого списка не была доступна для просмотра злоумышленнику и не была изменена, а также что инцидент передан в Комиссию по защите персональных данных Японии. Вывод этого сайта: администраторам организаций, использующих любой из шести сервисов, стоит на этой неделе сменить пароли администратора и пользователей и проверить, не связывалась ли с ними компания индивидуально.
Утечка данных Trustbank на Furusato Choice (4 454 097 записей участников): имена, адреса и хешированные пароли — что делать донорам
20 октября 2026 года компания Trustbank, Inc., которая управляет Furusato Choice, крупным сайтом для системы налоговых пожертвований furusato nozei в пользу малой родины в Японии, объявила, что посторонняя сторона получила несанкционированный доступ к данным участников и что персональные данные доноров утекли. Заметив необычную активность доступа 19 октября, компания установила, что несанкционированный доступ произошёл 17 октября, и в 15:50 19 октября отключила связанные сервисы. Подтверждённая утечка охватывает 4 454 097 записей участников: имя, адрес электронной почты, почтовый адрес, номер телефона, хешированный пароль и расчётную сумму налогового вычета. Во втором отчёте от 23 октября компания сообщила, что у пяти из этих доноров утекли дополнительные данные: история баллов, история пожертвований, дата рождения и адрес доставки. У двоих из них посторонняя сторона получила доступ к экрану «Моя страница», где показаны сохранённые данные карты (последние четыре цифры, имя владельца, срок действия). По словам компании, данные карты каждый раз запрашиваются у платёжного процессора при показе этого экрана, в её системах не хранятся, и сами по себе не позволяют провести платёж по карте. С 21 октября участникам по отдельности направляются письма о том, утекли ли их данные и какие именно. В третьем отчёте от 26 октября компания сообщила, что в тот же день начала постепенно возобновлять систему управления пожертвованиями, которой пользуются муниципалитеты и поставщики подарков (в её FAQ от того же дня — с 25 октября). Новые пожертвования не принимаются, дата возобновления сайта для доноров не назначена. Пароли всех участников аннулированы, после возобновления нужно будет задать новый пароль. Вывод этого сайта: участникам следует сменить пароль в любом другом сервисе, где используется та же комбинация адреса электронной почты и пароля, и не открывать ссылки в сообщениях, которые якобы отправлены от Furusato Choice или муниципалитета.
Несанкционированный доступ к клинической системе Medley @link (at-link): утекли имена, даты рождения, логины и пароли пациентов — что делать пациентам и клиникам
15 октября 2026 года компания Medley, Inc. объявила о несанкционированном доступе третьего лица к своей системе управления медицинскими учреждениями @link (at-link), приложению at-link для пациентов и связанным сервисам и сообщила, что приостановила их работу с позднего вечера 14 октября. По словам компании, 11 октября она начала расследование после того, как внешняя специализированная организация предупредила о возможном несанкционированном доступе, и затем доступ подтвердился. 23 октября компания сообщила, что подтвердила: с конца сентября до середины октября 2026 года третье лицо получило доступ к базе данных компании через программу, установленную без разрешения, и получило информацию, то есть произошла утечка персональных данных. Для пациентов, пользовавшихся приложением at-link или веб-записью, утекли: имя, прочтение имени (фуригана), месяц и день рождения, адрес электронной почты (только если он был указан), логин и пароль для приложения и веб-записи, название посещённой клиники, дата регистрации, дата последнего визита и история оплат кредитной картой (только дата и сумма платежа; только для тех, кто платил онлайн через приложение). Для пациентов, не пользовавшихся приложением или веб-записью, утекли: имя, фуригана, месяц и день рождения, название посещённой клиники, дата регистрации, дата последнего визита, а также логин и начальный пароль для приложения и веб-записи. Компания заявляет, что не хранит номера карт. Число затронутых клиник и людей выясняется; компания будет по очереди уведомлять пострадавших совместно с клиниками. Конкретный способ она не раскрыла, сославшись на то, что это может спровоцировать аналогичные атаки. Компания закрыла использованный путь, аннулировала все связанные учётные данные и сообщила о случившемся в Комиссию по защите персональной информации и в Министерство здравоохранения, труда и социального обеспечения. Пароли для приложения и веб-записи перенесены не будут; пользователи зададут новые при возобновлении сервиса. В уведомлении, обновлённом в 12:30 28 октября, компания сообщила, что 28 октября в некоторых клиниках началось пробное использование «@link Cloud beta» для клиник (тестируются функции: просмотр, приём и регистрация записей, данные пациентов и календарь приёмов), что приложение для пациентов, сайт веб-записи и другие сервисы по-прежнему приостановлены и что плату за период приостановки она планирует вернуть в течение ноября. Расследование причины и масштаба продолжается. Мнение этого сайта: тем, кто пользовался приложением at-link или веб-записью, стоит сменить пароль на тех сервисах, где он повторялся, и не открывать ссылки в сообщениях, где упоминаются их клиника или визиты. Клиникам стоит направлять обращения пациентов в специальный контакт компании.
