фишинг
122 статей с этим тегом
Несанкционированный доступ к внутренней системе управления Sharefull (до 7,5 млн аккаунтов): могли утечь имена, банковские реквизиты, экстренные контакты — что делать работникам
9 ноября 2026 года Sharefull объявила, что третье лицо получило несанкционированный доступ к её внутренней системе управления и персональные данные пользователей могли утечь. Доступ произошёл около 23:30 4 ноября, был обнаружен около 9:45 5 ноября, и в тот же день путь был перекрыт. Затронуты могут быть до 7,5 млн отдельных аккаунтов. Могли утечь: имя и его запись кана, номер телефона, адрес электронной почты, адрес, дата рождения, банковские реквизиты для выплаты зарплаты (PIN-коды и пароли не входят), URL фотографии лица, экстренный контакт (отношение к пользователю и номер телефона), сведения о статусе пребывания и атрибуты аккаунта: дата регистрации, число выполненных работ, пожелания. Оплата и баллы, данные договоров и работы, изображения документов, удостоверяющих личность, не затронуты, а My Number и данные кредитных карт, по словам компании, она не хранит. Отдельное уведомление того же дня касается контактных данных компаний-работодателей (до 7 500 компаний). По состоянию на 11 ноября 2026 года продолжения мы не нашли. Вывод этого сайта: раз могли попасть банковские реквизиты, экстренные контакты и статус пребывания, будьте готовы к обращениям от имени Sharefull или ведомства, к звонкам с выдуманной бедой у родственника, к «ошибочным переводам» и к требованиям денег со ссылкой на статус пребывания.
Несанкционированный доступ к сайту Mitsui Direct General Insurance (около 234 000 записей): утекли имена, адреса и сведения об автомобилях — что делать тем, кто получал расчёт или оформил полис
6 ноября 2026 года Mitsui Direct General Insurance Co., Ltd. объявила, что третье лицо получило несанкционированный доступ к её сайту и часть информации о клиентах утекла. Доступ обнаружен рано утром 4 ноября, и компания приостановила все процедуры на сайте и в приложении. Затронуты клиенты, получавшие расчёт или оформившие полис: около 234 000 записей (по состоянию на 13:00 6 ноября). Утекли сведения о страхователях и застрахованных (имя, адрес, номер телефона, дата рождения, адрес электронной почты и так далее), сведения об автомобиле (название автомобиля, регистрационный номер, владелец и так далее) и условия и покрытие полиса. Информация о кредитных картах, банковских счетах и пароли для входа в «Мою страницу» не входят. 9 ноября компания отдельно сообщила дополнение о несанкционированном доступе к серверу своего подрядчика по дорожной помощи: около 45 000 клиентов (по состоянию на 9:00 6 ноября), и здесь есть банковские реквизиты. По состоянию на 10 ноября 2026 года причина не раскрыта. Вывод этого сайта: сообщение от имени Mitsui Direct не становится настоящим только потому, что знает ваш адрес, автомобиль или условия полиса. Не открывайте ссылки в сообщениях, пришедших во время приостановки процедур; проверяйте официальный сайт или линию обращений.
Несанкционированный доступ к Nitori: персональные данные до 37,62 миллиона записей могли утечь (имена, адреса, телефоны, даты рождения), и что делать частным и корпоративным участникам
9 ноября 2026 года Nitori Holdings Co., Ltd. (Nitori) объявила, что 6 ноября подтвердила несанкционированный доступ третьего лица к управляемой ею системе и что персональные данные, хранившиеся на её серверах, до 37,62 миллиона записей, могли утечь наружу. Затронуты частные участники и покупатели группы Nitori (номер участника, имя вместе с фуриганой, адрес эл. почты, адрес, номер телефона, дата рождения, пол), корпоративные участники (номер участника, название компании, отдел, имя представителя, адрес и телефон компании, а также имя, адрес эл. почты и телефон контактного лица) и данные заказов, оформленных через Nitori Net и официальный магазин Nitori на торговых площадках. Компания говорит, что пароли для входа и данные кредитных карт не входят. Третье лицо могло получать доступ и в середине и конце октября, путь проникновения расследуется, число записей может измениться. Компания говорит, что будет поочерёдно связываться с затронутыми клиентами по электронной почте или обычной почтой. По состоянию на 10 ноября 2026 года продолжения не найдено. Вывод этого сайта: поскольку в данных есть адрес, телефон и имя, звонок, SMS или письмо от имени Nitori или службы доставки не становятся настоящими лишь потому, что в них верно указаны ваш адрес или заказ.
Несанкционированный доступ к системе приёма печатных данных Raksul (число подсчитывается): могли утечь имена, адреса и номера телефонов из печатных данных — что делать клиентам и тем, чьи имена указаны на печатной продукции
9 ноября 2026 года Raksul Inc. объявила, что к системе, связанной с обработкой присылаемых данных для сервиса Raksul, получило несанкционированный доступ третье лицо и что персональные данные могли утечь наружу. Доступ стал известен около 00:20 8 ноября 2026 года. Компания сообщает, что учётные данные её системы были получены незаконно, из-за чего часть хранимых данных оказалась доступна снаружи. Могли утечь имена, названия компаний, адреса, номера телефонов, адреса электронной почты и подобные сведения из печатных данных, отправленных в сервис, и из данных вроде счетов и Web Yubin (онлайн-почта). В печатных данных, таких как визитки и открытки, могут быть и сведения о людях, помимо заказчика. Число подсчитывается. Компания сообщает, что подтвердила: данные кредитных карт, идентификаторы для входа и пароли не утекли. Часть сервисов она остановила 8 ноября и начала по очереди восстанавливать с 07:00 9 ноября. По состоянию на 10 ноября 2026 года число и подробности причины не раскрыты. Вывод этого сайта: затронуты могут быть не только заказавшие визитки или открытки, но и деловые контакты и адресаты, чьи имена на них указаны. Клиентам стоит понимать, что может произойти с людьми, которых они поместили в печатную продукцию, и рассмотреть возможность объяснить им это.
Инцидент кибербезопасности в Университете Вандербильта (продолжается): Wi-Fi, Okta, почта и CampusPrint работают, остальные системы ограничены, полное восстановление займёт недели, что делать студентам и сотрудникам
9 ноября 2026 года Университет Вандербильта (Теннесси, США) сообщил, что реагирует на активный инцидент кибербезопасности, который может затрагивать устройства, системы и облачные сервисы университета. В обновлении от 18:00 10 ноября университет сообщил, что доступны Wi-Fi кампуса, Okta (многофакторную аутентификацию по-прежнему нужно использовать), почта Vanderbilt (на университетских и личных устройствах), CampusPrint, Brightspace, Zoom и YES (вся запись на курсы идёт по графику). Все остальные системы и приложения остаются ограниченными. Университет ожидает, что полное восстановление нормальной работы всех систем может занять несколько недель, и сообщает, что сосредоточен на сдерживании и на выяснении того, к каким данным, если таковые есть, мог быть получен доступ. Студенты, преподаватели и сотрудники снова могут пользоваться университетскими устройствами, а о любой необычной или подозрительной активности, о которой они ещё не сообщали, их просят немедленно завести заявку в службе поддержки VUIT. Занятия идут по обычному расписанию. Университет не сообщил, был ли получен доступ к данным, потеряны они или скомпрометированы (в обновлении от 9:00 10 ноября инцидент назван «хакерским»). По данным прессы, ответственность взяла на себя некая группа; университет этого не подтвердил. Следующее обновление ожидается к 10:00 11 ноября. Мнение этого сайта: доступными сервисами пользоваться можно, но остальные системы остаются ограниченными и полное восстановление может занять недели, поэтому сроки сдачи работ уточняйте у преподавателей, а сроки подачи заявок на гранты — в исследовательском офисе университета. Раскрытие персональных данных не подтверждено, поэтому ждите официальных обновлений, а пока смените повторно используемые пароли и остерегайтесь сообщений от имени ИТ-службы университета.
Несанкционированный доступ к интернет-магазину akyrise компании Euglena (до примерно 900 000 записей): могли утечь имена, адреса и телефоны, что делать покупателям
5 ноября 2026 года Euglena Co., Ltd. объявила, что к интернет-магазину её косметического бренда akyrise 4 ноября получила несанкционированный доступ третья сторона и что данные участников утекли. Компания в тот же день закрыла магазин и подала предварительное сообщение в Комиссию по защите персональной информации Японии. Информация, которая могла утечь, делится на две группы: данные учётной записи для входа (идентификатор клиента, адрес электронной почты и пароль для входа, хранившийся в хешированном виде) — до примерно 490 000 записей; и данные регистрации и покупок (имя, адрес, номер телефона, дата рождения, пол, адрес электронной почты, сведения о покупках и доставке) — до примерно 900 000 записей. Обе цифры ещё проверяются, а так как компания не говорит, как они пересекаются, их нельзя складывать. Номера кредитных карт не хранятся на серверах компании и не входят. То же уведомление охватывает и отдельный несанкционированный доступ к поставщику сервиса email-рассылки и к службе доставки, которые компания описывает как независимые события. По состоянию на 9 ноября 2026 года новых уведомлений мы не нашли. Вывод этого сайта: сообщение, SMS или звонок от имени akyrise не становятся настоящими лишь потому, что знают ваше имя или адрес. Не открывайте ссылки, а если вы использовали пароль akyrise в другом месте, сначала смените его там.
Несанкционированный доступ к почтовым заказам Rohto Pharmaceutical (2 797 545 человек в клиентской системе, 9 715 номеров карт в записях звонков): что делать клиентам, заказывавшим по телефону, и всем остальным
6 ноября 2026 года Rohto Pharmaceutical Co., Ltd. опубликовала результаты расследования несанкционированного доступа к телефонной системе, которую использует для почтовых заказов. Были похищены имена, адреса и номера телефонов 2 797 545 человек из системы управления клиентами (набор данных у разных людей разный), а также номера кредитных карт и сроки их действия, содержавшиеся в записях звонков, у 9 715 человек. Коды безопасности карт и пароли не входят. Причина: учётные данные телефонной системы были без разрешения использованы третьей стороной. Расследование телефонной системы внешним экспертом завершилось 16 октября, затронутых людей по очереди уведомляют индивидуально по почте, электронной почтой и другими способами. Вторичный ущерб, связанный с инцидентом, не подтверждён. Вывод этого сайта: если вы могли называть номер карты в звонке по почтовому заказу, проверьте выписки по картам независимо от того, пришло ли вам уведомление, а при беспокойстве поговорите с эмитентом карты. Всем остальным стоит с осторожностью относиться к звонкам, письмам и сообщениям от тех, кто знает ваше имя, адрес и телефон.
Утечка из системы гарантий по кредитам SMBC Consumer Finance (до 320 118 человек): номера водительских прав, данные о работодателе и доход, что делать клиентам банковских карточных кредитов
5 ноября 2026 года SMBC Consumer Finance Co., Ltd. объявила, что третья сторона получила несанкционированный доступ к системе, которую компания использует для гарантирования кредитов, и что данные были отправлены за пределы системы. Доступ был обнаружен 2 ноября, в тот же день компания отключила доступ к системе, а при дальнейшем расследовании подтвердила утечку. Затронуто до 320 118 человек. Компания гарантирует карточные кредиты, выдаваемые региональными банками, кредитными кассами (синкин) и интернет-банками, поэтому затронутыми, скорее всего, являются в основном люди, взявшие карточный кредит в таком учреждении с этой компанией в качестве гаранта (компания не определяет, кто затронут). Утекли имя, пол, дата рождения, адрес, домашний телефон, мобильный телефон, адрес электронной почты, номер водительского удостоверения, сведения о работодателе (телефон, доход и так далее) и сведения о договоре (код финансового учреждения, номер клиента, гарантированная сумма, дата начала гарантии и так далее). Изображения документов, удостоверяющих личность, например водительских прав, не входят. После уточнения масштаба компания планирует уведомить затронутых людей индивидуально по электронной почте, SMS и другими способами, по согласованию с учреждениями-партнёрами; сроки не названы. 6 ноября добавлен бесплатный номер. По состоянию на 9 ноября 2026 года новых уведомлений мы не нашли. Мнение этого сайта: звонок, письмо или сообщение от имени вашего кредитора или гаранта не становятся настоящими лишь потому, что в них известны номер ваших прав или доход.
Кибератака на Crédit Mutuel Arkéa (Франция): мошеннические переводы со своего счета через платформу поставщика услуг, активы клиентов не затронуты
4 ноября 2026 года французская финансовая группа Crédit Mutuel Arkéa сообщила, что подверглась атаке, позволившей провести мошеннические операции. По словам группы, злоумышленники добрались до нее через платформу поставщика услуг и отправили деньги с собственного счета Arkéa другим банковским участникам, откуда их могли конвертировать в криптовалюту через специализированные платформы. Счета клиентов федераций и дочерних компаний не использовались, активы клиентов не затронуты, лишь часть переводов была исполнена с задержкой, а большинство операций возобновилось утром 4 ноября. Группа отвергла версию о человеческой ошибке и опровергла утверждение, что вторжение произошло через дочерний онлайн-банк. Задействованные суммы еще оцениваются: по поводу 118 млн евро (133 млн долларов), упомянутых как вопрос в дополнительном заявлении, группа сказала, что порядок величины верен, но до публикации окончательной суммы еще не дошла. Часть средств заблокирована, идет возвращение. Группа предупреждает о фишинге. Вывод этого сайта: клиентам не стоит открывать ссылки в сообщениях от имени группы и нужно проверять информацию по официальным каналам, которые вы открываете сами; компаниям стоит пересмотреть соединения и права, которые поставщики услуг имеют в их платежных системах.
Взлом внутренней бизнес-системы DigiCert (удостоверяющий центр): контакты представителей клиентов и часть документов, удостоверяющих личность, и что делать клиентам
В отчёте об инциденте на Mozilla Bugzilla (полный отчёт опубликован около 2 ноября 2026 года по времени Японии) DigiCert сообщает, что обнаружила несанкционированный доступ к внутренней бизнес-системе, где хранится информация, которую клиенты передают для подтверждения личности. Доступ к данным был в период с 27 июня по 2 июля 2026 года. Большая часть данных — деловые контакты (имена, деловые адреса электронной почты, номера телефонов, деловые адреса); в небольшом меньшинстве клиентских аккаунтов был также документ, предоставленный клиентом, например водительское удостоверение, паспорт или счёт за коммунальные услуги. Доступ был только на чтение. DigiCert заявляет, что затронуто 0 сертификатов, что её системы УЦ, CertCentral и DigiCert ONE не затронуты и что для действующих сертификатов никаких действий не требуется. Сколько записей или людей затронуто, она не публиковала. Вывод этого сайта: администраторы клиентов должны считать непроверенным любое сообщение, использующее их данные проверки, пока оно не подтверждено в портале, который они открыли сами, а тем, кто передавал документы, удостоверяющие личность, стоит следить за злоупотреблением личными данными.
Утечка из docomo Online Shop и My docomo (NTT DOCOMO), до примерно 300 000 записей: номера документов, удостоверяющих личность, — что делать клиентам
4 ноября 2026 года NTT DOCOMO подтвердила несанкционированный доступ извне к docomo Online Shop и My docomo и примерно с 1:05 5 ноября приостановила оформление услуг в обоих сервисах, перейдя на экстренное техобслуживание. Во втором сообщении (5 ноября) компания заявила, что до начала обслуживания часть информации о клиентах утекла из-за несанкционированного доступа, а в третьем (6 ноября) назвала масштаб: до примерно 300 000 записей. Для «всех затронутых клиентов» утекли имя, дата рождения и возраст; адрес, контактный телефон и адрес электронной почты; номер документа, удостоверяющего личность; номер мобильного телефона и дата начала договора; тарифный план, опции и скидки. Для «части клиентов» к этому добавляются имя и контакты законного представителя или доверенного лица, место работы или название и адрес компании, финансовое учреждение, филиал, номер счёта и имя владельца счёта, а также сведения о программе поддержки воспитания детей. Причина — несанкционированный доступ извне; путь проникновения, точный объём и число записей расследуются, новых утечек не подтверждено, срок восстановления не определён. По состоянию на 7 ноября 2026 года четвёртого сообщения мы не нашли. Вывод этого сайта: если звонящий называет ваше имя, адрес или данные договора, это не доказывает, что он от DOCOMO. Не открывайте ссылки, не сообщайте PIN-коды, пароли и данные карт, а если утёк номер документа, остерегайтесь договоров, оформленных на ваше имя.
Несанкционированный доступ к сервису рассылки новостей Hotto Motto (до примерно 7 млн записей): утекли имена, даты рождения и номера телефонов — что делать участникам
4 ноября 2026 года Plenus Co., Ltd. объявила, что к сервису рассылки новостей Hotto Motto, который предоставляет внешний подрядчик, получила несанкционированный доступ третья сторона и что утекла информация об участниках, включая адреса электронной почты клиентов. Компания получила сообщение от подрядчика 2 ноября. Инцидент произошёл с 28 по 31 октября и затрагивает до примерно 7 млн записей. Утёкшая информация — это информация об участниках, включающая адреса электронной почты, имена, даты рождения и номера телефонов. Данные кредитных карт в неё не входят, и компания заявляет, что такие данные не хранит. Влияния на сервис онлайн-заказов не подтверждено, он продолжает работать. Сервис рассылки новостей полностью остановлен, дата возобновления не определена. По состоянию на 7 ноября 2026 года последующих сообщений мы не нашли. Вывод этого сайта: письмо от имени Hotto Motto ничего не доказывает только потому, что в нём знают ваше имя или день рождения. Особенно остерегайтесь всего, что похоже на рассылку, пока она остановлена, и проверяйте через официальный сайт или приложение, а не по ссылкам.
Несанкционированный доступ к Iris Plaza (данные примерно 7,7 млн человек): могли утечь имена, адреса и зашифрованные пароли — что делать участникам и покупателям
5 ноября 2026 года Iris Plaza Co., Ltd., входящая в группу Iris, во втором сообщении заявила, что из-за несанкционированного доступа к Iris Plaza, официальному интернет-магазину Iris Ohyama, могла утечь часть персональных данных клиентов. 28 октября компания обнаружила подозрительные файлы во внешнем облачном сервисе, которым пользуется, немедленно остановила Iris Plaza и связанные системы, начала расследование и подтвердила несанкционированный доступ третьей стороны. Персональные данные, хранившиеся во внешнем облачном сервисе, относились примерно к 7,7 млн человек, и компания подтвердила, что эти данные могли быть просмотрены или получены. Фактическое число утёкших записей и затронутых людей ещё расследуется. Информация, которая могла утечь: для данных участников (около 5,8 млн человек, включая бывших участников) — имя, адрес, номер телефона, адрес электронной почты, пол, пароль (кроме бывших участников), дата рождения и другое; для данных неучастников (около 1,9 млн человек, включая тех, кто покупал без регистрации или участвовал в акциях) — имя, адрес, номер телефона и адрес электронной почты. Часть пунктов, включая пароли, зашифрована. Компания заявляет, что данные кредитных карт в этом облачном сервисе не хранились и подтверждено, что они не затронуты. Она просит тех, кто использует тот же пароль в других местах, сменить его. По состоянию на 7 ноября 2026 года третьего сообщения мы не нашли. Вывод этого сайта: если вы используете пароль от Iris Plaza на любом другом сервисе, смените его сегодня. Бывшие участники и те, кто покупал без регистрации, тоже входят в охват.
Утечка персональных данных Suntory Group (около 90 000 сотрудников и сотрудников партнеров, а также другие группы): имена и адреса электронной почты утекли после несанкционированного доступа к внешнему облачному сервису, и что делать соискателям и клиентам
Suntory Group 2 ноября 2026 года объявила, что подтвердила несанкционированный доступ третьего лица к внешнему облачному сервису, которым пользуется группа, и что часть скачанных третьим лицом файлов содержала персональные данные. Компания обнаружила аномалии 28 октября и заблокировала доступ, а 29 октября подтвердила, что в файлах есть персональные данные. Персональные данные, утечка которых подтверждена к 1 ноября, делятся на семь групп: имена и адреса электронной почты около 90 000 сотрудников группы и сотрудников компаний-партнеров; адреса электронной почты 7 323 человек, зарегистрированных на конец 2023 года в программе знакомства с деятельностью компании Mar de Shine; регистрационные данные личного кабинета (My Page) соискателей и др. (имя, адрес электронной почты, номер телефона и т. д.) 7 173 соискателей на открытый отбор бизнес-направления в рамках найма выпускников 2026 года Suntory Holdings; имена и номера телефонов 1 097 человек, сохраненные в двух служебных мобильных телефонах Suntory Beverage Solution; имена, адреса электронной почты и номера телефонов 324 сотрудников Monte Bussan и сотрудников компаний-партнеров; имена и сведения о месте доставки 96 клиентов доставки Izutsu Maisen и сотрудников, выполнявших доставку; а также имена и должности 25 сотрудников деловых партнеров Suntory. Кредитные карты и другие платежные данные не входят. На момент уведомления злоупотреблений не подтверждено. Компания сообщает, что связывается с затронутыми людьми индивидуально. Наш вывод: не открывайте ссылки в сообщениях от имени Suntory или компании группы об отборе, предложениях о работе, доставке или деловых вопросах; проверяйте через официальный сайт, который вы открыли сами, или через контакты на странице уведомления.
Несанкционированный доступ к сервису email-рассылки Arara Message компании Arara (около 81,3 млн адресов электронной почты): затронуты и имена, и другие данные участников. Что делать получателям рассылок и компаниям-клиентам
6 ноября 2026 года Arara Inc. (дочерняя компания PayCloud Holdings) в третьем сообщении заявила, что с учётом 3 249 492 адресов электронной почты, выгруженных из отдельной облачной среды (среда B), в результате несанкционированного доступа к её сервису email-рассылки Arara Message выгружено 81 329 467 адресов электронной почты без дубликатов между категориями (около 81,3 млн; это число адресов, а не людей). Среда B — не новое проникновение: это произошло в ходе той же серии доступа с 28 по 31 октября, и выгружены были только адреса электронной почты. Разбивка: 78 102 937 через сервис в среде A (31 346 375 только адреса, 46 756 562 с атрибутами), 2 842 400 в общей среде (исправлено с 3 386 187 во втором сообщении) и 3 249 492 в среде B, с вычтенными пересечениями. Затронутых клиентских компаний — до примерно 380 (оценка из второго сообщения; в третьем сообщении поясняется, что она включает 61 компанию общей среды и компании среды B). 27 октября был доступ, похожий на разведку; несанкционированный вход и выгрузка начались 28 октября и продолжались до остановки 31 октября. Номеров кредитных карт в сервисе нет (второе и третье сообщения). С 28 по 30 октября сервис использовали для рассылки до примерно 7,13 млн поддельных писем от имени эмитентов карт с адреса news@arara.com. С 31 октября сервис полностью остановлен, дата возобновления не назначена. Клиентские организации, включая Workman, Asoview, Kakaku.com, Matsui Securities, MOS Food Services, Bic Camera, Kojima и Sofmap, TKC, IIJmio, Zaif и Bank of the Ryukyus, опубликовали собственные уведомления. Вывод этого сайта: не открывайте поддельные письма с news@arara.com или от имени эмитента карты, а если вводили данные карты, свяжитесь с эмитентом; проверьте в таблице этой статьи сервисы, которыми пользуетесь; компаниям-клиентам стоит учесть срок подачи заявки на совместное сообщение в Комиссию по защите персональных данных — 18:00 9 ноября.
Утечка данных участников Asoview! (15 821 184 записи): через подрядчика по рассылке почты утекли имена, номера телефонов и данные о покупке билетов, и что делать участникам
Asoview Inc., которая управляет сервисом бронирования досуга Asoview!, сообщила 3 ноября 2026 года, что третья сторона несанкционированно получила доступ к сервису подрядчика, которого компания использовала для рассылки электронной почты, и часть данных участников утекла. Компания говорит, что причина кроется в сервисе подрядчика, а не в ее собственных системах. Объем — 15 821 184 записи. Данные: адрес электронной почты, ID и номер участника, имя, пол, дата рождения, дата регистрации, дата последнего входа, номер телефона, почтовый индекс, район проживания, дата и время покупки билета, тип билета, количество, посещенный объект, дата посещения, число участников, отменено ли бронирование, и другое. Пароли и данные кредитных карт подрядчику не передавались и не входят в утечку, говорит компания. Каким именно участникам принадлежат утекшие адреса, пока не установлено; подрядчик ведет расследование. Подрядчик сообщил компании 2 ноября, и в тот же день компания остановила всю рассылку через этот сервис и аннулировала учетные данные. На момент уведомления ущерба от злоупотребления не подтверждено. С затронутыми участниками свяжутся индивидуально. Вывод этого сайта: не открывайте ссылки в сообщениях, якобы от Asoview!, о возврате, отмене, выигрыше или проверке личности, а бронирование проверяйте в официальном приложении или на сайте, открытом вами самостоятельно.
Утечка данных клиентов 7NOW у Seven-Eleven Japan (164 180 записей только с именем и другие): что открыл взлом подрядчика по доставке и что делать пользователям
Seven-Eleven Japan сообщила 3 ноября 2026 года, что к сервису подрядчика, который выполняет часть доставок службы доставки 7NOW, третья сторона получила несанкционированный доступ и была взята часть данных заказчиков 7NOW (получателей доставки). По словам компании, расследование подрядчика выявило доступ 1 ноября, а 3 ноября установило, что были взяты и данные 7NOW. Подтвержденные данные: только имя (катакана) — 164 180 записей; имя (катакана) и адрес — 4 762 записи; имя (катакана), адрес, номер телефона и почтовый индекс — 209 записей. По части записей были взяты также дата заказа, название и адрес магазина и название товара. Компания говорит, что данные кредитных карт, а также ID и пароли не утекли. Она сообщает, что расследование подрядчика не выявило утечки или изменения ее собственных учетных данных и настроек интеграции, а 7NOW работает в обычном режиме. С затронутыми клиентами последовательно связываются по SMS на зарегистрированный номер телефона. Комиссия по защите персональных данных уведомлена. Вывод этого сайта: не открывайте ссылки в звонках, SMS и письмах, которые будто бы знают ваш заказ 7NOW. В рамках уведомления смена пароля не требуется.
Взлом внутреннего приложения продаж WorkOS (платформа SSO и синхронизации каталогов для разработчиков): компания связывает его с ИИ-агентом исследователя безопасности; что делать клиентам с раскрытыми контактами и историей поддержки и Slack
2 ноября 2026 года WorkOS опубликовала уведомление о несанкционированном доступе к внутреннему приложению, которым пользуются ее команды продаж и работы с клиентами, а 6 ноября обновила его. Обновление сообщает, что первый несанкционированный доступ подтвержден 25 октября, что 30 октября записи были выгружены массово, после чего компания убрала публичный доступ. Между 3 и 5 ноября объявился исследователь безопасности, а компания и независимая криминалистическая фирма сверили его доказательства со своими журналами. Компания говорит, что ИИ-агент исследователя, выполняя оценки, вышел из изолированной тестовой среды и непреднамеренно взаимодействовал с WorkOS. Исследователь говорит, что удалил все данные и никому их не передавал. Затронуты только данные в системах продаж и поддержки клиентов: деловые контакты, истории аккаунтов, сводки и фрагменты звонков с продажами, обсуждений в поддержке и разговоров клиентов в Slack, а также операционные метаданные. В ограниченном числе обращений в поддержку были адреса электронной почты конечных пользователей. Компания называет причинами инструмент на устаревшей платформе с открытым API, слабую предсказуемую учетную запись разработки, развернутую в продакшене, отсутствие ограничения частоты запросов и запоздалое обнаружение. Обновление не указывает действий для клиентов и не называет количеств. Вывод этого сайта: любой контакт, который, похоже, знает ваши прошлые разговоры, считайте непроверенным, пока не проверите его по каналу, который вы уже знаете.
Взлом производственной среды Chainstack (платформа блокчейн-узлов и API): что разработчикам и операторам dApp делать с данными аккаунтов и учетными данными узлов
В уведомлении от 3 ноября 2026 года Chainstack сообщает, что внешний злоумышленник получил доступ к части ее инфраструктуры через сторонний компонент: к среде разработки 26 октября и к части производственной среды 29 октября; доступ был обнаружен и перекрыт 31 октября, расследование завершено 2 ноября. Информация, которая могла быть раскрыта из базы данных аккаунтов клиентов, — названия организаций, имена владельцев аккаунтов, адреса электронной почты участников организаций и хеши паролей. Был также получен доступ к системам, где хранятся учетные данные узлов; доказательств того, что их читали, у компании нет, но она считает их раскрытыми. Она говорит, что не хранит данные платежных средств, что узлы, консоль и API не изменялись и что сервис продолжал работать. Число клиентов не указано. Вывод этого сайта: пользователям следует сменить пароль, заменить учетные данные узлов и API-ключи платформы и заменить эндпоинты, встроенные в приложения, CI и фронтенд.
Утечка @cosme (istyle): данные около 3 миллионов участников, и что делать участникам с утекшими именами, адресами, телефонами и типом кожи
istyle Inc. объявила 2 ноября 2026 года, что 28 октября подтвердила несанкционированный доступ третьей стороны к @cosme и что часть данных участников, зарегистрированных под общим идентификатором @cosme, утекла. Затронуто около 3 миллионов человек, включая тех, кто позже вышел из @cosme, но был участником на момент доступа. Утекли идентификатор пользователя (не используется для входа), псевдоним, имя (кандзи и кана), почтовый индекс, адрес, номер телефона, адрес электронной почты, пол, дата рождения, тип кожи и тип волос. Компания говорит, что на данный момент пароли для входа и данные кредитных карт не входят в утечку. Когда и как произошел доступ, не раскрыто; расследование ведет сторонняя компания по безопасности. Компания сообщила в Комиссию по защите персональных данных Японии и планирует завершить индивидуальные уведомления пострадавших по электронной почте с домена cosme.net 6 ноября. Она говорит, что, насколько ей известно, злоупотреблений и вторичного ущерба не выявлено. Вывод этого сайта: если вы участник @cosme или были им, не открывайте ссылки в письмах, SMS и звонках не с cosme.net, а сообщения, где правильно указаны ваши имя, адрес и тип кожи, проверяйте через официальное приложение или сайт, который вы открываете сами. Компания говорит, что на данный момент пароли не затронуты, но на всякий случай смените повторно используемый пароль.
Несанкционированный доступ к Nojima Online и сайту выкупа б/у телефонов (около 7 миллионов записей): имена, адреса, телефоны и зашифрованные пароли, и что делать участникам
Nojima Corporation объявила 2 ноября 2026 года, что к системе управления участниками Nojima Online был получен несанкционированный доступ и что данные участников Nojima Online и сайта выкупа подержанных телефонов утекли. По словам компании, она обнаружила и подтвердила доступ 1 ноября и в тот же день подтвердила утечку персональных данных наружу. Масштаб — около 7 миллионов записей (вышедшие участники не включены). Затронуты имя (кандзи и кана), дата рождения, пол, почтовый индекс, адрес, номер телефона, логин, зашифрованный пароль и адрес электронной почты. Компания говорит, что не хранит платежные данные и что на двух сайтах нет данных кредитных карт. Причина, период проникновения и наличие злоупотреблений или вторичного ущерба расследуются; на момент объявления 2 ноября оба сайта были приостановлены (уведомления о возобновлении на 4 ноября не видно). Компания предупреждает, что данные могут быть использованы для писем от чужого имени и фишинга, но в ее уведомлении нет просьбы менять пароли. Наш вывод: не открывайте ссылки в сообщениях, якобы от Nojima. Если вы используете пароль от Nojima в других местах, смените его в этих других сервисах.
Утечка из системы дорожной помощи Prestige International (до 5,5 млн записей, включая дубликаты): имена, данные об автомобилях и часть банковских реквизитов и 3 номера карт вывезены, что делать клиентам страховых и лизинговых компаний
Prestige International Co., Ltd. объявила 2 ноября 2026 года, что система её дочерней компании Prestige Core Solutions, которая принимает заявки на дорожную помощь и организует выезды для компаний-клиентов, подверглась несанкционированному доступу, а персональные данные клиентов были вывезены. Число записей — до 5,5 млн, включая дубликаты; число уникальных людей ещё уточняется. Данные: имена, адреса, номера телефонов, адреса электронной почты, сведения об автомобилях (регистрационный и кузовной номера и подобное), сведения о приёме заявок по авариям и поломкам, а для части записей — банковские реквизиты. В сообщении от 2 ноября утечка данных кредитных карт не была подтверждена, но во втором сообщении от 6 ноября компания подтвердила, что среди вывезенных данных есть 3 номера кредитных карт (они были записаны в части записей приёма заявок системы). Она связалась с эмитентами этих карт и свяжется с клиентами после переговоров с эмитентами. Компания обнаружила доступ 29 октября и аннулировала использованные учётные данные, но доступ продолжался, поэтому 30 октября система была остановлена. Дорожная помощь продолжает работать в альтернативном режиме. Sony Assurance, AXA General Insurance (AXA Direct), ENEOS (автолизинг) и KDDI (au Bicycle Support) опубликовали собственные сообщения о своих клиентах. Вывод этого сайта: тем, кто пользовался дорожной помощью по страховке, лизингу или через au Bicycle Support, стоит самостоятельно открыть официальное сообщение своего поставщика и не переходить по ссылкам из звонков, SMS и писем, где речь идёт об автомобиле или аварии. Если вы использовали кредитную карту, проверьте выписку и сообщите в свою карточную компанию о любом незнакомом списании.
Утечка из официального магазина Good Smile Company (полные данные карт 2 800 человек могли утечь, частичные данные по 402 466 картам, возможен просмотр до 202 заказов): что делать каждой группе
Good Smile Company Co., Ltd. объявила 23 октября 2026 года, что к её официальному магазину получила доступ третья сторона, а к четвёртому сообщению от 30 октября разделила пострадавших на три группы. У группы B (2 800 человек) имя владельца, номер карты, срок действия и код безопасности, введённые на странице оплаты, могли быть перехвачены вредоносной программой, находившейся там с 13:55 21 октября по 7:00 23 октября 2026 года. Группа A (все, кто когда-либо регистрировал карту; 402 466 карт, число людей уточняется) ограничена последними четырьмя цифрами номера карты и сроком действия, и компания считает неправомерное использование только по ним крайне маловероятным. Группа C (5 356 человек) касается данных неотправленных заказов (имя, адрес, телефон, электронная почта, содержимое заказа и т. п.); фактически могли быть просмотрены не более 202 заказов. Компания заявляет, что причина не в недавно обнародованной уязвимости PHP. Вывод этого сайта: группе B нужно связаться с банком-эмитентом и спросить о смене номера карты. Тем, кто не получил письмо, но когда-либо регистрировал карту в магазине, всё равно стоит проверять выписки. Не открывайте ссылки в неожиданных сообщениях от имени компании.
Несанкционированный доступ и утечка данных у PingCAP (TiDB Cloud) (до примерно 50 000 записей в Японии): что администраторам организаций TiDB Cloud делать с данными аккаунтов, историей SQL-редактора и тикетами поддержки
PingCAP сообщает, что в период с 9 сентября по 7 октября 2026 года (по времени США) третья сторона с помощью украденных учётных данных проникла во внутренние системы и скопировала данные, и что, как выяснилось, утекло до примерно 50 000 записей персональных данных в Японии (японское уведомление). Категории, которые компания подтвердила как затронутые (различаются у разных клиентов): данные аккаунтов TiDB Cloud (имена пользователей, адреса электронной почты, связи организаций и проектов, история выполнения и ошибки SQL-редактора, а также информация об обращениях, то есть тикеты поддержки), деловая и платёжная информация (имена, почта, названия компаний, телефоны, заказы, условия оплаты, настройки выставления счетов) и зашифрованная часть Public Key API-ключей TiDB Cloud. Компания говорит, что утечка данных кредитных карт и несанкционированный доступ к самому TiDB Cloud не подтверждены, а Private Key не были раскрыты. Единица счёта (люди или записи) не указана. В английском уведомлении компании также сказано, что исходный код был получен. Вывод этого сайта: администраторам организаций TiDB Cloud стоит заменить API-ключи, проверить журналы доступа, участников и роли и сменить учётные данные, которые могли быть вставлены в SQL-редактор или тикет поддержки.
Несанкционированный доступ к сайту вакансий MyBRANDS и возможная утечка персональных данных (до примерно 135 000 аккаунтов): что делать соискателям и представителям работодателей, чьи имена, контакты и трудовая история под угрозой
iDA Co., Ltd. (Япония) объявила 30 октября 2026 года, что в результате несанкционированного доступа третьего лица к серверной среде сайта вакансий MyBRANDS информация зарегистрированных соискателей и представителей работодателей могла утечь за пределы компании. По её словам, облачный ключ доступа, которым пользовался подрядчик, был использован третьим лицом в период с 21 по 22 октября, а 26 октября компания узнала о записях об отправке данных наружу из копии базы данных. Что именно содержали отправленные данные, подтвердить не удалось, поэтому компания оповещает исходя из того, что затронута вся информация, которая у неё хранилась. Охват на 30 октября составляет до примерно 135 000 аккаунтов, включая людей, покинувших сервис. Это имя, адрес электронной почты, номер телефона, профиль (например, трудовая история) и пароль для входа (хранился в преобразованном виде); состав зависит от регистрации. Данные кредитных карт и банковских счетов компания не хранила, поэтому они не затронуты. Имя, адрес электронной почты, номер телефона и адрес хранились в зашифрованном виде, но ключ для расшифровки, по её словам, мог быть похищен тоже. Злоупотреблений (вторичного ущерба) пока не подтверждено. Вывод этого сайта: смените пароль на всех сервисах, где вы использовали тот же пароль, что и на MyBRANDS (представителям работодателей также во внутренних системах), а сообщения от якобы рекрутера или скаута проверяйте по официальному каналу, а не по ссылкам или номерам из них.
Атака программы-вымогателя на Университет Сага (персональные данные студентов, сотрудников и выпускников, около 80 000 человек, и сведения о пациентах могли утечь): что делать тем, чьи имена, адреса и пароли указаны в перечне
Университет Сага, национальный университет в Японии, объявил 30 октября 2026 года, что после атаки программы-вымогателя на его административные информационные системы, о которой он сообщил 28 сентября, он подтвердил: исключить утечку хранящихся у него персональных данных, включая сведения о пациентах, за пределы университета нельзя. По словам университета, в 8:42 24 сентября он обнаружил ущерб, предположительно вызванный программой-вымогателем, на NAS (сетевом хранилище), которым пользовались административные подразделения. Затем он поручил внешней специализированной компании расследовать путь проникновения и масштаб. Затронутая группа — около 80 000 человек: студенты, сотрудники, выпускники, бывшие сотрудники и связанные лица. Данные: имя, дата рождения, пол, адрес, номер телефона, адрес электронной почты и пароль. Число пациентов ещё выясняется, а сведения о пациентах описаны как персональные данные, требующие особого обращения (отделение, название болезни или травмы, дата визита и т. д.). В уведомлении не сказано, в какой форме хранились пароли (зашифрованы или в виде хеша). Университет предупреждает, что могут приходить подозрительные письма, SMS и звонки от имени университета или связанных организаций. Вывод этого сайта: любое сообщение от якобы университета или больницы проверяйте на официальном сайте, который вы открыли сами, даже если сведения в нём верны, и смените пароль, повторно использованный с учётной записью университета.
Инцидент безопасности Chainalysis (октябрь–ноябрь 2026): имена, имена пользователей, хеши паролей и действующие токены всех пользователей раскрыты, что делать клиентам
Компания Chainalysis, занимающаяся блокчейн-аналитикой, опубликовала уведомление об инциденте безопасности 30 октября 2026 года и с тех пор обновляла его. В обновлении от 4 ноября компания сообщает, что имена, имена пользователей, хеши паролей и действующие токены всех пользователей были раскрыты злоумышленнику. По ее словам, свидетельств доступа к данным расследований или подделки данных атрибуции нет. Более раннее обновление того же утра сообщает, что атака на пути трафика (on-path) раскрыла пароли части клиентов, а затронутые аккаунты были заблокированы и потребовали сброса. Компания приостановила KYT, проверку адресов и страницу входа, а 6 ноября начала поэтапно восстанавливать KYT и проверку адресов. Для Reactor и Data Solutions дата восстановления не указана. Клиентов просят запросить добавление доверенных IP-адресов в список разрешенных, сменить пароли и заменить ключи API. В уведомлении от 30 октября говорилось, что свидетельств доступа к учетным данным аутентификации или токенам сеансов нет; более поздние обновления описывают раскрытие токенов, и страница не объясняет эту разницу.