Утечка данных участников Comic Cmoa (до примерно 4,2 млн записей в лог-файлах): раскрыты адреса электронной почты и даты рождения. Что делать пользователям
NTT Solmare Corporation, которая управляет японским магазином электронных книг Comic Cmoa (コミックシーモア), опубликовала четыре уведомления о несанкционированном доступе к сервису: первое от 15 октября 2026 года и четвертое отчетное от 21 октября. По словам компании, 15 октября она сочла, что несанкционированный доступ к ее серверам извне с высокой вероятностью имел место, и приостановила работу сервиса в 11:35. Во втором отчете от 16 октября компания сообщила, что подтвердила утечку данных участников из системы управления информацией об участниках, третьей стороне (количество еще выясняется). В третьем отчете от 18 октября компания заявила, что установила маршрут вторжения и метод атаки и занимается ими, а также что некоторые лог-файлы системы были просмотрены и скопированы. В четвертом отчете от 21 октября компания описала данные, утечка которых подтверждена: 319 записей регистрационных данных в базе данных участников (адрес электронной почты, хешированный пароль, псевдоним, дата рождения, пол) и до примерно 4,2 млн записей в системных лог-файлах (адрес электронной почты, псевдоним, дата рождения, пол; пароли не включены; возможны дубликаты для одного человека). Компания указывает, что данные кредитных карт в затронутых системах не хранятся и не утекли, и что утечка истории покупок, а также утечка, потеря или повреждение «Моей книжной полки» (библиотек пользователей) не подтверждены. По словам компании, выявление и блокировка маршрута вторжения и метода атаки завершены, но что именно это было, не раскрыто. Затронутых людей уведомят по электронной почте. Сервис остается приостановленным и будет возобновляться поэтапно, начиная с веб-чтения купленных произведений; при возобновлении у всех пользователей запросят сменить пароль. Позиция этого сайта: тому, кто использует на другом сервисе тот же адрес электронной почты и пароль, что и в Comic Cmoa, стоит сменить этот пароль сегодня, не открывать ссылки в письмах, которые утверждают, что они от компании, и проверять информацию на странице новостей NTT Solmare, открытой самостоятельно.
Несанкционированный доступ к Onamae.com Desktop Cloud (GMO Internet) (возможно затронуто 26 739 серверов): вынесены данные клиентов, компенсация и что делать сегодня трейдерам Forex и ценных бумаг
21 октября 2026 года GMO Internet, Inc. объявила о несанкционированном доступе третьей стороны к Onamae.com Desktop Cloud, сервису VPS (виртуального выделенного сервера) для автоматической торговли на Форекс, и сообщила, что на серверных окружениях части клиентов было размещено вредоносное ПО. Возможно затронуто 26 739 серверов; компания говорит, что это число серверов, которые могли быть затронуты, а не число тех, где подтверждён несанкционированный доступ или получение данных. С 04:00 21 октября серверы всех тарифов были поочерёдно остановлены. В четвёртом уведомлении от 24 октября компания сообщила, что в системе сервиса существовала проблема безопасности, что подтверждён несанкционированный доступ к среде сервиса и что информация клиентов была вынесена. Также сообщалось, что некоторые клиенты заявили о сделках на своих торговых счетах, которых они не совершали. Какая именно информация вынесена и о скольких клиентах идёт речь, способ проникновения, а также количество затронутых счетов и суммы не раскрыты. Компания выплатит единовременно 5 000 иен каждому действующему пользователю сервиса и компенсирует реализованные убытки от сделок, которые она установит как вызванные этим несанкционированным доступом (за вычетом возврата, полученного от биржи или брокера). Текущая системная платформа не будет перезапущена в прежнем виде; будет предложен переход на альтернативный сервис на отдельной облачной платформе, бесплатно на шесть месяцев после перехода. По словам компании, лицо, которое она считает злоумышленником, требует денег и угрожает опубликовать информацию