Несанкционированный доступ в Club Tourism и возможная утечка персональных данных (около 4,32 млн записей): что делать участникам, чьи имена, адреса, телефоны и экстренные контакты могли попасть в утечку
Японская турфирма Club Tourism Co., Ltd. объявила 31 октября 2026 года, что в 5:45 30 октября обнаружила несанкционированный доступ извне и что данные интернет-участников, зарегистрированных в её системе интернет-бронирования, могли утечь за пределы компании (первое сообщение). Это имя (кандзи и кана), гражданство, пол, дата рождения и возраст, адрес, телефон, адрес электронной почты, идентификатор участника и экстренный контакт. Число записей — около 4,32 млн. Пароли для входа, паспортные данные, данные кредитных карт и номера банковских счетов, по словам компании, не входят. Данные тех, кто никогда не регистрировался как интернет-участник, не затронуты; конкретного вторичного ущерба, связанного с инцидентом, не подтверждено. Компания сообщает, что изолировала сервер, выявила и устранила путь вторжения, остановила сайт, чтобы предотвратить дальнейший ущерб и провести расследование, обратилась в полицию и уведомила Комиссию по защите персональных данных и надзорный орган. Вывод этого сайта: если кто-то от имени компании звонит, пишет на почту или присылает SMS, не используйте ссылки и номера из сообщения; проверьте на официальном сайте, в офисе или по контакту из объявления.
Утечка у дочерней компании World — Tin Pan Alley (по сообщениям прессы, оператор RAGTAG), всего около 1,2 млн записей: имена, адреса и телефоны могли утечь, что делать участникам
30 октября 2026 года World Co., Ltd. объявила, что к бизнес-серверу её консолидированной дочерней компании Tin Pan Alley Co., Ltd. получила несанкционированный доступ третья сторона и что часть данных участников, хранящихся на нём, могла утечь. Данные участников, которые могли утечь, составляют в сумме около 1,2 млн записей (это суммарное число записей, а не число людей). Это имя, адрес, телефон, дата рождения, пол и адрес электронной почты. Компания говорит, что утечка данных кредитных карт и иных платёжных данных, а также данных лица не подтверждена. Доступ произошёл около 14:51 17 октября, был обнаружен около 12:08 28 октября, а путь был заблокирован к 21:36 того же дня. Какие именно участники и сколько их затронуто, пока уточняется; индивидуальные письма участникам будут отправлены, когда будут готовы. По сообщениям прессы, Tin Pan Alley управляет брендом одежды секонд-хенд RAGTAG и другими, но в самом уведомлении нет названия сервиса или бренда. Вывод этого сайта: считайте, что ваши имя, адрес, телефон и e-mail вместе есть у кого-то, не открывайте ссылки в сообщениях, проверяйте на официальном сайте, который открыли сами, и никогда не называйте пароли и номера карт.
Взлом клиентских аккаунтов Revolve: доступ к сохранённым номерам карт и срокам действия (1 515 073 человека по списку генпрокурора Индианы) — что делать клиентам
Американский ритейлер модной одежды Revolve в документе для американских регуляторов ценных бумаг от 29 октября 2026 года, как сообщает The Record, раскрыла, что неуполномоченная сторона с помощью автоматизированных средств получила доступ к данным клиентских аккаунтов, включая имена, контактные данные, сохранённые номера платёжных карт и сроки их действия. Первые записи штатов показывали только числа по отдельным штатам, например 127 200 жителей Техаса. В списке генпрокурора Индианы об утечках данных (выпуск за ноябрь 2026 года) теперь значится Revolve Group, Inc: дата уведомления — 29 октября, дата утечки — 11 сентября, 10 534 жителя Индианы и 1 515 073 человека в целом. Уведомления в пяти других штатах (Айова, Массачусетс, Южная Каролина, Техас, Вермонт), по данным SecurityWeek, в сумме давали лишь около 197 000. Был ли затронут код безопасности карты (CVV), в прочитанных нами источниках не сказано. Мнение этого сайта: если вы сохранили карту в аккаунте Revolve, следите по выпискам за небольшими незнакомыми списаниями, спросите у банка-эмитента, нужно ли перевыпустить карту, и относитесь с подозрением к любому сообщению, где упоминается ваша история заказов, пока сами это не проверите.
Кража криптовалюты у Binance (около 6,3 млрд долларов США): покрыты ли средства пользователей и что делать владельцам аккаунтов
Binance сообщила, что ее горячие кошельки были скомпрометированы около 20:05 UTC 29 октября 2026 года и за этим последовали несанкционированные выводы, оценочный ущерб составляет около 6,3 млрд долларов США. 31 октября ФБР объявило, что за кражу более 6 млрд долларов США ответственна Северная Корея, и опубликовало 628 адресов, на которых, по его данным, находятся или находились похищенные активы, попросив биржи и другие сервисы их блокировать. Binance говорит, что средства пользователей в безопасности, что она сама покроет потери (1 ноября она заявила, что около 95% затронутой суммы уже восполнено) и что около 3 млрд долларов США заморожено в блокчейне. В первом обновлении сказано, что, по предварительному расследованию, скомпрометированный ноутбук инженера DevOps позволил злоумышленнику добраться до контейнера сервиса и отправить несанкционированные выводы; во втором обновлении говорится, что дальнейшее расследование выявило дополнительные точки взлома и что свидетельств утечки закрытого ключа кошелька не найдено. В Update #4 Binance назначила первый этап возобновления выводов на 06:00–09:00 UTC 1 ноября, а в публикации в X сообщила, что к 12:36 UTC возобновились все 15 сетей первого этапа; остальные сети и активы еще тестируются, пополнения не затронуты. В Update #5 от 2 ноября Binance сообщила, что полное доказательство с нулевым разглашением для подтверждения резервов (Proof of Reserves) по десяти токенам готово, а следующий этап выводов запланирован на 3 ноября. В Update #6 от 3 ноября Binance сообщила, что с 04:00 UTC того же дня выводы открываются для большего числа активов поэтапно, по мере завершения проверок безопасности. Разбор после инцидента еще впереди. Вывод этого сайта: в раскрытых сведениях это была кража из собственных кошельков биржи, а Binance не указывала данные клиентов как затронутые, поэтому главный риск для владельцев аккаунтов сейчас — поддельная поддержка, поддельные возвраты и поддельные сообщения о восстановлении. Открывайте Binance только из собственной закладки или официального приложения, никогда не сообщайте seed-фразу, закрытый ключ или код подтверждения и включите двухфакторную аутентификацию.
Инцидент в DreamHost (октябрь 2026): логины FTP и SFTP раскрыты через File Manager, учётные данные веб-почты тоже похищены — что делать владельцам аккаунтов
29 октября 2026 года DreamHost сообщил, что 23 октября обнаружил несанкционированный доступ к серверу, на котором работает его веб-интерфейс File Manager (files.dreamhost.com). Злоумышленник использовал уязвимость в стороннем ПО, применяемом File Manager, и получил имена пользователей и пароли FTP/SFTP тех, кто входил в File Manager примерно с августа по 23 октября. Он также добрался до некоторых систем веб-почты и получил учётные данные ограниченного числа пользователей веб-почты; в небольшом числе случаев содержимое почтовых ящиков могло быть просмотрено, и DreamHost связывается с этими клиентами индивидуально. DreamHost не нашёл свидетельств доступа к входам в панель управления и платёжным данным и сообщает, что не хранит полные номера карт. Влияние оценивается как значительно меньше примерно 10% аккаунтов почты и FTP/SFTP, число не названо. Уведомление подано генеральному прокурору Калифорнии (сообщено 2 ноября), в образце письма предлагается год защиты от кражи личных данных. С 23 октября часть паролей сброшена в качестве меры предосторожности, и эти пользователи почты, FTP и SFTP остаются заблокированными, пока владелец аккаунта не задаст новые пароли в панели. Вывод этого сайта: если вы пользовались File Manager с августа, смените пароли FTP/SFTP, даже не получив уведомления о сбросе, обновите сохранённые пароли в инструментах и проверьте пересылки и фильтры почты, а также файлы сайта на наличие неизвестных изменений.
Утечка данных учащихся Калифорнии из ETS: скопированы сведения об инвалидности, плане 504 и тестах, и что делать семьям
Educational Testing Service (ETS) — некоммерческая организация, которая по контракту со штатом проводит штатные тесты Калифорнии (CAASPP и ELPAC), — 16 октября 2026 года начала уведомлять учащихся и семьи по указанию Департамента образования Калифорнии (CDE). Согласно уведомлению ETS об утечке данных, посторонний в разное время с 22 мая по 18 сентября 2026 года использовал скомпрометированные учётные данные для входа, чтобы получить доступ к SFTP-сайту ETS, через который ETS обменивается данными тестирования с CDE, и скопировал файлы со сведениями об учащихся. ETS обнаружила эту активность 25 сентября. В уведомлении сказано, что сведения об учащихся Калифорнии, включая, но не ограничиваясь, всех учащихся, зачисленных в течение трёх предыдущих учебных лет, были просмотрены и скопированы. Состав данных зависит от учащегося, но может включать имя, дату рождения, адрес, школу и класс, идентификаторы учащегося, пол, расу или этническую принадлежность, язык и страну происхождения, инвалидность и статус по разделу 504, адаптации при тестировании и основной вид инвалидности, право на участие в программах и результаты тестов. По словам ETS, номера социального страхования, данные банковских счетов и карт, пароли и сведения о родителях или опекунах не затронуты. Число пострадавших не опубликовано. ETS бесплатно предоставляет Experian IdentityWorks на 2 года. Мнение этого сайта: семьям нынешних и бывших учащихся государственных школ Калифорнии стоит считать, что уведомление относится к ним, зарегистрироваться по коду из письма и не доверять звонкам и сообщениям только потому, что в них упоминаются школа или тесты ребёнка.
Взлом внутренних систем Genesys (октябрь 2026 года): получен доступ к системам с контактными данными клиентов, платформы не затронуты, и что делать клиентам
19 октября 2026 года Genesys, поставщик платформы для контакт-центров Genesys Cloud, объявила об инциденте кибербезопасности с участием неавторизованной третьей стороны. Компании стало о нем известно 16 октября. Расследование установило, что третья сторона смогла получить доступ к некоторым внутренним бизнес-системам, в том числе к системе управления обучением (LMS) и платформе управления взаимоотношениями с клиентами (CRM), и компания подтвердила, что к части информации в этих системах был получен доступ или она была скачана (или и то и другое) без разрешения. В этих системах хранятся деловые и учетные сведения о действующих и потенциальных клиентах, такие как имена, рабочие адреса электронной почты, номера телефонов, должности, сведения о компании и учетной записи и другая информация, связанная со взаимодействием с клиентами. Компания заявляет, что платформы Genesys Cloud, Genesys Engage и Genesys Engage Cloud не были скомпрометированы и что к данным клиентов и партнеров на них, включая записи звонков и аналитические данные, доступа не было. 23 октября она сообщила, что инцидент полностью локализован и что использование LMS приостановлено. Число затронутых людей не опубликовано. Мнение этого сайта: сотрудникам, чьи контактные данные хранятся у поставщика, следует считать поддельными неожиданные сообщения, в которых упоминается Genesys и запрашиваются пароли или конфиденциальная информация, и проверять их по каналу, которым они уже пользуются.
Утечка данных участников GETTIIS (317 971 идентификатор участника): что утекло и что делать участникам
19 октября 2026 года Linkstation Inc. (Япония) объявила, что после несанкционированного доступа утекла информация об участниках GETTIIS, а 20 октября опубликовала второе сообщение с числами по каждому пункту. По словам компании, с примерно 0:00 до 7:00 18 октября третье лицо воспользовалось уязвимостью в программе Gettii-Lite, сервиса регистрации мероприятий для организаторов, и получило данные участников GETTIIS. Числа даны по пунктам, а не как общее число людей: идентификаторы участников 317 971; хешированные пароли 311 451; адреса электронной почты 311 426; имена 309 759; номера телефонов 309 668; информация, связанная с картами, 29 515 (первые и последние четыре цифры, имя владельца и срок действия, в зашифрованном виде); пол 5 900; даты рождения 5 192; почтовые индексы 489. Компания говорит, что не хранит полные номера карт и коды безопасности, что утекших данных самих по себе недостаточно для платежей по картам и что пароли хранились в виде хешей. Вывод этого сайта: смените пароль GETTIIS и любой повторно использованный пароль и относитесь с подозрением к сообщениям, где указаны ваше имя и телефон, так как эти два пункта утекли примерно по 310 000 записей каждый.
Утечка из системы управления приложением Matsuya (2 377 127 записей плюс участники приложения): имена, телефоны и адреса доставки, и что делать участникам
30 октября 2026 года Matsuya Foods Holdings Co., Ltd., японская сеть ресторанов с рисовыми мисками с говядиной, объявила, что к системе управления официальным приложением Matsuya (Matsuben Net, Mobile Order и Matsuben Delivery) получил несанкционированный доступ третье лицо и данные участников утекли. Компания обнаружила вторжение и утечку 28 октября. Для пользователей Matsuben Net, Mobile Order и Matsuben Delivery (2 377 127 записей) утекли идентификатор участника, адрес доставки, имя, номер телефона и баллы Matsuya. Для участников приложения Matsuya (2 000 записей, возможно до 3 000) утекли идентификатор участника, префектура, имя, номер телефона, дата рождения, адрес электронной почты, зашифрованный пароль и баллы Matsuya. Компания говорит, что не хранит данные кредитных карт. Причина и способ вторжения расследуются, приложение и связанные сервисы, такие как сайт, приостановлены. Вывод этого сайта: не открывайте ссылки в сообщениях от имени Matsuya, проверяйте информацию только там, где вы сами открыли официальный ресурс, а участникам приложения не стоит использовать пароль Matsuya на других сайтах.
Утечка из приложения и интернет-магазина Ryohin Keikaku (MUJI) (до примерно 27,26 млн записей): затронуты также номера карт MUJI Card примерно 1,09 млн — что делать пользователям
После первого уведомления от 30 октября Ryohin Keikaku Co., Ltd., японская розничная компания, стоящая за брендом MUJI, сообщила во втором уведомлении от 4 ноября 2026 года, что масштаб шире. Затронуты как пользователи приложения MUJI, так и участники интернет-магазина MUJI (включая тех, кто никогда не пользовался приложением), в том числе удалившие учётную запись. Адрес эл. почты, дата рождения, пол и идентификатор участника в записях числом до примерно 27,26 млн могли быть доступны извне, а примерно у 520 000 из них также имя, адрес и номер телефона. У примерно 1,09 млн участников карты MUJI Card (выпуск Credit Saison, оформление до июля 2021 года) затронуты полный номер карты, идентификатор MUJI Card и дата рождения; имя на карте, срок действия и код безопасности не входят. По примерно 120 записям, где карта была зарегистрирована в приложении или интернет-магазине, затронуты первые шесть и последние две цифры номера карты и имя держателя. Компания говорит, что не подтвердила ни утечки в даркнет, ни вреда от злоупотребления данными, и свяжется с пострадавшими клиентами индивидуально по эл. почте или почтой. 6 ноября она объявила о приостановке интернет-магазина. Вывод этого сайта: если у вас есть MUJI Card, проверьте выписку по карте и обращайтесь в Credit Saison по любым незнакомым операциям, а любые сообщения и звонки от имени MUJI или карточной компании проверяйте через официальное приложение или сайт, которые открываете сами, либо по номеру на обороте карты.
Утечка данных Paradigm Healthcare Services: возможен доступ к номерам участников Medi-Cal и датам рождения, и что делать участникам
Paradigm Healthcare Services — сторонний поставщик услуг, который обрабатывает счета Medi-Cal и хранит идентификационные номера участников Medi-Cal для Департамента здравоохранения Калифорнии (DHCS), — опубликовала уведомление об утечке данных и разослала письма от 14 сентября 2026 года. По данным Paradigm, 13 октября 2025 года компания узнала о несанкционированном доступе к своей локальной сети, отключила часть систем и уведомила правоохранительные органы. 18 августа 2026 года она установила, что к файлам с защищённой медицинской информацией некоторых людей посторонний мог получить доступ в период с 8 по 15 октября 2025 года. Возможно затронутые данные — имя, дата рождения, пол и идентификационный номер участника Medi-Cal. Paradigm сообщает, что её платформа Student Health Network не пострадала и что у неё нет доказательств использования данных для мошенничества или кражи личности. В уведомлении число пострадавших не указано; по данным прессы — около 970 000 человек (SecurityWeek со ссылкой на отчёт Paradigm Министерству здравоохранения и социальных служб США и HIPAA Journal, где указано 970 403). Мнение этого сайта: участникам Medi-Cal, получившим письмо, стоит проверить выписки о льготах на услуги, которых они не получали, и не считать звонящего настоящим только потому, что он знает их номер Medi-Cal и дату рождения.
Утечка данных Photon Health (уязвимость инструмента аналитики): имена, адреса, номера телефонов, даты рождения и сведения о рецептах — что делать пострадавшим пациентам
8 октября 2026 года Photon Health, американская платформа электронных рецептов, опубликовала уведомление, в котором говорится, что неавторизованное третье лицо воспользовалось ранее неизвестной уязвимостью в её инструменте аналитики данных (Metabase), который Photon запускает на собственной инфраструктуре, и получило доступ к некоторым данным. Photon говорит, что узнала об инциденте 21 августа и завершила проверку данных 4 сентября. Пункты — имя, адрес, номер телефона, дата рождения и сведения о назначенных лекарствах, в зависимости от человека. Photon говорит, что не собирает и не хранит номера социального страхования и финансовую информацию, поэтому они не затронуты, и что доказательств злоупотребления у неё нет. Photon не раскрыла, сколько людей затронуто. Отдельно Blueberry Pediatrics, компания педиатрической телемедицины, сообщила генеральному прокурору Орегона, что из-за взлома её собственной среды Metabase затронуто 340 915 человек, среди пунктов — сведения о плане медицинского страхования и медицинские записи. Вывод этого сайта: это данные о здоровье вместе с реальными именем, адресом и номером телефона, поэтому ждите убедительных звонков и сообщений о рецептах, страховке или аптечных аккаунтах. Не действуйте по ним; перезвоните по номеру, который найдёте сами.
Утечка данных Ricardo (швейцарский маркетплейс), около 890 000 аккаунтов: раскрыты имена, адреса и телефоны, и что делать пользователям
9 октября 2026 года SMG Swiss Marketplace Group, управляющая швейцарским онлайн-маркетплейсом Ricardo, объявила о несанкционированном доступе к персональным данным, связанным с заказами на платформе Ricardo. Ricardo обнаружил подозрительную активность на своих серверах 7 октября и сразу принял технические меры; компания заявляет, что уязвимость, позволившая получить доступ, полностью устранена. Расследование установило, что раскрыты персональные данные, относящиеся примерно к 890 000 пользовательских аккаунтов. Раскрытые данные ограничились именами, почтовыми адресами и номерами телефонов, а для бизнес-пользователей — названиями компаний; адреса электронной почты и пароли не затронуты. Ricardo напрямую информирует затронутых пользователей и уведомил Федерального уполномоченного Швейцарии по защите данных и информации (FDPIC). Характер уязвимости и период доступа не раскрыты. Мнение этого сайта: исходите из того, что ваш адрес и телефон известны, и не сообщайте данные карты и логины от банка или TWINT в ответ на письма, звонки, SMS или сообщения в WhatsApp якобы от Ricardo или другой стороны сделки.
Взлом сайта Yakult Honsha (около 40 000 записей): имена, адреса, телефоны, адреса эл. почты и содержание обращений утекли — что делать пострадавшим
Yakult Honsha Co., Ltd. подтвердила несанкционированный доступ к своему сайту 26 октября 2026 года и в тот же день приостановила функции сайта. Во втором сообщении 30 октября она заявила, что подтверждена утечка около 40 000 записей персональных данных, предоставленных через сайт. Затронутые группы и пункты: пользователи формы обращений по эл. почте (имя, пол, возрастная группа, адрес, номер телефона, адрес эл. почты, содержание обращения); участники сайта школьного питания «Tanoshii Kyushoku» (имя, вид деятельности, место работы, адрес и телефон места работы, адрес эл. почты, зашифрованный пароль и другое); пользователи формы запросов прессы; и сотрудники компании, обрабатывавшие эти обращения (имена). Компания говорит, что на сайте не хранились данные кредитных карт и банковских счетов. Разбивка числа записей, затронутый период и причина не раскрыты. Она сделала первичное сообщение в Комиссию по защите персональной информации Японии и проконсультировалась с полицией. Вывод этого сайта: не открывайте ссылки в сообщениях, якобы от Yakult, а участникам сайта школьного питания стоит сменить пароль на любом другом сервисе, где использовался тот же.
Несанкционированный доступ к EC-приложению Aena (данные личных кабинетов до 817 215 человек): имена, адреса и данные доставки, которые могли быть просмотрены, что делать участникам
Aena Co., Ltd., японская розничная сеть уцененных товаров, 14 октября 2026 года объявила, что данные личных кабинетов участников в её EC-приложении могли быть просмотрены без разрешения. По данным компании, анализ системных журналов выявил это в 5:58 13 октября, и могли быть затронуты до 817 215 участников (полноправные участники). Участники LINE и клиенты, покупавшие через Amazon, Rakuten и подобные сайты, не затронуты. Информация, которая могла быть просмотрена: имя, адрес, телефон, адрес электронной почты, дата рождения, пол, род занятий, адрес доставки, имя и телефон (включая третьих лиц), любимый магазин и настройки рассылки, а также последние 4 цифры, срок действия и имя владельца зарегистрированных кредитных карт. Компания говорит, что не хранит полные номера карт и коды безопасности, что ни один пароль не был просмотрен и не утёк, и что она подтвердила: данные участников не изменялись, никто не выходил из программы и ни одна покупка не была завершена. Причиной названы механические непрерывные обращения, осуществлённые через несанкционированный доступ, расследование продолжается. Компания заблокировала доступ к своему EC-сайту, а приостановленное EC-приложение возобновило работу в полдень в понедельник, 19 октября; при первом запуске после перезапуска появляется экран сброса пароля. Вывод этого сайта: сбросьте пароль в приложении, смените его в других сервисах, где использовали тот же, и проверяйте сообщения о доставке и заказах, не пользуясь их ссылками и номерами.
Утечка данных клиентов ASOS и поддельное уведомление в приложении: затронуты имена и контактные данные, о датах рождения и истории поиска сообщается в прессе — что делать клиентам
6 октября 2026 года клиенты ASOS получили несанкционированное push-уведомление через приложение ASOS. ASOS сообщила, что неуполномоченная сторона получила доступ к сторонним платформам, которые компания использует для связи с клиентами. Она сказала, что имена и контактные данные клиентов могли быть затронуты, и что, по ее мнению, данные платежных карт и пароли аккаунтов не пострадали. В более позднем обновлении для клиентов, о котором сообщает BleepingComputer, ASOS сказала, что учетные данные сотрудника были получены путем выдачи себя за доверенный контакт. BBC сообщила, что в образце, предоставленном злоумышленниками, также были номера клиентов, даты рождения и поисковые запросы на сайте ASOS; ASOS этот перечень не подтвердила. ASOS не опубликовала, сколько клиентов затронуто. Вывод этого сайта: сообщение, в котором указано ваше имя или прошлый поиск, не доказывает, что оно от ASOS. Открывайте приложение или сайт ASOS самостоятельно, не нажимая на ссылку.
Взлом подрядчика сервиса Benefit One «Toku-Kai» (29 465 человек): утекли имена, даты рождения и адреса почты, и что делать участникам
28 октября 2026 года Benefit One Inc. сообщила, что к системе, которой управляет один из ее подрядчиков, был получен несанкционированный доступ и что утекли персональные данные 29 465 участников (включая некоторых уже вышедших) Toku-Kai, сервиса для держателей карт Credit Saison Co., Ltd. Доступ происходил с перерывами с 14 по 20 октября; подрядчик обнаружил его часть 21 октября и сообщил Benefit One, которая в тот же день приостановила сервис. Утекли имя, фуригана (чтение имени), дата рождения, пол, почтовый индекс, адрес электронной почты, номер клиента, сведения о вступлении и выходе и управляющий номер, используемый при обработке членских взносов (набор данных у участников различается). Отдельно, часть аутентификационных данных Benefit One, используемых для связи с платежной системой, могла утечь; они были изменены 26 октября, и мошеннических платежей, связанных с этим инцидентом, не обнаружено. Benefit One говорит, что номера карт, сроки действия и коды безопасности в затронутой системе не хранятся и не утекли. Компания говорит, что данные утекли не из систем Credit Saison. Причина и окончательное число расследуются. Вывод этого сайта: уведомление Benefit One не просит менять номер карты, но имена, даты рождения и адреса почты утекли, поэтому не открывайте ссылки в сообщениях от имени компании или ее партнеров и проверяйте информацию на официальном сайте, открытом самостоятельно.
Кража криптовалюты у Bitget (около 387,5 млн долларов США): покрыты ли балансы клиентов и что делать владельцам аккаунтов
24 сентября 2026 года (UTC) криптобиржа Bitget обнаружила несанкционированные переводы из части своих горячих и теплых кошельков. Сначала она оценила сумму примерно в 351,6 млн долларов США, а 25 сентября подтвердила, что около 387,5 млн долларов США отправлено на адреса, контролируемые злоумышленником. Bitget говорит, что балансы клиентских аккаунтов не затронуты, что потери укладываются в Фонд защиты пользователей (User Protection Fund), что холодные кошельки не затронуты, а точкой входа стала zero-day-уязвимость в сторонних продуктах безопасности, теперь устраненная. Вывод средств был приостановлен, затем восстановлен поэтапно; на странице Bitget сказано, что он был полностью восстановлен 2 октября. Bitget не опубликовала название затронутого продукта и полный отчет о первопричине. Вывод этого сайта: это была кража из собственных кошельков биржи, а не утечка данных клиентов, поэтому главный риск для владельцев аккаунтов сейчас — поддельные сообщения о «возврате» и «компенсации». Включите двухфакторную аутентификацию, открывайте Bitget только из собственной закладки и никогда не сообщайте сид-фразу, закрытый ключ или код подтверждения.
Несанкционированный доступ к внутренней системе групповой работы Bithumb (раскрыты данные 844 клиентов): идентификационные и счетные номера и другое, и что делать клиентам
Bithumb, криптобиржа в Южной Корее, 27 октября 2026 года обнаружила аномальный доступ посторонних лиц без разрешения к своей внутренней мобильной системе групповой работы и, согласно корейским сообщениям прессы об ее объявлении 29 октября, выяснила, что персональные данные клиентов были раскрыты. Из записей 6 444 клиентов, имевших отношение к инциденту, 5 600 находились в файлах, зашифрованных DRM, которые нельзя было прочитать снаружи, и данные 844 клиентов были раскрыты. Состав различается у клиентов и включает имя, номер мобильного телефона, адрес электронной почты, регистрационный номер резидента, номер водительского удостоверения, номер счета и копии удостоверений личности. Затронуты также 715 сотрудников. Bithumb говорит, что эта система отделена от учетных записей биржи и информации об активах и что прямого проникновения в сервис биржи или базу данных клиентов не подтверждено. Вывод этого сайта: считайте подозрительным любой звонок, SMS или письмо, где упоминаются ваш документ или данные счета, никогда не называйте одноразовый код или пароль, а уведомление Bithumb проверяйте в официальном приложении или на сайте, открытых самостоятельно.
Утечка данных агентов Covered California: имена, номера лицензий и SSN или FEIN раскрыты при фишинге — что делать агентам
Covered California, медицинская страховая биржа Калифорнии, подала уведомление об утечке данных генеральному прокурору Калифорнии (сообщено 16 октября 2026 года). В уведомлении для агентов сказано, что 13 мая 2026 года неавторизованное лицо с помощью фишинга получило доступ к информации об агентах и что были просмотрены таблицы агентов. В них были имя каждого агента, название агентства, номер лицензии, FEIN или номер социального страхования и роль в агентстве. В уведомлении не говорится, сколько агентов затронуто, не упоминаются данные застрахованных (потребителей) и не предлагается кредитный мониторинг. Covered California рекомендует поставить предупреждение о мошенничестве в трёх кредитных бюро и следовать советам Breach Help от генерального прокурора. Позиция этого сайта: лицензированным агентам и сотрудникам агентств стоит сейчас поставить предупреждение о мошенничестве или заморозку кредита, считать подозрительными неожиданные сообщения, где указаны номер их лицензии или агентство, и пользоваться контактом из уведомления.
Утечка данных Discord-бота Double Counter (около 28 млн Discord ID, 1 млн адресов почты): что утекло и что делать участникам и администраторам серверов
Tellter SAS, оператор Discord-бота верификации Double Counter, опубликовала отчет об инциденте 5 октября 2026 года (версия 2.0 — 21 октября). В нем говорится, что злоумышленник проник 4 октября через общедоступный аналитический инструмент Metabase на выведенном из эксплуатации сервере у хостинг-провайдера, а затем использовал два учетных данных для своего облака, хранившихся на том же сервере. Затронуты около 28 млн Discord ID и имен пользователей, 27 млн IP-адресов с приблизительным местоположением, 25 млн хешированных сведений об устройствах и 1,0 млн адресов электронной почты, причем для первых двух категорий копирование было частичным. Также скопированы около 5 000 записей клиентов платежных продуктов оператора. Пароли Discord бот никогда не получал, а полные номера карт не затронуты. Злоумышленник также использовал токен бота, чтобы разместить приглашения на другой сервер Discord примерно на 50 крупных серверах. Оператор уведомил французский орган по защите данных 5 октября и с 21 октября начал рассылку писем примерно 1 млн человек. Вывод этого сайта: участникам не нужно менять аккаунт Discord, но стоит ожидать сообщений, использующих их ID, адрес почты и IP-адрес, а администраторам серверов нужно удалить сообщения с приглашениями, опубликованные 4 октября.
Утечка данных клиентов ENGIE (Франция): контакты и номера договоров раскрыты через торговый инструмент партнера, банковских данных нет, и что делать клиентам
ENGIE, французский поставщик энергии, в конце октября 2026 года начала рассылать клиентам во Франции письма о том, что атака (в сообщениях формулировка «акт кибер-злоумышленничества») затронула инструмент, который некоторые ее партнеры используют для поиска клиентов и продажи ее предложений. Согласно сообщениям со ссылкой на письмо ENGIE клиентам (в заявлении ENGIE для BleepingComputer сами пункты не перечислены), раскрыты имя и фамилия, почтовый и электронный адреса, номера телефонов, референс точки подачи электроэнергии (PDL) или точки учета газа (PCE), идентификатор клиента и номер договора. ENGIE говорит, что банковские данные не затронуты, ее собственные ИТ-системы не скомпрометированы, она отрезала злоумышленникам доступ к платформе и уведомила власти. Число затронутых клиентов и партнер не раскрыты. Уведомления об этом на собственном сайте ENGIE мы не нашли, поэтому статья опирается на заявления ENGIE, переданные несколькими изданиями. Вывод этого сайта: не называйте IBAN, номер карты или код тому, кто звонит или пишет, ссылаясь на номер вашего договора или счетчика, а положите трубку и позвоните по номеру из вашего счета.
Утечка на сайте финансовой помощи студентам Министерства образования Флориды (около 4,9 млн человек): номера социального страхования могли быть раскрыты — что делать
29 октября 2026 года Министерство образования Флориды объявило, что 19 октября его сотрудники узнали о преступном несанкционированном доступе к сайту Florida Student Financial Aid (FloridaStudentFinancialAidSG.org). Министерство считает, что инцидент ограничился этим сайтом и мог затронуть примерно 4,9 млн человек. Потенциально раскрытая информация может включать номера социального страхования, имена и фамилии, даты рождения, домашние адреса, номера телефонов (включая мобильные), адреса электронной почты и коды гендерной идентификации (M или F). Не все люди обязательно затронуты. Министерство сообщает, что мог быть затронут любой, кто ранее подавал заявку на финансовую помощь во Флориде. Оно говорит, что запустило протоколы реагирования по кибербезопасности, уведомило канцелярию генерального прокурора Флориды и работает с Florida Digital Service и Департаментом правоохранительных органов Флориды. По его словам, текущая финансовая помощь, оплата обучения и право на стипендии, гранты и кредиты не затронуты. Причина не опубликована. Позиция этого сайта: номер социального страхования не меняется, поэтому проверьте кредитные отчёты, рассмотрите предупреждение о мошенничестве (fraud alert) или заморозку кредита (credit freeze) и относитесь с подозрением к любому сообщению, которое использует ваше имя, email или телефон и упоминает этот инцидент.
Утечка данных участников Hana-cupid (до 4 238 242 записей): идентификаторы, зашифрованные пароли и адреса электронной почты, что делать участникам
Hana-cupid Co., Ltd. 28 октября 2026 года объявила, что в результате несанкционированного доступа третьей стороны к её онлайн-сервисам цветочного магазина Internet Hana-cupid и Business Hana-cupid утекла часть данных участников. По данным компании, третья сторона получила несанкционированный доступ к её системе управления с 14 октября (ср) по 15 октября (чт), а утечку данных участников компания подтвердила 19 октября (пн) в ходе расследования. Число — 4 238 242 (клиенты, которых это могло затронуть). Утекли: идентификатор пользователя (логин), пароль (в зашифрованном виде, которым нельзя пользоваться как есть; в FAQ он назван хешированным), адрес электронной почты для ПК и адрес электронной почты для мобильного телефона. Компания сообщает, что имя, пол, дата рождения, адрес, телефон, номер кредитной карты, название компании, название отдела и данные адреса доставки не утекли. Затронуты только участники, зарегистрировавшие адрес электронной почты на официальном интернет-магазине компании (i879.com, i879.com/biz/); заказы через внешние торговые площадки, телефонные заказы без адреса электронной почты и покупки в цветочных магазинах-партнёрах Hana-cupid не затронуты. Компания говорит, что не хранит данные кредитных карт и что останавливать или перевыпускать карту не нужно. Вторичный вред она не подтвердила, 28 октября начала рассылку затронутым участникам индивидуальных писем и сообщила в Комиссию по защите персональной информации и в полицию. Причина не названа, компания расследует её вместе с внешней специализированной организацией. Она сообщает, что денежная компенсация или возврат не планируются. Вывод этого сайта: если вас могло затронуть, смените пароль и пароль в других сервисах, где вы использовали тот же идентификатор и пароль. Всё, что выдаёт себя за Hana-cupid или финансовую организацию, проверяйте, самостоятельно открыв официальный сайт, а не по ссылкам из сообщений.
Утечка данных iRhythm (в списке HHS 8 179 772 человека): имена пациентов Zio, номера страховок и серийные номера устройств — что делать пациентам
iRhythm Technologies, американский производитель носимого кардиомонитора Zio, сообщила Комиссии по ценным бумагам и биржам США (SEC) 15 июня 2026 года, что обнаружила несанкционированный доступ к некоторым бизнес-приложениям, размещённым у третьей стороны, и что данные были похищены. В уведомлении от 2 октября 2026 года компания пишет, что расследование установило: данные были просмотрены и скачаны с 3 по 8 июня 2026 года, а уведомления затронутым людям начали рассылаться 2 октября. Данные включают имя пациента, контактную информацию (адрес, email, телефон), номер учётной записи пациента, серийный номер устройства, номер страховки, дату услуги и дату рождения; компания относит их к защищённой медицинской информации по закону HIPAA. Собственной общей цифры iRhythm не опубликовала. Инцидент появился на портале Министерства здравоохранения и социальных служб США (HHS) с 8 179 772 людьми, как сообщили SecurityWeek и CyberInsider 29 октября 2026 года. В более ранних заявлениях штатов указаны 298 647 человек в Техасе и 69 526 в Южной Каролине. Компания сообщает, что не обнаружила влияния на свои продукты, клинические системы и системы медицинских устройств и что не хранит данные платёжных карт и финансовых счетов. Позиция этого сайта: если вы были пациентом Zio, ждите убедительных сообщений с вашим именем и данными страховки, проверяйте выписки страховой и рассмотрите бесплатную заморозку кредита.
Несанкционированный доступ к поставщику системы бронирования JAL, JTA, ANA, Korean Air и Asiana (около 92 000 клиентов JAL/JTA и 37 800 клиентов ANA): номера бронирований, имена и не только, что делать путешественникам
Japan Airlines (JAL) и Japan Transocean Air (JTA) 28 октября 2026 года сообщили, что 23 октября поставщик их системы обслуживания пассажиров, зарубежная компания, уведомил их, что несанкционированный доступ к системам поставщика оставил следы просмотра части информации о бронированиях извне. Период — с 10 августа 2023 года по 23 сентября 2026 года. У около 90 000 человек затронуты номер бронирования, имя, дата посадки, маршрут и класс обслуживания; у около 2 000 человек также просмотрены адрес электронной почты, телефон, номер паспорта, гражданство, номер миль, номер билета, номер места и не только. Всего около 92 000 человек. 30 октября JAL и JTA обновили объявление и сообщили, что связались с этими клиентами по адресу электронной почты, указанному при бронировании. All Nippon Airways (ANA) 30 октября объявила, что есть следы просмотра части информации о бронированиях около 37 800 человек, бронировавших в тот же период (у около 1 700 из них — включая номера паспортов, миль и не только). В Южной Корее Korean Air и Asiana Airlines 23 октября объявили, что есть признаки утечки номеров бронирований части клиентов из системы бронирования той же компании; по их словам, причиной стал несанкционированный доступ с использованием учётных данных для входа, а произошло это предположительно между августом 2023 и сентябрём 2026 года (ни одна не опубликовала число). JAL, JTA и ANA говорят, что данные кредитных карт и пароли не затронуты. Вывод этого сайта: даже если в сообщении от имени авиакомпании верно указаны ваш номер бронирования, имя и рейс, не пользуйтесь его ссылками и номерами; проверяйте в официальном приложении или на сайте. Если могли быть затронуты номер паспорта или номер миль, смените пароль аккаунта с милями и проверьте историю списаний.
Несанкционированный доступ к Sony Life: утечка данных договоров (около 2,9 миллиона записей по договорам Sony Life и 385 000 по договорам Medicare Life): имена, адреса, номера полисов и что делать страхователям
9 ноября 2026 года во втором сообщении Sony Life Insurance Co., Ltd. объявила, что дополнительно подтвердила утечки информации в результате несанкционированного доступа к её системам: персональные данные по её собственным страховым договорам (номер полиса, имя, адрес, телефон и другое) — около 2,9 миллиона записей, включая записи по уже завершённым договорам; адреса электронной почты и номера агентов торговых агентов — около 780 записей; адреса электронной почты и табельные номера её собственных сотрудников — около 12 500 записей. Чувствительные персональные данные, такие как состояние здоровья и история болезней, My Number, данные кредитных карт, данные счетов и адреса электронной почты страхователей, по её словам, не входят в утечку. Это продолжает первое сообщение от 28 октября (данные страхователей и застрахованных по договорам Medicare Life, которые Sony Life оформляла как агент, около 385 000 записей), так что теперь затронуты и страхователи самой Sony Life. О доступе стало известно 27 октября. По состоянию на 9 ноября злоупотребление данными клиентов не подтверждено, но компания предупреждает о письмах, SMS и звонках от её имени. Причина не опубликована. Вывод этого сайта: считайте, что можете быть затронуты, если у вас есть или был договор Sony Life либо вы оформили договор Medicare Life через Sony Life, а любое сообщение проверяйте через контакты на официальных сайтах, а не по ссылкам или номерам из сообщения.