и предпринять иные действия в случае отказа; компания заявляет, что платить не будет, и передала доказательства в полицию. В пятом уведомлении от 24 октября компания вновь просит клиентов полностью проверить и создать резервную копию своих устройств, сменить пароли с устройства, не используемого для торговли на Форекс, завершить все активные сеансы, даже если пароль уже изменён, и включить двухфакторную аутентификацию. В седьмом уведомлении от 26 октября компания сообщила, что сторона, предположительно являющаяся злоумышленником, объявила о намерении опубликовать информацию клиентов и провести атаку программой-шифровальщиком в 12:00 27 октября. В восьмом уведомлении от 27 октября она попросила клиентов сделать резервную копию данных, а затем до 12:00 отключиться от сети, выключить ПК и отсоединить от него все кабели. В девятом уведомлении (на 11:59) компания сообщила, что на устройствах клиентов, анализ которых завершён, вредоносное ПО (включая программы-шифровальщики) не обнаружено, но это не подтверждает безопасность всех устройств, и что клиентам, пострадавшим от программы-шифровальщика и обратившимся в службу поддержки, после проверки ущерба будет предоставлен новый ПК сопоставимой производительности. В десятом уведомлении от 27 октября (на 13:55) компания сообщила, что в 12:30 подтвердила публикацию стороной, предположительно являющейся злоумышленником, того, что та выдаёт за информацию о компании и её клиентах (компания ещё проверяет содержимое и говорит, что оно может включать ложные сведения). По её словам, на 13:55 атака программой-шифровальщиком не подтверждена. Компания просит не посещать сайт, где, по сообщениям, опубликована информация, и не распространять его, поскольку злоумышленник получает информацию о каждом посетителе. В двенадцатом уведомлении (на 19:10) компания сообщила, что выплатит специальную выплату от 10 000 до 25 000 иен за каждую категорию информации (не более 3 млн иен за одну публикацию) клиентам, чья информация, по её подтверждению, вошла в опубликованное злоумышленником, и учредила вознаграждение с общим лимитом 1 млн долларов США за информацию, помогающую установить преступников (приём с 12:00 28 октября). В тринадцатом уведомлении от 28 октября (на 11:00) компания сообщила, что подтвердила приостановку примерно в 04:00 того же дня домена сайта стороны, предположительно являющейся злоумышленником (включая зеркала), и что будет принимать меры по удалению любого подобного сайта, если он появится. В четырнадцатом уведомлении в тот же день (на 18:20) компания сообщила, что сайт вознаграждений, открытый в 12:00 того же дня, за первые около шести часов (на 18:00) получил 113 сообщений, что она направила в общей сложности 20 предупреждений о публикациях в X, распространяющих URL или содержимое сайта стороны, предположительно являющейся злоумышленником (на 18:00), и что анализ устройств пока не выявил следов заражения вредоносным ПО или атаки программой-шифровальщиком. Компания поблагодарила клиентов за выключение устройств и попросила тех, кто снова использует ПК, заранее выполнить проверку безопасности и сделать резервную копию. В пятнадцатом уведомлении (на 12:40 29 октября) компания сообщила, что команда белых хакеров её группы провела собственное расследование и получила информацию, которая, по её мнению, может помочь установить преступников, и что в тот же день собирается передать её полиции и другим заинтересованным сторонам; также она сообщила о 270 сообщениях на сайт вознаграждений на 11:30. В шестнадцатом уведомлении (на 20:50 29 октября) она сообщила, что число сообщений выросло со 113 (на 18:00 28 октября) до 321 (на 18:00 29 октября), указала форму для сообщений (приведена в пятнадцатом и шестнадцатом уведомлениях) о новых сайтах злоумышленников и сайтах, где без разрешения опубликованы персональные данные, и вновь попросила не пытаться устанавливать преступников или связываться с ними, не публиковать непроверенную информацию и не распространять подозрительные URL. Компания также