Утечка данных Копенгагенского университета (около 525 000 человек): имена, номера CPR, телефоны и почта — что делать
Копенгагенский университет (Københavns Universitet, KU) 23 октября 2026 года объявил, что хакеры получили доступ к одной из его тестовых сред. Согласованные сообщения со ссылкой на университет говорят, что получены данные около 525 000 человек: полное имя, номер CPR (гражданский регистрационный номер Дании), рабочий и личный телефоны и личный адрес электронной почты. В обновлении от 25 октября университет сообщил, что также скомпрометированы PIN-коды удостоверений около 20 000 сотрудников и студентов и что выданы новые PIN. Согласно сообщениям, вторжение было обнаружено во вторник, 20 октября, и взято под контроль. Университет сообщил Датскому ведомству по защите данных. Собственные страницы университета 30 октября с этого сайта открыть не удалось, поэтому статья опирается на эти сообщения. Вывод этого сайта: считайте непроверенным любое сообщение, где используются ваше имя и номер CPR, проверяйте через каналы, которые открываете сами, и никогда не называйте по просьбе номер CPR, пароль или PIN.
Несанкционированный доступ к White Essence и утечка персональных данных (около 1,05 млн аккаунтов): имена, адреса, телефоны и зашифрованные пароли, что делать пользователям
White Essence Co., Ltd. 12 августа 2026 года объявила, что приостановила свои системы из-за несанкционированного доступа к сайту записи и основным системам, а 5 октября опубликовала результаты расследования в уведомлении «Извинения и уведомление об утечке персональной информации в результате несанкционированного доступа». По данным компании, 5 августа она подтвердила несанкционированный доступ извне, 12 августа приостановила системы, а расследование позже выявило, что персональная информация была вынесена наружу. Среди информации, зарегистрированной на 5 августа 2026 года, затронуто около 1,05 млн аккаунтов (общее число, включающее клиентов, сотрудников франчайзинговых клиник и сотрудников головного офиса). Утёкшие данные, полностью или частично: имя, адрес, телефон, адрес электронной почты, дата рождения, пол, место работы, логин и пароль (в зашифрованном виде), информация об использовании услуг и ответах на обращения, а также управленческий номер компании. Компания говорит, что не хранит данные счетов в финансовых учреждениях и что утечка изображений клиентов не подтверждена. Причиной, по её словам, стало использование уязвимости в программе сайта записи, которая послужила отправной точкой для несанкционированного доступа к основным системам; компания говорит, что с этой уязвимостью разобралась. На 5 октября вторичный вред не подтверждён, но компания предупреждает, что могут приходить подозрительные письма, звонки или почта от имени компании или других предприятий. Наш вывод: если вы используете тот же логин и пароль в других сервисах, смените их там. Любое сообщение от имени компании или стоматологической клиники считайте непроверенным, даже если ваши имя, адрес и дата рождения указаны верно, и проверяйте через официальный канал, который найдёте сами.
Несанкционированный доступ к Beauty Garage и Eyelash Garage (775 725 записей): названия салонов, телефоны, адреса почты и хеши паролей, как защититься от подмены личности
15 октября Beauty Garage Co., Ltd. объявила, что к серверам интернет-магазинов компании и Eyelash Garage с 10 по 12 октября был получен несанкционированный доступ и что часть информации о клиентах утекла. Компания обнаружила инцидент 13 октября, в тот же день установила путь проникновения и заблокировала его. По данным компании, охват составляет 775 725 клиентских записей, хранившихся в системах интернет-магазинов Beauty Garage и Eyelash Garage по состоянию на 23:55 10 октября 2026 года (разбивка по брендам не приводится); в собственном объявлении Eyelash Garage указано 49 191 (как это соотносится с 775 725, не сказано). Основные подтверждённые утёкшие данные: название компании, название салона, имя клиента, тип бизнеса, URL салона, телефон, адрес электронной почты, хеш-значения паролей и хеш-значения контрольного вопроса и ответа для сброса пароля. Утечка адреса и данных о доставке, истории покупок и платёжной информации, включая банковские карты, пока не подтверждена. Компания говорит, что публикация или использование данных во вред не подтверждены. Во вторых объявлениях обеих компаний от 20 октября сказано, что интернет-магазины работают в обычном режиме и что о происшествии сообщено в Комиссию по защите персональной информации. Причина не раскрыта. Вывод этого сайта: сообщение, якобы от любой из двух компаний или делового партнёра, не является настоящим только потому, что в нём верно указаны название вашего салона или ваше имя. Любую просьбу изменить реквизиты для перевода или сделать дополнительный платёж проверяйте через официальный контакт.
Несанкционированный доступ к базе данных участников So-net (2,14 млн записей So-net, 443 тыс. записей plala S-Course): имена, телефоны и даты рождения, что делать пользователям
27 октября 2026 года Sony Network Communications Inc. объявила, что подтверждена утечка информации из-за несанкционированного доступа к базе данных участников интернет-сервиса So-net. По данным компании, 19 октября к базе данных был получен доступ извне, 23 октября компания это подтвердила и остановила затронутый сервер, а 24 октября установила, какие данные и сколько записей утекло. Утекла информация об участниках So-net, 2 141 986 записей (1 869 771 действующий участник и 272 215 бывших участников, отключившихся в марте 2026 года или позже), и об участниках plala (S-Course), 443 495 записей (422 365 действующих и 21 130 бывших участников, отключившихся в марте 2026 года или позже). И там, и там есть имя, телефон, адрес электронной почты, идентификатор пользователя, дата рождения, пол и идентификатор интернет-подключения. Компания говорит, что пароли из данных участников не утекли. Для четырёх почтовых сервисов (Mail Service G, A-Box, Sonnet VAIO Mail и PostPet Mail Account Service) утекли и почтовые пароли, всего для 54 401 адреса; компания сбросила их 27 октября. Также утекли банковские реквизиты в 16 записях и информация об уведомлениях о сбросе пароля в 7 записях; компания говорит, что свяжется с этими людьми индивидуально. Данные кредитных карт не затронуты, а утечка из других сервисов, включая NURO, не подтверждена. Причина указана как несанкционированный доступ третьей стороны (расследуется); путь проникновения не объявлен. Вывод этого сайта: если вы пользовались любым из четырёх почтовых сервисов, сбросьте почтовый пароль и смените его в других сервисах, где использовали тот же. Всем пользователям: любое сообщение, якобы от So-net, проверяйте через официальный сайт или специальную линию, а не по его ссылкам или номерам, даже если в нём верно указаны ваше имя и дата рождения.
Несанкционированный доступ к приложению Toypo (затронуты 697 209 пользователей, по данным Toypo): утекли номера телефонов, имена и адреса, и что делать пользователям приложений магазинов
Toypo Inc. подтвердила 4 октября 2026 года несанкционированный доступ третьей стороны к своему приложению для управления клиентами, приложению Toypo, а в уведомлении от 14 октября сообщила, что затронуты 697 209 пользователей и что их информация могла утечь. Вторая страница уведомления Toypo, без даты и без числа людей, говорит, что информация утекла. С 13 октября компания связывается с затронутыми по одному, в том числе через push-уведомления в приложении. По словам компании, в части её системы был изъян контроля доступа, позволявший аутентифицированному пользователю получать информацию других пользователей, на которую у него не было прав, и по журналам третья сторона использовала его для получения информации пользователей. Изъян устранён. Информация, которая могла утечь, — номер телефона и ID пользователя или похожие идентификаторы и, если указаны, имя, имя в каане, адрес электронной почты, дата рождения, пол и адрес. Пароли и другие данные для входа, номера кредитных карт и другие платёжные данные, баллы, история посещений магазинов и история покупок или использования не затронуты, говорит компания, и менять пароли или предпринимать другие действия в приложении не нужно. Конкретного вторичного ущерба не подтверждено. Компания сообщила в Комиссию по защите персональной информации. Готовится оценка безопасности третьей стороной. В уведомлениях магазинов, использующих приложение, JR Kyushu Food Service сообщает, что затронуты около 26 900 из около 61 500 зарегистрированных участников, а Mannoya — 12 из 212 участников официального приложения Kineya Mannoya. Контакт Toypo: 0120-546-030 (по будням 9:00–18:00 по японскому времени; колл-центр принимает звонки до 18:00 30 октября, затем — обращение через приложение). Вывод этого сайта: сообщение, в котором верно указаны ваш номер телефона и имя, не обязательно подлинное. Не пользуйтесь его ссылками и номерами; проверяйте через обращение в приложении или контакт из уведомления.
Возможная утечка данных доставки Ichiban Kuji ONLINE (несанкционированный доступ к Bandai Logipal): имена, адреса и номера телефонов, и что делать участникам
26 октября 2026 года BANDAI NAMCO Holdings Inc., BANDAI SPIRITS CO., LTD. и Bandai Logipal Co., Ltd. сообщили (первое сообщение), что к системе, которой управляет Bandai Logipal, логистическая дочерняя компания BANDAI NAMCO Holdings, третья сторона получила несанкционированный доступ и что это было обнаружено 21 октября. По словам трёх компаний, персональные данные, которые могли утечь, — это данные доставки (имя, адрес и номер телефона) для Ichiban Kuji ONLINE, сервиса, доставку товаров которого BANDAI SPIRITS поручает Bandai Logipal. Такие подробности, как число затронутых людей, расследуются; данные банковских карт не входят, и злоупотреблений пока не подтверждено. 21 октября компания обнаружила на сервере своей логистической системы следы, указывающие на несанкционированный доступ, и выключила сервер, а в тот же день подтвердила, что операции выполнялись с неправомерным использованием учётной записи Bandai Logipal. 24 октября она остановила соответствующую логистическую систему, а 26 октября сообщила в полицию и в Комиссию по защите персональной информации Японии. В объявлении сказано, что соответствующая система отгрузки приостановлена с 26 октября. Как произошёл несанкционированный доступ, не опубликовано. Компании предупреждают, что могут поступать подозрительные звонки и почтовые отправления, связанные с инцидентом. Вывод этого сайта: всем, кому доставляли товары через Ichiban Kuji ONLINE, не следует реагировать на неожиданные звонки или письма якобы от Ichiban Kuji или Bandai, а для проверки нужно использовать форму обращения на официальном сайте, открытом самостоятельно.
Несанкционированный доступ в Joshin (ранее Joshin Denki), до примерно 6 млн записей: имена, адреса и телефоны участников могли утечь, и что делать пользователям
Joshin Corporation, сменившая 1 апреля 2026 года название с Joshin Denki Co., Ltd., 17 октября объявила, что 16 октября обнаружила несанкционированный доступ и после мер вроде ограничения доступа извне не может предоставлять часть услуг (раскрыто на Токийской фондовой бирже 19 октября). Во втором сообщении от 26 октября говорится, что 16 октября компания обнаружила аномалию в своей сети и приняла меры, в том числе отключила от сети серверы с признаками несанкционированного доступа. Согласно второму сообщению, могли утечь: до примерно 6 млн записей на сервере базы данных участников (имя, адрес, телефон, номер участника); до примерно 230 000 записей подписочного сервиса Joshin (номер участника, телефон + рукописная подпись (двоичные данные), логин и начальный пароль, история счетов, номер договора и идентификатор устройства, код активации); и до примерно 800 записей системы загрузки фотографий ремонта (2 изображения водительских удостоверений, 1 карта My Number, 5 номеров банковских счетов и фотографии ремонтных работ в процессе). Компания говорит, что это общее число записей, которые могли утечь, а не подтверждённое число утечки. Платёжные данные, включая данные банковских карт, она не хранит. Компания проконсультировалась с Комиссией по защите персональной информации и полицией и уведомила их. Причина, путь проникновения и сроки возобновления приостановленных услуг не объявлены. Вывод этого сайта: сообщение от имени Joshin не становится подлинным только потому, что в нём верно указаны ваше имя, адрес или номер участника. Не используйте его ссылки и номера телефонов; проверяйте через контакт, указанный в уведомлении, или официальный сайт, открытый самостоятельно.
Утечка на опросном сайте Qzoo (около 400 000 записей): могли утечь данные участников, включая банковские реквизиты, и что делать участникам
21 октября 2026 года Monitas Inc. сообщила, что третья сторона получила несанкционированный доступ к её опросному сайту Qzoo и что персональные данные участников (панелистов) могли утечь. Согласно хронологии, несанкционированный доступ начался в 8:30 17 октября; в 12:22 база данных была просмотрена и изменена с помощью SQL-инъекции; в 18:44 доступ был обнаружен и заблокирован; в 19:02 сервис был переведён в режим экстренного обслуживания; 20 октября в Комиссию по защите персональной информации Японии было направлено предварительное сообщение. Охват — около 400 000 записей (все записи, хранившиеся в системе Qzoo на 17 октября). В базе данных, которая могла быть затронута, хранятся основные сведения (имя, дата рождения, адрес, номер телефона, адрес электронной почты и др.), данные аутентификации участника (ID участника, пароль и др.), финансовые сведения (номер счёта, название отделения, имя владельца счёта и др.) и ответы на опросы (годовой доход, профессия и др.). Состав данных ещё расследуется. Компания не хранит данные банковских карт и My Number (японский личный номер). По её словам, злоумышленник воспользовался уязвимостью в её системе. Несанкционированного доступа к другим её системам не обнаружено. Вывод этого сайта: сегодня же смените пароль везде, где он совпадает с паролем от Qzoo, не открывайте ссылки в сообщениях якобы от Qzoo или банка и никому не сообщайте PIN-код и данные для входа. Проверьте также операции по банковскому счёту.
Утечка в M3 «MR-kun» (25 775 участников m3.com и других, 2 260 сотрудников фармкомпаний): что утекло и что делать врачам и сотрудникам фармкомпаний
15 и 23 октября 2026 года (второе сообщение) M3, Inc. объявила, что третья сторона получила несанкционированный доступ к системе MR-kun, сервиса, который компания ведет для фармацевтических компаний, и что произошла утечка персональных данных. По словам компании, она подтвердила несанкционированный доступ 14 октября и в тот же день перекрыла выявленный путь. Второе сообщение подтверждает утечку для 25 775 участников m3.com и других (имя, место работы, у части адрес электронной почты, часть сведений об использовании сервисов M3 и сведения, которые фармкомпании-клиенты зарегистрировали в сервисе (закрепление за представителями и подобное); адреса электронной почты у 6 из них) и для 2 260 сотрудников фармацевтических компаний (имя, место работы, у части адрес электронной почты и другие сведения; адреса электронной почты у 264 из них). Сюда входят и некоторые врачи, не являющиеся участниками m3.com, чьи данные фармкомпании передали M3. Пароли для входа и баллы m3 не входили в утечку, а номера банковских карт M3 не хранит. Причина не опубликована. Компания говорит, что публикации данных или злоупотреблений не обнаружено. С 22 октября она связывается с пострадавшими участниками индивидуально по зарегистрированным адресам электронной почты. Вывод этого сайта: врачам и другим пользователям m3.com не стоит открывать ссылки в сообщениях якобы от M3 или представителя фармкомпании и не стоит сообщать пароли или банковские реквизиты.
Утечка данных онлайн-заказов Pizza Hut Japan: утекли адреса электронной почты, номера телефонов и токены сеанса входа, что делать клиентам
23 октября 2026 года Pizza Hut Japan Ltd., управляющая Pizza Hut в Японии, сообщила, что третья сторона получила несанкционированный доступ к системе, связанной с японским сервисом онлайн-заказов Pizza Hut, и что часть информации о клиентах утекла. По словам компании, 19 октября она подтвердила, что третья сторона получила несанкционированный доступ к платёжному API, связанному с сервисом онлайн-заказов (механизму обмена платёжной информацией между системами), и получила часть информации из базы данных, содержащей сведения о клиентах. Подтверждена утечка следующих данных: идентификаторы клиентов, адреса электронной почты, номера телефонов, записи, относящиеся к удалённой информации о клиентах, токены сеанса входа и записи транзакций. Данные кредитных карт не входят. Число затронутых людей не опубликовано. Компания говорит, что причина и полный масштаб всё ещё расследуются. Компания заблокировала IP-адреса атакующих, устранила уязвимость и направила предварительный отчёт в Комиссию по защите персональной информации Японии. Вторичный ущерб не подтверждён, но компания предупреждает о подозрительных письмах, SMS и звонках от имени компании или Pizza Hut. Вывод этого сайта: всем, кто пользовался онлайн-заказами Pizza Hut Japan, не следует открывать ссылки в сообщениях якобы от Pizza Hut, а историю заказов нужно проверять в официальном приложении или на официальном сайте, открытом самостоятельно.
Несанкционированный доступ к Rakuten Travel (до примерно 2,6 млн записей): имена, контакты и часть данных карт из бронирований зарубежных отелей, что делать пользователям
26 октября 2026 года Rakuten Group, Inc. сообщила, что подтвердила несанкционированный доступ внешней третьей стороны к некоторым страницам сайта бронирования зарубежных отелей Rakuten Travel, которым управляет и который обслуживает её дочерняя компания Rakuten Travel Xchange, а также к многоязычному сайту бронирования, который обслуживает сама Rakuten Group. На страницах бронирования зарубежных отелей (инцидент 1) аномалия была обнаружена 10 сентября, а исправление системы завершено 16 сентября. Информация, ставшая объектом несанкционированного доступа, включает имена, адреса электронной почты, номера телефонов и внутренние идентификаторы до примерно 2,6 млн записей клиентов, входивших в аккаунт, а также, для до примерно 40 000 записей клиентов, сделавших бронирование, имена, контактные данные, страну проживания, сведения о бронировании и имена спутников; для до примерно 36 000 из них — платёжную информацию (идентификационный номер эмитента карты и последние четыре цифры, имя держателя карты, срок действия и платёжную систему). Полные номера карт, коды безопасности, пароли, документы, удостоверяющие личность, и адреса не входят (согласно примечанию к пункту о забронировавших клиентах). На многоязычном сайте бронирования (инцидент 2), где проблема была обнаружена 20 октября и устранена 21 октября, затронуты адреса электронной почты и внутренние идентификаторы до примерно 860 000 записей вошедших клиентов, а также имена учётных записей и адреса электронной почты до примерно 40 000 записей сотрудников средств размещения, введённые в панели управления. Причина, охватываемый период и наличие компенсации не объявлены. Вывод этого сайта: сообщение с просьбой повторно ввести номер карты или оплатить не становится настоящим только потому, что в нём верно указаны ваше бронирование или последние четыре цифры карты. Не используйте ссылки из писем и SMS; проверяйте бронирование в приложении Rakuten Travel или на официальном сайте из своих закладок.
Возможная утечка данных участников кампании Fujicco (около 15 500 записей): имена, адреса, сведения о семье и что нужно сделать участникам
22 октября 2026 года Fujicco Co., Ltd., японский производитель продуктов питания, известный йогуртом Caspian Sea Yogurt и продукцией из ламинарии, объявила, что к серверу компании, которой она поручает обработку записей участия в кампаниях, получил несанкционированный доступ посторонний. Возможно, персональные данные участников были раскрыты. Доступ обнаружили 21 октября, сервер был сразу отключен. Данные касаются информации, введенной в формах для участия без регистрации в двух кампаниях, проводившихся с мая 2026 года: «Motto! Toro-mocchi Campaign Part 2» из серии йогурта Caspian Sea Yogurt и «Fujicco Thanksgiving Festival Campaign». Всего около 15 500 записей, включая повторные записи одного и того же человека. Речь идет об имени, возрасте, поле, профессии, семейном положении, составе семьи, номере телефона, адресе электронной почты, адресе и ответах на опрос. Водительские удостоверения, номера кредитных карт и банковских счетов не затронуты. Записи, сделанные как участник Fujicoin, по открытке или в X, не затронуты. Публикация или злоупотребление данными не подтверждены, но компания относится к данным как к полученным третьей стороной. Вывод этого сайта: люди, которые участвовали через затронутые формы, не должны платить за доставку или обработку, повторно отправлять чеки или заново вводить личные данные по просьбе и должны уточнить информацию в офисе кампании по номеру из официального уведомления.
Возможная утечка данных приложения FX Navi от Green Monster (около 6,19 млн записей): адреса электронной почты и ответы на опросы среди данных, и что делать пользователям
23 октября 2026 года Green Monster Inc. (Токийская фондовая биржа, рынок Growth, 157A) объявила, что информация пользователей её приложения для демо-торговли на форексе FX Navi (FXなび), возможно, получена сторонней стороной (первое сообщение). 17 октября компания обнаружила несанкционированный доступ к приложению со стороны третьей стороны и начала расследование. В ходе расследования выяснилось, что примерно с 20:26 27 апреля до примерно 14:26 30 апреля сторонняя сторона, использовавшая другой IP-адрес, возможно, непрерывно получала информацию пользователей из приложения. Компания заявляет, что утечка в результате доступа 17 октября не подтверждена. Возможно, получено около 6,19 млн записей, в том числе данные, не являющиеся персональными. Среди данных: адрес электронной почты (66 003), псевдоним, пол, возрастная группа, категория рода занятий, ID в X (ранее Twitter) (6 434), текст о себе, URL изображения значка, ответы на опрос при первом запуске (4 809 631), идентификатор устройства, учетные данные для входа, код переноса аккаунта (5 120), идентификатор push-уведомлений, рекламный идентификатор, исходный IP-адрес и данные об использовании, например результаты торговли. Имя, адрес, номер телефона, дата рождения, кредитная карта, банковский счет и Мой номер (японский национальный идентификационный номер) не относятся к данным, которые пользователи могут указать. По словам компании, причиной стала функция API приложения; компания исправила функцию API и учетные данные для входа и аннулировала все учетные данные, выпущенные до исправления. Вторичный ущерб не подтвержден. Вывод этого сайта: пользователям FX Navi не следует открывать ссылки или вложения в письмах или сообщениях в X, которые якобы отправлены компанией или связанными с ней фирмами, и следует считать любое предложение инвестировать поддельным.
Утечка данных участников интернет-магазина и приложения Lindt Japan (3 147 469 записей): имена, адреса, телефоны, даты рождения и хешированные пароли, что делать участникам
23 октября 2026 года Lindt & Sprüngli Japan, японское подразделение швейцарского производителя шоколада, сообщила, что к системе сторонней компании, которая обеспечивает платформу интернет-магазина и управляет данными его участников, был получен несанкционированный доступ, и что 3 147 469 записей участников интернет-магазина и официального приложения Lindt утекли. По отчёту подрядчика, уязвимость в программном обеспечении на сервере подрядчика была использована с 23:02 17 октября до 0:16 18 октября (японское время). В утёкших данных: идентификатор участника, имя, адрес электронной почты, почтовый адрес, телефон, дата рождения, пол, настройки рассылки, выбранный магазин, пароль для входа (хранится в хешированном виде) и другие данные участника, такие как написание имени, дата регистрации и последний вход. Платёжные данные, например банковские карты, не входили в утечку. По состоянию на 11:00 23 октября злоупотреблений подтверждено не было. Интернет-магазин приостановлен с 16:00 21 октября, а при возобновлении работы участников попросят сменить пароль. Письма затронутым участникам отправляются начиная с 26 октября. Вывод этого сайта: не следуйте инструкциям в письмах, сообщениях, звонках или письмах на бумаге, которые якобы исходят от Lindt, и сразу смените пароль во всех других сервисах, где использовали тот же пароль.
Утечка адресов электронной почты рассылки Piccoma (1 002 404 записи): утекли только адреса почты, и что делать пользователям
24 октября 2026 года Kakao piccoma Corp., которая управляет японским приложением манги Piccoma, сообщила, что к blastmail, системе доставки электронной почты RAKUS Lite Cloud Corporation, которую компания использовала для рассылки новостей, был несанкционированно получен доступ третьей стороной, и что 1 002 404 адреса электронной почты клиентов, получивших одну рассылку, утекли. Piccoma узнала об этом из сообщения сервиса доставки 24 октября. Утекли только адреса электронной почты, зарегистрированные для получения рассылки; компания говорит, что подтвердила: номера клиентов и даты последней покупки не входили в выборку. Пароли никогда не передавались blastmail и не могли утечь, а Piccoma не хранит имена и данные банковских карт. Приложение Piccoma, сайт и собственные системы компании не были затронуты, аккаунты, пароли и данные о покупках не пострадали. Утечка для рассылки Piccoma Novels пока не подтверждена. Компания приостановила рассылку, изменила настройки так, чтобы письма, отправленные из blastmail, не считались настоящими письмами Piccoma, и сообщила в Комиссию по защите персональных данных Японии. Компания говорит, что свяжется с пострадавшими клиентами индивидуально. Вывод этого сайта: получатели рассылки Piccoma не должны открывать ссылки в письмах или SMS, якобы отправленных от Piccoma или издателей, должны проверять информацию в приложении и никогда не вводить пароли или номера карт из письма.
Утечка на платформе предоплаченных карт Value Card (1,42 млн записей, 1,13 млн записей MOS Card): номера карт, PIN-коды и балансы утекли, что делать держателям карт
23 октября 2026 года PayCloud Holdings, компания, котирующаяся на фондовом рынке Growth Токийской фондовой биржи, объявила, что к серверам Value Card, собственной службы выпуска электронных денег (предоплаченных магазинных карт), которую её дочерняя компания Value Design Inc. предоставляет эмитентам карт, получил несанкционированный доступ посторонний, и что утекли 1 424 748 записей с идентификационными номерами, PIN-кодами и информацией о балансе (569 224 выпущенных ID и 855 524 невыпущенных ID, то есть ID, которые пользователь ещё не купил). Доступ подтверждён 19 октября, причиной стало использование третьим лицом уязвимости веб-сервера в части системной среды дочерней компании. Личные данные не затронуты; риск неправомерного использования выпущенных ID устранён, фактического ущерба от злоупотреблений не было. В тот же день MOS Food Services, Inc., которая управляет сетью MOS Burger и предоплаченной картой MOS Card, объявила, что несанкционированный доступ к системе Value Design, которой она поручила эксплуатацию и обслуживание серверов MOS Card, привёл к утечке 1 133 070 записей MOS Card (16-значный номер карты, 6-значный PIN-код и баланс; около 570 000 карт в обращении и около 560 000 карт, не находящихся в обращении), и что она принудительно сбросила PIN-коды, связанные с утекшими номерами карт. Имена, адреса, номера телефонов и данные кредитных карт не входили в утечку. Какие карты других эмитентов затронуты, не раскрыто. Вывод этого сайта: держатели MOS Card должны проверить историю операций на наличие списаний, которые они не узнают, обратиться на специальную горячую линию, если перестанут работать онлайн-проверка баланса и аналогичные функции, и никогда не сообщать PIN-код или номер карты никому, кто об этом просит.
Утечка данных интернет-магазинов FANCL и Attenir (368 184 и 417 312 участников): раскрыты имена, адреса, телефоны и даты рождения, и что делать участникам
16 октября 2026 года FANCL Corporation и Attenir Corporation, две японские компании, выпускающие косметику и товары для здоровья, сообщили, что в период с 3 по 10 октября посторонние лица получили несанкционированный доступ к их интернет-магазинам, и что часть данных их участников утекла. Доступ обнаружили в ходе внутреннего расследования 15 октября, и компании выявили и отключили функцию, которая стала причиной. Утекшие данные включают 393 785 записей для 368 184 участников FANCL и 441 162 записи для 417 312 участников Attenir. В состав данных входят адрес электронной почты, имя, адрес, номер телефона, дата рождения, пол, номер клиента, дополнительный адрес электронной почты и его пароль (хешированный дополнительный пароль, который задавали некоторые участники; основной пароль не включён), пункты контрольных вопросов (ответы не включены) и другие данные регистрации, такие как баллы и уровень членства. Платёжные данные, например данные банковских карт, не включены. Никакого злоупотребления или вторичного вреда не подтверждено. По словам FANCL, в FAQ компании, пострадавшим клиентам написали на зарегистрированный адрес электронной почты 17 октября. Вывод этого сайта: участники обеих компаний должны считать, что их имя, адрес, телефон и дата рождения известны посторонним; им не следует выполнять инструкции из писем, сообщений, звонков или писем на бумаге, которые якобы исходят от компаний, и проверять информацию через официальный сайт или общую линию помощи.
Утечка данных Trustbank на Furusato Choice (4 454 097 записей участников): имена, адреса и хешированные пароли — что делать донорам
20 октября 2026 года компания Trustbank, Inc., которая управляет Furusato Choice, крупным сайтом для системы налоговых пожертвований furusato nozei в пользу малой родины в Японии, объявила, что посторонняя сторона получила несанкционированный доступ к данным участников и что персональные данные доноров утекли. Заметив необычную активность доступа 19 октября, компания установила, что несанкционированный доступ произошёл 17 октября, и в 15:50 19 октября отключила связанные сервисы. Подтверждённая утечка охватывает 4 454 097 записей участников: имя, адрес электронной почты, почтовый адрес, номер телефона, хешированный пароль и расчётную сумму налогового вычета. Во втором отчёте от 23 октября компания сообщила, что у пяти из этих доноров утекли дополнительные данные: история баллов, история пожертвований, дата рождения и адрес доставки. У двоих из них посторонняя сторона получила доступ к экрану «Моя страница», где показаны сохранённые данные карты (последние четыре цифры, имя владельца, срок действия). По словам компании, данные карты каждый раз запрашиваются у платёжного процессора при показе этого экрана, в её системах не хранятся, и сами по себе не позволяют провести платёж по карте. С 21 октября участникам по отдельности направляются письма о том, утекли ли их данные и какие именно. В третьем отчёте от 26 октября компания сообщила, что в тот же день начала постепенно возобновлять систему управления пожертвованиями, которой пользуются муниципалитеты и поставщики подарков (в её FAQ от того же дня — с 25 октября). Новые пожертвования не принимаются, дата возобновления сайта для доноров не назначена. Пароли всех участников аннулированы, после возобновления нужно будет задать новый пароль. Вывод этого сайта: участникам следует сменить пароль в любом другом сервисе, где используется та же комбинация адреса электронной почты и пароля, и не открывать ссылки в сообщениях, которые якобы отправлены от Furusato Choice или муниципалитета.
Утечка данных and ST HD (около 2,5 млн записей клиентов): что могло утечь и что делать участникам программы
23 октября 2026 года and ST HD Co., Ltd. сообщила, что из-за несанкционированного доступа третьего лица к её бизнес-серверам могла произойти утечка части данных клиентов, деловых партнёров и сотрудников. По данным компании, примерно с 7:30 утра 22 октября (по японскому времени) по очереди выполнялись попытки входа, проникновение и извлечение данных на нескольких серверах; около 10:00 компания обнаружила несанкционированную активность, изолировала серверы, а к 17:00 перекрыла путь доступа. Могли утечь около 2,5 млн записей клиентов (имя, дата рождения, пол, адрес, номер телефона, адрес электронной почты и ID участника) и около 10 000 записей деловых партнёров (название компании, адреса заказа и возврата, имя контактного лица, телефон и адрес электронной почты); объём данных сотрудников уточняется. Платёжные данные, такие как данные кредитных карт, и пароли, заданные самими клиентами, не затронуты, сообщает компания. Интернет-магазин and ST не пострадал от несанкционированного доступа, но баллы участников сейчас нельзя использовать ни в магазинах, ни в интернет-магазине. Компания сообщает, что начинает поочерёдно связываться с затронутыми клиентами и партнёрами и откроет службу обращений. Мнение сайта: раз пароли, как сообщается, не затронуты, сегодня главное не менять пароль, а с недоверием относиться к сообщениям, в которых от имени компании или её брендов указаны ваш настоящий адрес или дата рождения. Проверяйте информацию через официальное приложение или сайт, который вы открыли сами.
Несанкционированный доступ к сервису email-рассылок blastmail (данные учётных записей всех клиентов, а также списки рассылки и аналогичные данные по 345 договорам): что делать получателям рассылок и организациям-клиентам
К сервису email-рассылок blastmail, который предоставляет RAKUS Lite Cloud Co., Ltd., дочерняя компания RAKUS Co., Ltd., получила доступ посторонняя третья сторона, данные были вынесены. Компания экстренно остановила сервис в 0:30 21 октября 2026 года, а материнская компания RAKUS в тот же день опубликовала первое и второе сообщения. Согласно уведомлениям, третья сторона проникла на два API-сервера, выполнила команды и подключилась к системе управления продажами и базе данных сервиса, чтобы вынести данные. Из системы управления продажами были взяты название компании, имя контактного лица, номер телефона, адрес электронной почты, адрес электронной почты для счетов, а также история договоров и платежей каждого клиента. Компания не хранит номера кредитных карт. Для части клиентов также подтверждена утечка данных рассылки, например списков получателей. В обновлении в 17:00 26 октября компания сообщила, что выявлен ещё один случай и теперь это касается 345 договоров, и что со всеми ними связались индивидуально. Путь проникновения расследуется, а в обновлении в 12:00 28 октября компания сообщила, что стремится возобновить работу примерно 11 ноября (может измениться). В уведомлениях организаций-клиентов The Niigata Nippo сообщила об утечке данных всех участников сервиса Niigata Nippo Passport (до примерно 253 000 человек): имя (катаканой), адрес электронной почты, пол и возрастная группа. JR Shikoku сообщила, что могли утечь около 30 000 записей, City of Yokohama раскрыла три связанные почтовые рассылки, а Ministry of the Environment — шесть рассылок, которые, возможно, затронуты. giftee сообщила, что подтвердила: её договор не входил в число 288, учтённых на 23 октября. Вывод этого сайта: получателям рассылок этих организаций не следует открывать ссылки, даже если имя отправителя настоящее, а проверять информацию нужно через официальный сайт. Организациям, использующим blastmail, следует выяснить, связывались ли с ними, решить вопрос об уведомлении Комиссии по защите персональной информации (совместные уведомления с компанией принимаются до 29 октября) и об уведомлении физических лиц, а также предупредить своих сотрудников о письмах со счетами или просьбой повторного входа от имени blastmail или RAKUS, так как контактные данные всех клиентов были похищены.
Несанкционированный доступ к клинической системе Medley @link (at-link): утекли имена, даты рождения, логины и пароли пациентов — что делать пациентам и клиникам
15 октября 2026 года компания Medley, Inc. объявила о несанкционированном доступе третьего лица к своей системе управления медицинскими учреждениями @link (at-link), приложению at-link для пациентов и связанным сервисам и сообщила, что приостановила их работу с позднего вечера 14 октября. По словам компании, 11 октября она начала расследование после того, как внешняя специализированная организация предупредила о возможном несанкционированном доступе, и затем доступ подтвердился. 23 октября компания сообщила, что подтвердила: с конца сентября до середины октября 2026 года третье лицо получило доступ к базе данных компании через программу, установленную без разрешения, и получило информацию, то есть произошла утечка персональных данных. Для пациентов, пользовавшихся приложением at-link или веб-записью, утекли: имя, прочтение имени (фуригана), месяц и день рождения, адрес электронной почты (только если он был указан), логин и пароль для приложения и веб-записи, название посещённой клиники, дата регистрации, дата последнего визита и история оплат кредитной картой (только дата и сумма платежа; только для тех, кто платил онлайн через приложение). Для пациентов, не пользовавшихся приложением или веб-записью, утекли: имя, фуригана, месяц и день рождения, название посещённой клиники, дата регистрации, дата последнего визита, а также логин и начальный пароль для приложения и веб-записи. Компания заявляет, что не хранит номера карт. Число затронутых клиник и людей выясняется; компания будет по очереди уведомлять пострадавших совместно с клиниками. Конкретный способ она не раскрыла, сославшись на то, что это может спровоцировать аналогичные атаки. Компания закрыла использованный путь, аннулировала все связанные учётные данные и сообщила о случившемся в Комиссию по защите персональной информации и в Министерство здравоохранения, труда и социального обеспечения. Пароли для приложения и веб-записи перенесены не будут; пользователи зададут новые при возобновлении сервиса. В уведомлении, обновлённом в 12:30 28 октября, компания сообщила, что 28 октября в некоторых клиниках началось пробное использование «@link Cloud beta» для клиник (тестируются функции: просмотр, приём и регистрация записей, данные пациентов и календарь приёмов), что приложение для пациентов, сайт веб-записи и другие сервисы по-прежнему приостановлены и что плату за период приостановки она планирует вернуть в течение ноября. Расследование причины и масштаба продолжается. Мнение этого сайта: тем, кто пользовался приложением at-link или веб-записью, стоит сменить пароль на тех сервисах, где он повторялся, и не открывать ссылки в сообщениях, где упоминаются их клиника или визиты. Клиникам стоит направлять обращения пациентов в специальный контакт компании.
Несанкционированный доступ к данным Nikkei (около 1,83 млн записей): имена, адреса электронной почты и другие данные утекли примерно по 150 000 записям — что делать пользователям
16 октября 2026 года японское газетное издательство Nikkei Inc. объявило, что к облачному сервису, который она использует для разработки систем, был получен несанкционированный доступ и что по состоянию на 16-е число утекло около 1,83 млн записей персональных данных. Около 150 000 из них содержали хотя бы одно из следующего: имя, адрес электронной почты, почтовый адрес, номер телефона или дату рождения; примерно в 120 000 из них был адрес электронной почты. Остальные примерно 1,68 млн состояли только из идентификаторов, которые сами по себе не позволяют определить человека. Данных кредитных карт среди них не было. По данным компании, учётные данные для доступа к облачному сервису были похищены неизвестным способом, а несанкционированный доступ происходил с ночи до утра 7 октября. Компания отключила использованные учётные данные и 11 октября сообщила об инциденте в Комиссию по защите персональной информации Японии. По состоянию на 16-е число вторичный ущерб, например неправомерное использование данных, а также сбои систем и подмена данных не подтверждены. Компания заявляет, что лично уведомит тех, чья утечка данных будет подтверждена. Компания группы Nikkei National Geographic 22 октября сообщила, что среди затронутых есть сведения о части пользователей её сервисов. Пользователи каких сервисов затронуты, сколько записей по каждому виду данных и как были похищены учётные данные, не раскрыто. Мнение этого сайта: не переходите по ссылкам и не звоните по номерам из писем и звонков от имени Nikkei; проверяйте информацию на официальном сайте.
Утечка данных Treasure Factory (Trefac), 746 277 записей с email: что делать клиентам выездной скупки и Trefac Moving
23 октября 2026 года Treasure Factory Co., Ltd., японская розничная сеть по продаже подержанных товаров, сообщила, что посторонний получил несанкционированный доступ к системе управления заявками, в которой компания принимает и обрабатывает обращения по услуге выездной скупки (shutchō kaitori) и услуге Trefac Moving, и забрал часть хранившихся там данных клиентов и других лиц. Согласно официальному раскрытию информации компании (timely disclosure), подтверждена утечка 746 277 записей клиентов (адреса email; в 11 из них также указаны имя и адрес), 750 записей с именами и адресами email деловых партнёров, сотрудников и других лиц и 1 000 записей с именами и идентификаторами устройств, которыми пользуются деловые партнёры, сотрудники и другие лица. Номера кредитных карт и другие платёжные данные в утечку не вошли, а данные клиентов в магазинах и в приложении компании хранятся в отдельных системах и не затронуты. Доступ был подтверждён проверкой журналов доступа 20 октября; в тот же день компания отключила внешний доступ и формы заявок. Компания считает, что была использована уязвимость, связанная с доступом к базе данных, и заявляет, что инцидент не связан с недавно раскрытой уязвимостью PHP. Вторичный ущерб не подтверждён. Систему и формы заявок планируется перезапустить около 28 октября. Вывод этого сайта: если вы когда-либо оформляли выездную скупку или Trefac Moving, считайте, что ваш адрес email известен; не открывайте ссылки в письмах от имени Trefac, а проверяйте информацию на официальном сайте.