говорит, что будет принимать правовые меры, включая уголовные заявления, в связи с атакой и вымогательством. В раскрытии информации от 28 октября говорится, что, по словам материнской компании GMO Internet Group, группа продолжает проверять сервисы своих компаний и на данный момент влияние этого инцидента на сервисы, кроме данного, не подтверждено. Сообщается, что клиенты получили письма предположительно от злоумышленника, с приложенной частью их истории просмотра в доказательство того, что данные у них есть. Генеральный директор группы компании написал в блоге, что злоумышленник угрожает опубликовать информацию с ПК клиентов и атаковать их программой-шифровальщиком, однако компания не сообщала, что ПК какого-либо клиента действительно был скомпрометирован. В шестом уведомлении от 26 октября компания просит клиентов, в частности, полностью проверить устройства, с которых они подключались, и не включать синхронизацию браузера, пока проверка не завершена. Рекомендация этого сайта: с устройства, которым вы не пользуетесь для торговли на Форекс, смените пароли у брокера, завершите все сеансы и проверьте историю сделок и баланс. Для получения компенсации используйте только официальный сайт компании и уведомления, отправленные на ваш зарегистрированный адрес электронной почты, и никогда не сообщайте никому пароль, который позволяет совершать сделки.
Утечка данных участников SourceNext (22 519 960 записей): возможно, раскрыты адреса эл. почты, пароли и адреса проживания — что делать участникам
15 октября 2026 года SOURCENEXT CORPORATION объявила, что третье лицо получило несанкционированный доступ к данным участников, которыми управляет компания, и что персональные данные зарегистрированных участников вышли за пределы компании. По словам компании, примерно с 10:00 9 октября третье лицо злоупотребляло API для получения данных участников, чтобы получить информацию о них. Компания подтвердила несанкционированный доступ примерно в 9:00 13 октября и завершила локализацию к 13:36 в тот же день. Данные, которые могли утечь, охватывают 22 519 960 записей. В число позиций входят адрес эл. почты, пароль, имя, имя катаканой, адрес, пол, номер телефона, номер факса, дата рождения, название компании, должность, отдел и системные идентификаторы (подключённые услуги, дата регистрации, дата входа и т. д.); набор позиций различается в зависимости от того, как каждый участник регистрировался. По словам компании, данные кредитных карт в затронутой системе не хранятся и не входят в утечку. В обновлении от 16 октября компания сообщила, что пароли всех участников уже отключены, старые пароли больше не работают, и попросила участников установить новый. В отчёте от 19 октября шифрованное хранение и подтверждённое раскрытие в расшифрованном виде приписываются пресс-секретарю компании. В FAQ компании говорится, что 16 октября она попросила независимого внешнего специалиста по безопасности начать стороннее расследование, что продукты Super Security и Virus Security по-прежнему можно использовать как раньше, и что данные, сохранённые в 1Password, компания не хранит и они не входят в утечку. Отдельно компания 27 октября и 5 ноября объявила, что третье лицо получило несанкционированный доступ к поставщику используемого ею сервиса почтовой рассылки (подрядчику), поэтому адреса эл. почты и данные заказов, использовавшиеся для рассылок, могли утечь (142 669 записей, посчитанных как уникальные адреса эл. почты, по второму сообщению от 5 ноября; пароли, имена, адреса, номера телефонов и данные кредитных карт не входят). Компания говорит, что это отдельный инцидент, не связанный с инцидентом 15 октября. Позиция этого сайта: тому, кто регистрировался в SourceNext, сначала стоит сменить пароль в любом другом сервисе, где используется та же пара эл. почты и пароля, затем установить новый пароль SourceNext через официальный сайт, открытый самостоятельно, и не переходить по ссылкам и не звонить по номерам из писем, SMS, звонков или писем, которые выдают себя за SourceNext.