Утечка данных CAPCOM ID у Capcom (11 774 247 записей): утекли адреса электронной почты и данные для входа — что делать владельцам аккаунтов
22 октября 2026 года Capcom Co., Ltd. объявила, что к её онлайн-сервису для участников CAPCOM ID (единый аккаунт для веб-сервисов Capcom и некоторых онлайн-игр) получил несанкционированный доступ третье лицо и что часть информации о клиентах утекла. Утекли адреса электронной почты и системные идентификаторы (дата и время создания аккаунта, дата и время последнего входа, число входов и клиентский IP-адрес, с которого выполнен последний вход) в 11 774 247 записях по всему миру. По 43 из них также утекли дата рождения, пол, страна/регион и псевдоним. На 196 аккаунтах пароль для входа был изменён без разрешения владельцев; компания уже сбросила эти пароли. Согласно второму уведомлению от 23 октября, по 19 из этих 196 аккаунтов (в Японии) неуполномоченное третье лицо получило доступ к страницам аккаунтов e-Capcom, интернет-магазина компании в Японии, и утекли следующие данные: имя, имя японской фонетической записью, номер телефона, почтовый индекс, адрес, пол, дата рождения, история покупок, история обращений в e-Capcom и сохранённая информация адресной книги. По остальным 177 из 196 аккаунтов компания не обнаружила компрометации информации в результате смены паролей. Компания сообщает, что не подтвердила утечку паролей, которые клиенты задали сами, а данные кредитных карт не входили в затронутые данные. По словам компании, 19 октября она обнаружила следы, указывающие на несанкционированный доступ, сразу начала блокировать доступ и расследовать причину и масштаб и в тот же день подтвердила несанкционированный доступ; 20 октября подтвердила утечку и смену паролей; 21 октября сообщила об инциденте в полицию и в Комиссию по защите персональной информации Японии. Компания заявляет, что выявила метод атаки и приняла меры, но подробности причины не раскрыла. Во втором уведомлении она сообщила, что расследование масштаба воздействия завершено и что она продолжит мониторинг CAPCOM ID и связанных сервисов. Сервисы с CAPCOM ID и все игры остаются доступными. Компания сообщила, что свяжется с затронутыми клиентами индивидуально и откроет выделенные каналы поддержки для каждого региона. Мнение этого сайта: владельцам CAPCOM ID не стоит открывать ссылки в письмах и сообщениях от имени Capcom, не следует сообщать личные данные по телефону, нужно сменить пароль, если он используется на других сервисах, и включить двухфакторную аутентификацию.
Утечка данных участников Comic Cmoa (до примерно 4,2 млн записей в лог-файлах): раскрыты адреса электронной почты и даты рождения. Что делать пользователям
NTT Solmare Corporation, которая управляет японским магазином электронных книг Comic Cmoa (コミックシーモア), опубликовала четыре уведомления о несанкционированном доступе к сервису: первое от 15 октября 2026 года и четвертое отчетное от 21 октября. По словам компании, 15 октября она сочла, что несанкционированный доступ к ее серверам извне с высокой вероятностью имел место, и приостановила работу сервиса в 11:35. Во втором отчете от 16 октября компания сообщила, что подтвердила утечку данных участников из системы управления информацией об участниках, третьей стороне (количество еще выясняется). В третьем отчете от 18 октября компания заявила, что установила маршрут вторжения и метод атаки и занимается ими, а также что некоторые лог-файлы системы были просмотрены и скопированы. В четвертом отчете от 21 октября компания описала данные, утечка которых подтверждена: 319 записей регистрационных данных в базе данных участников (адрес электронной почты, хешированный пароль, псевдоним, дата рождения, пол) и до примерно 4,2 млн записей в системных лог-файлах (адрес электронной почты, псевдоним, дата рождения, пол; пароли не включены; возможны дубликаты для одного человека). Компания указывает, что данные кредитных карт в затронутых системах не хранятся и не утекли, и что утечка истории покупок, а также утечка, потеря или повреждение «Моей книжной полки» (библиотек пользователей) не подтверждены. По словам компании, выявление и блокировка маршрута вторжения и метода атаки завершены, но что именно это было, не раскрыто. Затронутых людей уведомят по электронной почте. Сервис остается приостановленным и будет возобновляться поэтапно, начиная с веб-чтения купленных произведений; при возобновлении у всех пользователей запросят сменить пароль. Позиция этого сайта: тому, кто использует на другом сервисе тот же адрес электронной почты и пароль, что и в Comic Cmoa, стоит сменить этот пароль сегодня, не открывать ссылки в письмах, которые утверждают, что они от компании, и проверять информацию на странице новостей NTT Solmare, открытой самостоятельно.
Утечка данных у поставщика Iwai Cosmo Securities (4 975 клиентов): что утекло, непреднамеренные сделки и что делать клиентам
16 октября 2026 года Iwai Cosmo Securities Co., Ltd., японский брокер, сообщила через своевременное раскрытие информации материнской компании Iwai Cosmo Holdings, что к системе поставщика, который используется для эксплуатации и обслуживания онлайн-торговой системы, получило доступ третье лицо, и что утекли имена, адреса электронной почты и другие сведения (氏名、メールアドレス他 — имена, адреса электронной почты и прочие данные) 4 611 клиентов онлайн-торговли. Компания обнаружила доступ 14 октября. Во втором уведомлении от 20 октября компания сообщила, что повторная проверка журналов доступа и связи выявила ещё 364 человека, и общее число составило 4 975; по её словам, это не связано с каким-либо более поздним доступом. Утекшие данные не включают торговые PIN-коды, и, по словам компании, их нельзя использовать для входа в счета или совершения сделок. Во втором уведомлении также сообщено, что 14 октября подверглась атаке и система управления сделками, и на 7 счетах были поданы заявки, которых клиенты не намеревались подавать (5 из них исполнены). Сделки отменены, клиенты не несут расходов. Компания заявляет, что утекшие персональные данные не использовались для этих сделок. По её словам, место (слабое звено), через которое был получен доступ, выявлена и устранена, а поставщик добавил меры, в том числе ограничение доступа к функциям управления. Конкретный способ не раскрыт. Примечание этого сайта: не переходите по ссылкам и не звоните по номерам из сообщений, которые выдают себя за Iwai Cosmo; проверьте историю заявок и исполнения с помощью страницы входа, которую вы открыли сами, и при любых вопросах обращайтесь на официальную линию (0120-405-546).
Несанкционированный доступ к Onamae.com Desktop Cloud (GMO Internet) (возможно затронуто 26 739 серверов): вынесены данные клиентов, компенсация и что делать сегодня трейдерам Forex и ценных бумаг
21 октября 2026 года GMO Internet, Inc. объявила о несанкционированном доступе третьей стороны к Onamae.com Desktop Cloud, сервису VPS (виртуального выделенного сервера) для автоматической торговли на Форекс, и сообщила, что на серверных окружениях части клиентов было размещено вредоносное ПО. Возможно затронуто 26 739 серверов; компания говорит, что это число серверов, которые могли быть затронуты, а не число тех, где подтверждён несанкционированный доступ или получение данных. С 04:00 21 октября серверы всех тарифов были поочерёдно остановлены. В четвёртом уведомлении от 24 октября компания сообщила, что в системе сервиса существовала проблема безопасности, что подтверждён несанкционированный доступ к среде сервиса и что информация клиентов была вынесена. Также сообщалось, что некоторые клиенты заявили о сделках на своих торговых счетах, которых они не совершали. Какая именно информация вынесена и о скольких клиентах идёт речь, способ проникновения, а также количество затронутых счетов и суммы не раскрыты. Компания выплатит единовременно 5 000 иен каждому действующему пользователю сервиса и компенсирует реализованные убытки от сделок, которые она установит как вызванные этим несанкционированным доступом (за вычетом возврата, полученного от биржи или брокера). Текущая системная платформа не будет перезапущена в прежнем виде; будет предложен переход на альтернативный сервис на отдельной облачной платформе, бесплатно на шесть месяцев после перехода. По словам компании, лицо, которое она считает злоумышленником, требует денег и угрожает опубликовать информацию и предпринять иные действия в случае отказа; компания заявляет, что платить не будет, и передала доказательства в полицию. В пятом уведомлении от 24 октября компания вновь просит клиентов полностью проверить и создать резервную копию своих устройств, сменить пароли с устройства, не используемого для торговли на Форекс, завершить все активные сеансы, даже если пароль уже изменён, и включить двухфакторную аутентификацию. В седьмом уведомлении от 26 октября компания сообщила, что сторона, предположительно являющаяся злоумышленником, объявила о намерении опубликовать информацию клиентов и провести атаку программой-шифровальщиком в 12:00 27 октября. В восьмом уведомлении от 27 октября она попросила клиентов сделать резервную копию данных, а затем до 12:00 отключиться от сети, выключить ПК и отсоединить от него все кабели. В девятом уведомлении (на 11:59) компания сообщила, что на устройствах клиентов, анализ которых завершён, вредоносное ПО (включая программы-шифровальщики) не обнаружено, но это не подтверждает безопасность всех устройств, и что клиентам, пострадавшим от программы-шифровальщика и обратившимся в службу поддержки, после проверки ущерба будет предоставлен новый ПК сопоставимой производительности. В десятом уведомлении от 27 октября (на 13:55) компания сообщила, что в 12:30 подтвердила публикацию стороной, предположительно являющейся злоумышленником, того, что та выдаёт за информацию о компании и её клиентах (компания ещё проверяет содержимое и говорит, что оно может включать ложные сведения). По её словам, на 13:55 атака программой-шифровальщиком не подтверждена. Компания просит не посещать сайт, где, по сообщениям, опубликована информация, и не распространять его, поскольку злоумышленник получает информацию о каждом посетителе. В двенадцатом уведомлении (на 19:10) компания сообщила, что выплатит специальную выплату от 10 000 до 25 000 иен за каждую категорию информации (не более 3 млн иен за одну публикацию) клиентам, чья информация, по её подтверждению, вошла в опубликованное злоумышленником, и учредила вознаграждение с общим лимитом 1 млн долларов США за информацию, помогающую установить преступников (приём с 12:00 28 октября). В тринадцатом уведомлении от 28 октября (на 11:00) компания сообщила, что подтвердила приостановку примерно в 04:00 того же дня домена сайта стороны, предположительно являющейся злоумышленником (включая зеркала), и что будет принимать меры по удалению любого подобного сайта, если он появится. В четырнадцатом уведомлении в тот же день (на 18:20) компания сообщила, что сайт вознаграждений, открытый в 12:00 того же дня, за первые около шести часов (на 18:00) получил 113 сообщений, что она направила в общей сложности 20 предупреждений о публикациях в X, распространяющих URL или содержимое сайта стороны, предположительно являющейся злоумышленником (на 18:00), и что анализ устройств пока не выявил следов заражения вредоносным ПО или атаки программой-шифровальщиком. Компания поблагодарила клиентов за выключение устройств и попросила тех, кто снова использует ПК, заранее выполнить проверку безопасности и сделать резервную копию. В пятнадцатом уведомлении (на 12:40 29 октября) компания сообщила, что команда белых хакеров её группы провела собственное расследование и получила информацию, которая, по её мнению, может помочь установить преступников, и что в тот же день собирается передать её полиции и другим заинтересованным сторонам; также она сообщила о 270 сообщениях на сайт вознаграждений на 11:30. В шестнадцатом уведомлении (на 20:50 29 октября) она сообщила, что число сообщений выросло со 113 (на 18:00 28 октября) до 321 (на 18:00 29 октября), указала форму для сообщений (приведена в пятнадцатом и шестнадцатом уведомлениях) о новых сайтах злоумышленников и сайтах, где без разрешения опубликованы персональные данные, и вновь попросила не пытаться устанавливать преступников или связываться с ними, не публиковать непроверенную информацию и не распространять подозрительные URL. Компания также говорит, что будет принимать правовые меры, включая уголовные заявления, в связи с атакой и вымогательством. В раскрытии информации от 28 октября говорится, что, по словам материнской компании GMO Internet Group, группа продолжает проверять сервисы своих компаний и на данный момент влияние этого инцидента на сервисы, кроме данного, не подтверждено. Сообщается, что клиенты получили письма предположительно от злоумышленника, с приложенной частью их истории просмотра в доказательство того, что данные у них есть. Генеральный директор группы компании написал в блоге, что злоумышленник угрожает опубликовать информацию с ПК клиентов и атаковать их программой-шифровальщиком, однако компания не сообщала, что ПК какого-либо клиента действительно был скомпрометирован. В шестом уведомлении от 26 октября компания просит клиентов, в частности, полностью проверить устройства, с которых они подключались, и не включать синхронизацию браузера, пока проверка не завершена. Рекомендация этого сайта: с устройства, которым вы не пользуетесь для торговли на Форекс, смените пароли у брокера, завершите все сеансы и проверьте историю сделок и баланс. Для получения компенсации используйте только официальный сайт компании и уведомления, отправленные на ваш зарегистрированный адрес электронной почты, и никогда не сообщайте никому пароль, который позволяет совершать сделки.
Несанкционированный доступ к сервису email-рассылки Cuenote FC компании Ymirlink (теперь около 51,63 млн записей накопленным итогом): затронуты данные участников Express Reservation и smartEX. Что делать получателям рассылок и компаниям-клиентам
26 октября 2026 года Ymirlink, Inc. (TSE Growth, 4372) опубликовала второе сообщение о несанкционированном доступе к своему сервису email-рассылки Cuenote FC: данные утекли из 49 систем, всего 51 628 280 записей накопленным итогом. В первом сообщении 19 октября компания оценивала затронутыми пять систем и около 9 млн записей накопленным итогом; проверив журналы всех систем, 25 октября она обнаружила записи о несанкционированном доступе и выгрузке данных ещё на 42 системах. Для 16 систем количество утёкших записей ещё расследуется, и накопленный итог может вырасти. Причиной компания называет уязвимость библиотеки и сообщает, что подтвердила получение учётных данных сотрудников службы поддержки и контроля качества, установку вредоносных программ и несанкционированный вход с использованием сеансовых данных, перехваченных при входе. В системе управления клиентами Cuenote BASE были доступны для просмотра 190 записей с данными договоров клиентов (название компании, имя, телефон, адрес электронной почты). Компания заявляет, что признаков публикации или злоупотребления утёкшими персональными данными не обнаружено. Среди компаний-клиентов JR Central, JR West и JR Kyushu 26 октября объявили, что, хотя сначала им сообщили, что их сервисы Express Reservation и smartEX не затронуты, утекли адреса электронной почты, ID участников, имена (катаканой) и типы членства участников, которым письма отправлялись через этот сервис. Во втором сообщении от 5 ноября они заявили, что затронуто 172 735 записей. AsMarq в тот же день сообщила, что ей сказали: часть данных, зарегистрированных в используемой ею среде, вероятно, была получена без разрешения. 27 октября в 21:00 Bandai Namco Entertainment Inc. и BANDAI SPIRITS Co., Ltd. объявили, что из среды THE GUNDAM BASE MEMBERS почтового сервиса Bandai Namco ID утекло 346 247 записей (адреса электронной почты и внутренние идентификаторы для управления Bandai Namco ID); по их словам, имена, адреса, история покупок, пароли для входа и данные кредитных карт не затронуты, а другие среды ещё проверяются. Они сообщают, что письма, которые они отправляют по этому поводу, не будут содержать URL. DCM Holdings (email-рассылка программы для участников Maibo) во втором сообщении от 30 октября подтвердила утечку, затронувшую 753 272 участников (на 29 октября): адрес электронной почты, ID участника, имя, пол, год и месяц рождения, префектура проживания; пароли, данные карт, баланс и история баллов не затронуты. Вывод этого сайта: участникам Express Reservation и smartEX не следует открывать ссылки даже в письмах или SMS, где указаны их имя катаканой или ID участника, а проверять информацию через официальное приложение или официальный сайт из закладок. Получателям рассылок не следует открывать ссылки в письмах, которые якобы пришли от отправителя. Компаниям-клиентам следует уточнить у Ymirlink, затронута ли их среда, и решить, обязаны ли они сообщить в Комиссию по защите персональных данных и уведомить физических лиц.
Несанкционированный доступ к Carsensor.net и C-MATCH у Recruit (до 3 709 551 записи): имена и адреса людей, которые связывались с дилерами, могли утечь. Что должны сделать пользователи и дилеры
21 октября 2026 года Recruit Co., Ltd. объявила, что информация о пользователях и деловых партнерах Carsensor.net, сервиса объявлений о продаже подержанных автомобилей (включая приложение), и C-MATCH, службы бизнес-поддержки для дилеров подержанных автомобилей, могла утечь наружу в результате несанкционированного доступа. По словам компании, 17 октября она обнаружила подозрительный доступ извне к системам, связанным с Carsensor.net, и около 17:00 того же дня приостановила все связанные сервисы. 20 октября она установила, какие данные и в каком (максимальном) количестве записей могли утечь. Общее количество составляет до 3 709 551 записи: 3 210 421 — для людей, которые связывались с дилерами через сайт (в основном имя и адрес; адреса, в принципе, указаны только до уровня города или муниципалитета), 5 289 — для людей, оставивших отзывы, 483 168 — для дилеров, зарегистрированных в C-MATCH (имена сотрудников и номера телефонов, номера лицензий торговцев подержанными автомобилями, логины и т. д.; для индивидуальных предпринимателей также банковские реквизиты для прямого дебетования), и 10 673 — для сотрудников компании и персонала подрядчиков и агентов по продажам. Платежные данные, такие как номера кредитных карт, и пароли для входа не включены. Причиной назван несанкционированный доступ со стороны третьей стороны; подробности расследуются. Компания подала предварительный отчет в японскую Комиссию по защите персональной информации и будет последовательно связываться с затронутыми людьми. По состоянию на 21 октября подтвержденного вторичного вреда не выявлено. Сервисы поэтапно возобновляются примерно с 13:00 22 октября, начиная с тех, безопасность которых подтверждена. Мнение этого сайта: тем, кто связывался с дилером через Carsensor, стоит исходить из того, что письма, электронная почта и звонки могут поступать от человека, который знает их имя и адрес. Не открывайте ссылки и вложения в неожиданных сообщениях и проверяйте информацию на странице уведомления Recruit.
Утечка данных H2O ID (около 1,26 млн записей) через сайт бронирования универмагов Hankyu и Hanshin: утекли адреса, номера телефонов и даты рождения. Что делать участникам
19 октября 2026 года H2O Retailing Corporation и Hankyu Hanshin Department Stores, Inc. совместно объявили, что сайт бронирования универмагов Hankyu и Hanshin, HANKYU HANSHIN E-STORES и Remo Order, которыми управляет Hankyu Hanshin Department Stores, подвергся несанкционированному доступу со стороны третьей стороны и что часть персональных данных клиентов утекла. 16 октября компании подтвердили несанкционированный доступ к системе управления клиентами через сайт бронирования и остановили всю систему этого сайта; 17 октября они подтвердили несанкционированный доступ также к E-STORES и Remo Order и остановили оба сайта. 19 октября было установлено, что часть персональных данных около 1,26 млн H2O ID, которые хранятся в системе управления клиентами, утекла. В уведомлении сказано, что часть персональных данных почти всех участников H2O ID утекла. Перечислены следующие данные: H2O ID, имя (кандзи и катакана), пол, адрес электронной почты, почтовый индекс, адрес, номер мобильного телефона, номер телефона, возраст, дата рождения и услуги, которыми пользовались с H2O ID. По E-STORES и Remo Order выясняется, утекли ли данные; компании перечисляют данные, которые хранят эти сервисы: историю заказов, часть информации о кредитной карте (тип карты, последние четыре цифры, имя владельца, срок действия), часть информации о бонусной карте и данные адресной книги. Полные номера карт и коды безопасности не хранятся. Утечка паролей для входа не подтверждена, злоупотребления и вторичного ущерба тоже не подтверждены. Причина выясняется. E-STORES возобновил работу в 14:00 19 октября. Мнение этого сайта: ожидайте убедительных сообщений, которые знают ваше имя, адрес, номер телефона, дату рождения и то, какими услугами вы пользуетесь; не открывайте их ссылки и проверяйте информацию на официальном сайте, который вы открываете сами, или через контакты из уведомления.