Утечка данных участников Bookoff (6 383 279 человек): имена, адреса, адреса электронной почты и хеши паролей могли попасть к посторонним — что делать участникам
9 октября 2026 года BOOKOFF GROUP HOLDINGS LIMITED сообщила, что третье лицо получило несанкционированный доступ к системе управления участниками Bookoff в Японии, которую предоставляет дочерняя компания BOOKOFF CORPORATION LIMITED, и что данные участников утекли за пределы компании. Согласно второму сообщению от 13 октября, данные участников были похищены извне в период с 4 по 6 октября. Число записей — 6 427 735 по номерам участников, или 6 383 279 человек, если записи участников, зарегистрированных на один и тот же адрес электронной почты, считать как одного человека (212 371 из них — бывшие участники). Затронуты участники приложения, интернет-магазина и сайта; те, кто пользуется только картой участника и не регистрировался через приложение или сайт, не затронуты. Данные, которые могли утечь: имя, дата рождения, пол, род занятий, псевдоним, адрес электронной почты, номер телефона, почтовый индекс и адрес, хеш пароля, номер бонусной карты и номер участника (род занятий и псевдоним добавлены исправлением от 16 октября); при этом не все позиции утекли у каждого участника. Платёжные данные, такие как реквизиты кредитных карт и банковских счетов, текст, считанный с документов, удостоверяющих личность, при выкупе в магазинах, и изображения документов при выкупе по почте не затронуты. Компания в несколько этапов рассылала письма затронутым участникам с 15 октября (отправка на все адреса, доставку на которые удалось подтвердить, завершена 22 октября) и просит сменить пароли для официального интернет-магазина и приложения. 23 октября она объявила о веб-проверке на сайте участников Bookoff, где можно войти и узнать, затронуты ли вы, и сообщила, что 22 октября открыла специальную бесплатную линию. В третьем сообщении от 6 ноября компания заявила, что расследование с внешними экспертами показало: третье лицо воспользовалось проблемой контроля доступа в части системы, обрабатывающей данные участников; технические подробности, такие как конфигурация системы и настройки, не раскрываются. Согласно третьему сообщению, масштаб (сервисы, число людей, состав данных) не изменился по сравнению со вторым сообщением, а с 26 по 29 октября затронутых участников также индивидуально уведомили через оповещения в официальном приложении. Публикация данных участников, злоупотребление баллами и изменение данных участников не подтверждены; компания обещает полностью компенсировать баллы, если будет подтверждено их неправомерное использование в результате инцидента. Окончательный отчёт в Комиссию по защите персональной информации планируется подать в начале декабря. Мнение сайта: тем, кто регистрировался через приложение или интернет-магазин, стоит сменить пароль через официальное приложение или сайт, который вы открываете сами, сменить его на других сервисах, где он повторяется, и не открывать ссылки в письмах и сообщениях от имени Bookoff.
Утечка данных skyticket (Adventure Inc.) (около 14,64 млн записей): раскрыты пароли, банковские реквизиты для возврата и данные карт части пользователей. Что делать пользователям сегодня
9 октября 2026 года Adventure Inc. объявила о трёх отдельных случаях неправомерного доступа, каждый из которых произошёл по своему пути, затронувших сайт сравнения и бронирования путешествий skyticket. В первом случае административная функция была использована неправомерно и стала отправной точкой для доступа к другим серверам и данным, хранящимся в облаке. Утекло около 14,64 млн записей, включая имена (в том числе написанные как в паспорте), даты рождения, адреса электронной почты, номера телефонов, адреса и имя отправителя, указанное при банковских переводах. Около 4,13 млн из них содержали хешированные пароли участников. Во втором случае была использована уязвимость в системе управления бизнесом, и 17 780 записей (с учётом дубликатов, подсчёт продолжается) с реквизитами банковских счетов для возврата средств утекли или могли утечь. В третьем случае страница завершения бронирования автобуса могла открываться без входа в систему, и около 12 000 бронирований были или могли быть просмотрены. Компания сначала заявила, что номера карт не входили в утёкшие данные, но во втором уведомлении от 16 октября это было исправлено: номер карты, имя держателя и срок действия (у части людей только номер; коды безопасности не раскрыты) до 6 140 человек, которые зарегистрировали или использовали кредитную карту для оплаты членства «skyticket Premium» в период с февраля 2017 года по июнь 2018 года, утекли в первом случае вместе с идентификаторами участников, именами и паролями сервиса социальных выплат, который предоставлялся как бонус Premium. Изображения паспортов не раскрыты. По состоянию на уведомление от 9 октября единственным подтверждённым вторичным ущербом был один неправомерный вход в аккаунт участника (во втором уведомлении не сказано, использовались ли утёкшие данные карт). Позиция этого сайта: участникам следует сегодня сменить пароль на официальном сайте или в приложении, сменить его там, где он использовался повторно, проверить выписки по картам начиная с октября, если они регистрировали или использовали карту для оплаты Premium в этот период, игнорировать сообщения о возврате средств, компенсациях или изменении бронирований и никогда не сообщать никому PIN-код банковской карты или одноразовый код.
Как проверить, не утёк ли ваш пароль: безопасное использование Have I Been Pwned и проверки, уже встроенные в браузер и телефон
Руководство по проверке утёкших паролей. Have I Been Pwned (HIBP) показывает, встречается ли адрес электронной почты в известной утечке данных, с какого сервиса она произошла и какие данные утекли. Его проверка паролей (Pwned Passwords) хеширует пароль на вашем устройстве и отправляет только первые пять символов хеша, так что сам пароль никогда не отправляется (документация API HIBP). Позиция этого сайта: проверяйте текущие пароли там, где они уже сохранены (Менеджер паролей Google, приложение «Пароли» на iPhone, Password Monitor в Edge или ваш менеджер паролей), а не вводите их на сайте, а HIBP используйте для адресов электронной почты. Результат «не найдено» не доказывает, что ничего не утекло.
Утечка данных из опросного сервиса infoQ (894 082 записи): что стало известно и что делать участникам
5 октября 2026 года GMO Research & AI, Inc. сообщила, что к ее опросному сервису infoQ получило доступ третье лицо без разрешения и что персональные данные участников были вынесены. Во втором сообщении 14 октября компания подтвердила количество вынесенных записей: 894 082 (в первом сообщении говорилось «до 948 498»). Речь идет об имени, написании имени в виде фуриганы, поле, дате рождения, адресе email, домашнем адресе, номере телефона, зашифрованном пароле, идентификаторе участника и других данных регистрации, таких как псевдоним и баланс баллов. Компания не хранит данные банковских карт и «Мой номер» (национальный идентификационный номер Японии). Кроме того, 611 обменов баллов на сумму 2 869 500 иен были превращены в коды Amazon без согласия участников, и компания заявляет, что полностью их компенсирует (зачисление на счета при возобновлении работы сервиса). 7 октября компания аннулировала пароли всех участников. Компания говорит, что злоумышленник использовал уязвимость в программном обеспечении, которое применяется на ее сайте. Мнение этого сайта: поскольку в утечку попали даты рождения и адреса, правдоподобные поддельные сообщения создать легко. Смените пароль на любом сервисе, где используется ваш пароль от infoQ, включите двухэтапную проверку для почты и не открывайте ссылки в сообщениях, которые выдают себя за infoQ.
Что такое хеширование паролей? Безопасное хранение паролей через одностороннее преобразование
Хеширование паролей означает хранение пароля как одностороннего, необратимого преобразования. Никогда не храните пароли в открытом виде. В отличие от шифрования, расшифровать обратно нельзя — в этом и смысл. Но обычные MD5/SHA-256 падают перед радужными таблицами и перебором. Решение: соль на каждого пользователя плюс намеренно медленный хеш (bcrypt/Argon2/scrypt). Не изобретайте своё — используйте стандартную функцию.
Что такое соль? Случайное значение для каждого пользователя, добавляемое при хешировании паролей
Соль — это случайное значение на каждого пользователя, добавляемое перед хешированием пароля. Один и тот же пароль тогда хранится по-разному у каждого, что побеждает предвычисленные радужные таблицы и не даёт одному прогону взлома вскрыть много аккаунтов. Соль не секретна — храните её рядом с хешем. bcrypt/Argon2 добавляют её автоматически.
Как безопасно хранить пароли: правильный способ хеширования и соли
Практическое руководство по безопасному хранению паролей на сервере. Поймите, почему открытый текст, шифрование и сырые хеши все проваливаются, затем сойдитесь на одном ответе: соль для каждого пользователя плюс намеренно медленный хеш (рекомендуется Argon2id, bcrypt/scrypt как альтернативы). Не изобретайте своё — используйте стандартную функцию, со временем повышайте стоимость и переносите слабые хеши перехешированием при входе.