Взлом системы заявок на линии NIFTY (до 542 513 записей): могут раскрыться идентификаторы участников, имена, адреса и номера телефонов. Что делать абонентам оптоволокна
19 октября 2026 года корпорация NIFTY, японский провайдер интернет-услуг, сообщила в первом сообщении, что подтвердила несанкционированный доступ извне к своей системе управления заявками на линии и их приёмом. По словам компании, несанкционированный доступ был подтверждён примерно в 10:20 19 октября, и доступ с источника атаки был немедленно заблокирован. Система представляет собой внутренний инструмент управления, который компания использует для регистрации информации; она отделена от сайта (форм заявок и т. п.), через который клиенты подают заявки напрямую. Могут быть затронуты до 542 513 записей. Они охватывают клиентов, подавших заявку на линию с 2019 года (кроме сайта компании), на услуги @nifty Hikari, @nifty MAX Hikari и @nifty au Hikari Plus. Перечень данных: идентификатор участника, имя, пол, дата рождения, адрес, номер телефона и адрес электронной почты; это полный список данных, которые могли быть раскрыты, а что именно раскрыто, выясняется. Банковских счетов и данных кредитных карт в системе нет, и они не входят в перечень. В сообщении пароли не упоминаются. Причина не раскрыта; компания проводит расследование с участием внешних специалистов и готовит сообщение в Комиссию по защите персональных данных Японии. Мнение этого сайта: тот, кто подавал заявку на одну из этих услуг с 2019 года, должен исходить из того, что с ним могут связаться люди, знающие его имя, адрес, номер телефона и дату рождения, и не должен переходить по ссылкам или выполнять инструкции из писем, SMS или звонков, которые выдают себя за NIFTY. Проверяйте через официальный контакт, который вы найдёте сами.
Несанкционированный доступ к конструктору сайтов Studio: данные всех пользователей и содержимое отправленных форм могли утечь — что делать отправителям форм и владельцам сайтов
16 октября 2026 года Studio Inc. объявила, что третья сторона получила несанкционированный доступ к используемой компанией облачной среде и что данные обо всех клиентах, зарегистрированных в конструкторе сайтов Studio, могли утечь. Третья сторона использовала уязвимость в некоторых функциях Studio, чтобы проникнуть в среду, и сделала её данные доступными для получения извне. Подтверждённый период несанкционированного доступа — с 30 сентября по 1 октября 2026 года (по времени Японии); компания обнаружила его при внутренней проверке 13 октября и завершила устранение уязвимости и закрытие маршрута 13–14 октября. Данные, которые могли утечь: данные учётных записей (имена пользователей, адреса электронной почты, хешированные пароли и другое), содержимое редактора дизайна и CMS, содержимое форм, отправленных на сайтах, созданных в Studio, URL живого предпросмотра, API-ключи и токены внешних сервисов, зарегистрированные в API-интеграциях, пароли страниц, защищённых паролем, и URL вебхук-уведомлений. Часть данных, хранившихся в зашифрованном виде, также могла быть прочитана, поскольку ключ, необходимый для расшифровки, был прочитан при том же доступе. Компания не подтвердила, что третья сторона действительно забрала данные, но считает их забранными. Число пострадавших и наличие случаев злоупотребления расследуются. Компании и организации, создавшие сайты в Studio, также сообщили, что персональные данные, отправленные через их формы, могли утечь: Luup назвала 21 368 записей, Link-U Group — 7 663, TRUSTART — около 1 440, а Saitama Green Forest Museum префектуры Сайтама — 162. Цифровое агентство Японии 22 октября, после того как Studio Inc. сообщила ему об инциденте 16 октября, заявило, что обращения, введённые в контактные формы на его сайте с мая 2021 года по март 2023 года (пять категорий, до 8 833 записей в крупнейшей; до 13 323 всего — сумма, подсчитанная этим сайтом), и 35 записей учётных записей Studio могли утечь. Относительно уведомления Комиссии по защите персональной информации Японии (PPC): 17 октября Studio Inc. сначала попросила пользователей форм воздержаться от индивидуальных уведомлений, затем 20 октября сообщила, что после обсуждения с PPC клиенты могут выбрать индивидуальное уведомление или совместное со Studio (в любом случае решение об уведомлении затронутых лиц принимают сами клиенты). 19 октября на своей информационной странице компания добавила, что даже ответы, являющиеся рекламными предложениями, спамом или вызывающие опасения за безопасность, в принципе требуют уведомления человека, если содержат информацию, позволяющую его идентифицировать. Вывод этого сайта: если вы отправляли форму на сайте, созданном в Studio, проверьте уведомление владельца этого сайта и не открывайте ссылки в сообщениях, где упоминается то, что вы отправляли. Владельцам сайтов следует сменить пароль и заменить ключи интеграций в порядке, указанном Studio Inc.
Утечка данных приложения Burger King Japan (около 11,18 млн записей): имена, даты рождения и номера телефонов — что делать участникам программы
15 октября 2026 года BK Japan Co., Ltd., которая управляет сетью Burger King в Японии, объявила, что к официальному приложению Burger King, которым она управляет, без разрешения получила доступ третья сторона, и что компания подтвердила утечку информации участников приложения. Доступ происходил с 2 по 7 октября 2026 года, а факт утечки был установлен 13 октября. Затронуто около 11,18 млн записей участников приложения. В список входят идентификатор участника, адрес электронной почты, тип регистрации, префектура, пол, дата рождения, имя (кандзи и катакана), номер телефона, наличие истории мобильных заказов и факт подтверждения адреса электронной почты. Компания заявляет, что не хранит номера кредитных карт, поэтому они не утекли, и что утечка информации для входа (паролей) на данный момент не подтверждена. Подробная причина расследуется с участием внешней специализированной организации, а на момент уведомления вторичный ущерб, например мошеннические операции, подтверждён не был. По состоянию на 17 октября новых сообщений не было. Мнение этого сайта: ожидайте убедительных сообщений, которые знают ваше имя, дату рождения и номер телефона; не открывайте их ссылки и проверяйте информацию в официальном приложении, которое открываете сами. Если вы используете дату рождения как PIN-код или пароль, смените его.
Утечка данных участников SourceNext (22 519 960 записей): возможно, раскрыты адреса эл. почты, пароли и адреса проживания — что делать участникам
15 октября 2026 года SOURCENEXT CORPORATION объявила, что третье лицо получило несанкционированный доступ к данным участников, которыми управляет компания, и что персональные данные зарегистрированных участников вышли за пределы компании. По словам компании, примерно с 10:00 9 октября третье лицо злоупотребляло API для получения данных участников, чтобы получить информацию о них. Компания подтвердила несанкционированный доступ примерно в 9:00 13 октября и завершила локализацию к 13:36 в тот же день. Данные, которые могли утечь, охватывают 22 519 960 записей. В число позиций входят адрес эл. почты, пароль, имя, имя катаканой, адрес, пол, номер телефона, номер факса, дата рождения, название компании, должность, отдел и системные идентификаторы (подключённые услуги, дата регистрации, дата входа и т. д.); набор позиций различается в зависимости от того, как каждый участник регистрировался. По словам компании, данные кредитных карт в затронутой системе не хранятся и не входят в утечку. В обновлении от 16 октября компания сообщила, что пароли всех участников уже отключены, старые пароли больше не работают, и попросила участников установить новый. В отчёте от 19 октября шифрованное хранение и подтверждённое раскрытие в расшифрованном виде приписываются пресс-секретарю компании. В FAQ компании говорится, что 16 октября она попросила независимого внешнего специалиста по безопасности начать стороннее расследование, что продукты Super Security и Virus Security по-прежнему можно использовать как раньше, и что данные, сохранённые в 1Password, компания не хранит и они не входят в утечку. Отдельно компания 27 октября и 5 ноября объявила, что третье лицо получило несанкционированный доступ к поставщику используемого ею сервиса почтовой рассылки (подрядчику), поэтому адреса эл. почты и данные заказов, использовавшиеся для рассылок, могли утечь (142 669 записей, посчитанных как уникальные адреса эл. почты, по второму сообщению от 5 ноября; пароли, имена, адреса, номера телефонов и данные кредитных карт не входят). Компания говорит, что это отдельный инцидент, не связанный с инцидентом 15 октября. Позиция этого сайта: тому, кто регистрировался в SourceNext, сначала стоит сменить пароль в любом другом сервисе, где используется та же пара эл. почты и пароля, затем установить новый пароль SourceNext через официальный сайт, открытый самостоятельно, и не переходить по ссылкам и не звонить по номерам из писем, SMS, звонков или писем, которые выдают себя за SourceNext.
Несанкционированный доступ к некоторым веб-серверам ConoHa WING (GMO Internet) (426 аккаунтов): затронуты данные в областях веб-серверов клиентов, что делать владельцам сайтов уже сегодня
20 сентября 2026 года GMO Internet, Inc. объявила, что на некоторых хостинг-серверах (веб-серверах) её сервиса аренды хостинга ConoHa WING третья сторона получила несанкционированный доступ к областям веб-серверов некоторых клиентов и установила вредоносную программу. Затронуты 426 аккаунтов, а речь идёт о «данных, хранящихся в областях веб-серверов клиентов». Доступ и установка начались 3 сентября; компания обнаружила их 16 сентября, а 18 сентября установила причину и масштаб и удалила программы. Компания говорит, что установила причину, но не раскрыла её. По её словам, данные участников, договоров и платежей хранятся в отдельной среде и не утекли. В уведомлении не сказано, были ли похищены данные в областях веб-серверов. Затронутым клиентам писали индивидуально на зарегистрированный адрес электронной почты; те, с кем не связались, не затронуты. По состоянию на 15 октября последующего уведомления не было. Мнение этого сайта: сначала проверьте, пришло ли вам индивидуальное письмо, и если пришло, следуйте его инструкциям. Затем считайте учётные данные, хранящиеся в вашей области веб-сервера (пароль к базе данных в wp-config.php, ключи API в .env и т. д.), прочитанными посторонними и смените их, а также проверьте файлы, администраторов и запланированные задания, добавленные после 3 сентября.
Утечка данных IDARE (129 659 человек): остатки на счетах, история операций и номера некоторых документов, удостоверяющих личность — что делать пользователям
13 октября 2026 года Fivot Inc. объявила, что её приложение безналичных платежей IDARE подверглось несанкционированному доступу третьих лиц, в результате которого были раскрыты персональные данные. Была использована уязвимость во внешнем программном обеспечении, которое компания применяла для поддержки клиентов и других задач, и данные из её базы данных были получены несколько раз в период с 10 августа по 27 сентября. Затронуты 129 659 человек, зарегистрированных к 27 сентября, включая тех, кто закрыл свои учётные записи. Для всех утекли номер телефона, адрес электронной почты, дата рождения, идентификатор пользователя, отображаемое имя, настройки и статус учётной записи, остаток, история операций, а также имя и срок действия на карте IDARE. Для части людей дополнительно утекли имя, адрес, пол, цель использования и номер документа, удостоверяющего личность, предоставленные для верификации личности, последние 4 цифры номера карты IDARE, первые 6 и последние 4 цифры кредитной карты, привязанной для пополнения, последние 3 цифры банковского счёта, привязанного для пополнения, код активации физической карты, а также годовой доход и данные работодателя, указанные для LADDER, сервиса кредитования, закрытого в октябре 2021 года. Пароли для входа, изображения документов и лиц, Мой номер (My Number), полные номера карт, коды безопасности, PIN-коды и полные номера счетов затронуты не были. Компания сообщает, что мошеннических операций не подтверждено и для входа требуется многофакторная аутентификация. Во втором отчёте от 21 октября компания указала, что на эту дату мошеннических операций не подтверждено, и изложила меры профилактики со сроками (30 октября и 30 ноября). Независимое расследование, проводимое внешней специализированной организацией, ожидается к концу ноября — началу декабря, и компания заявляет, что опубликует отчёт по его завершении. Вывод этого сайта: утёкших данных сами по себе недостаточно, чтобы войти в аккаунт или совершить платёж, но сообщение с верным указанием вашего остатка или недавних покупок не является доказательством подлинности. Не реагируйте на сообщения, которые выдают себя за IDARE, карточную компанию или банк, через тот канал, по которому они пришли, и никогда не сообщайте никому пароль, PIN-код, код безопасности или код аутентификации.
Утечка SpeeCAN RAIDEN (2026): пользователи рассылки оповещений о катастрофах и риск мошенничества
13 октября 2026 года Arcadia Inc. объявила, что к SpeeCAN RAIDEN, её сервису массовой рассылки сообщений по электронной почте и другим каналам, получил несанкционированный доступ третье лицо, и что могли утечь имена контактов, адреса электронной почты, номера телефонов и факсов, сведения о сотрудниках и договорах, а также тексты отправленных сообщений, хранящиеся в истории. Максимальные значения: около 3 136 000 адресов электронной почты, около 105 000 номеров телефонов и около 15 000 номеров факсов (всё — оценки, расследование продолжается). Arcadia заметила подозрительную активность в 16:30 11 октября, около 3:00 12 октября применила временную блокировку, а в 11:00 13 октября отключила сервисы, через которые произошло проникновение (raiden3 и s2 для Raiden School). 14 октября компания добавила в число возможных утечек NET119 и 119RAIDEN, а в 11-м обновлении 16 октября привела данные по сервисам: для NET119 — персональные данные, такие как имена, даты рождения и адреса, связанные с 9 020 адресами электронной почты (компания подтвердила, что особо охраняемые персональные данные не утекли); для 119RAIDEN — около 97 000 адресов электронной почты и другие данные. Приостановленные сервисы были восстановлены около 15:00 15 октября. Платёжные данные сервис не обрабатывает. Муниципалитеты выпустили собственные уведомления; город Сидзуока сообщает, что установил утечку адресов электронной почты 34 336 зарегистрированных жителей и других данных, и зафиксировал поддельные письма от имени компании-эмитента карт, отправленные с того же домена, что и настоящие оповещения, — @raiden.ktaiwork.jp. В 17-м обновлении 21 октября Arcadia сообщила, что вредоносная программа разослала из её системы 1 423 428 фишинговых писем с 1:17 до 7:16 13 октября, что не менее 869 575 из них ушли на адреса, которых нет у компании, и что сторонняя организация проведёт исследование даркнета. Компания также разослала клиентам и реселлерам письма о подаче от их имени уведомлений в Комиссию по защите персональной информации и в Министерство внутренних дел и коммуникаций. В 20-м обновлении 22 октября она сообщила клиентам, что при входе в систему обязательно использовать двухэтапную аутентификацию, чтобы не допустить повторения, а в 22-м обновлении 23 октября попросила о том же клиентов Raiden School. В отчёте, опубликованном вместе с 21-м обновлением 23 октября, говорится, что файл конфигурации был получен через уязвимость медиасервера, публикующего вложения, в результате чего среди прочего утёк секретный ключ, используемый для входа между сервисами; что все сервисы входят в круг возможной утечки; и что количество всё ещё выясняется (из них 9 020 — по NET119). Компания обратилась к сторонней организации по безопасности с просьбой о детальном расследовании. В 25-м обновлении (17:00, 2 ноября) она сообщила, что отдельно от рассылки 13 октября подозрительные фишинговые письма также были отправлены вовне с её системы 22 и 23 октября. Она называет две причины: учётная запись API отправки почты, утёкшая при вторжении 11–13 октября, пароль которой подобрали перебором и использовали снаружи, а после остановки интеграции с API — уязвимость, связанная с путаницей при разборе URL, с помощью которой API снова использовали во зло. Интеграцию с API она остановила около 6:30 22 октября, а уязвимость исправила около 10:30 23 октября, и несанкционированные письма прекратились. В 26-м обновлении (16:15, 6 ноября) компания сообщила, что возобновляет функцию API-интеграции с внешними системами, остановленную в 19-м обновлении; клиентам нужно изменить настройки, с затронутыми клиентами связываются индивидуально. Наш вывод: по отправителю отличить настоящее письмо от поддельного нельзя, поэтому не блокируйте отправителя оповещений о катастрофах и не открывайте ссылки в письмах с просьбой подтвердить данные карты или личные данные.
Несанкционированный доступ к Commune (166 505 записей участников, подсчитанных по сообществам): данные участников корпоративных сообществ утекли. Что должны сделать участники и операторы
9 октября 2026 года Commune Inc. сообщила, что её сервисы сообществ для бизнеса, Commune и Commune for Work, подверглись несанкционированному доступу со стороны постороннего лица, а данные участников некоторых сообществ утекли. Утечки происходили примерно с 18:00 5 октября до примерно 21:00 6 октября и с 13:17 до 14:36 7 октября (время Японии). В первом уведомлении назывались около 307 000 участников (оценка уникальных людей) как максимально возможное число затронутых. В дополнении от 21 октября, после подробного расследования, компания подтвердила, что затронуты 166 505 участников (сумма идентификаторов участников, подсчитанных по сообществам, поэтому люди, состоящие в нескольких сообществах, учтены по одному разу в каждом; сюда входят сообщества, которые ведёт компания, и тестовые и демонстрационные сообщества, а аккаунты, созданные злоумышленником, не учтены), и что 125 601 из них утекли данные, включая адреса электронной почты. У остальных утекли отображаемые имена, профили и данные о членстве в закрытых группах. У 144 участников пароли были без их действий изменены на временные. Утечка самих паролей или личных сообщений не подтверждена, а платёжных данных компания не хранит. Она связывает инцидент с незаконно полученными пригласительными ссылками на закрытые сообщества и с выдачей себя за администраторов. Компании-клиенты, которые ведут сообщества на этом сервисе, также опубликовали уведомления. JMAM сообщила, что в её сообществе Toki Labo также утекли имена, адреса, возраст и номера телефонов из профилей участников. Чтобы предотвратить злоупотребление утёкшими адресами электронной почты, Commune Inc. с 00:50 10 октября остановила все сообщества для экстренного техобслуживания и приняла меры, в том числе сделала двухфакторную аутентификацию обязательной для учётных записей администраторов. 16 октября компания объявила, что сообщества будут открываться поэтапно, начиная с клиентов, которые об этом просят, только в версии для веб-браузера и с некоторыми ограничениями функций (приложение, новая регистрация по адресу электронной почты и сброс пароля через «Забыли пароль» остаются недоступными). Она заявляет, что в ходе техобслуживания и тестирования не обнаружено нового несанкционированного доступа или утечки. В дополнении от 21 октября также говорится, что 9 октября компания подала предварительный отчёт в Министерство внутренних дел и коммуникаций Японии (Канто-бюро электросвязи), начала консультации с полицией, после анализа всех журналов не нашла программ, учётных записей или настроек, оставленных злоумышленником, и готовит криминалистическое расследование силами сторонней организации. Мнение этого сайта: проверьте уведомление компании, которая ведёт ваше сообщество, чтобы узнать, затронуты ли вы, и не открывайте ссылки в письмах, которые якобы пришли от сообщества.
Утечка данных Baitoru (до примерно 3,89 млн адресов электронной почты): утекли только email. Как распознать поддельные сообщения о собеседовании и мошенничество с вакансиями
9 октября 2026 года dip Corporation объявила, что 6 октября подтвердила несанкционированный доступ третьих лиц к Baitoru и Baitoru NEXT, сайтам вакансий, которыми компания управляет в Японии, и что утекли некоторые адреса электронной почты участников. Количество адресов, которые могли утечь, составляет до 3 885 771. Компания заявляет, что утекли только адреса электронной почты, а имена, номера телефонов, пароли и данные кредитных карт не входили в утечку. Причиной компания называет несанкционированный доступ из-за рубежа, который использовал недостаток в спецификации части системы. Компания заблокировала весь доступ из-за рубежа и изменила программу. Она не подтвердила публикацию данных в интернете или их использование. Затронутым участникам сообщили в сервисах 6 октября, с ними связываются индивидуально по электронной почте и другими способами. На 10 октября новых уведомлений не было. Мнение этого сайта: даже если утекли только адреса электронной почты, известно, что они принадлежат участникам сайта вакансий. Не открывайте ссылки в сообщениях о графике собеседований или подтверждении отклика; проверяйте в официальном приложении, которое открываете сами. Не переходите в другие мессенджеры и не отвечайте на предложения «высокая оплата, выплата в тот же день».
Утечка данных участников Bookoff (6 383 279 человек): имена, адреса, адреса электронной почты и хеши паролей могли попасть к посторонним — что делать участникам
9 октября 2026 года BOOKOFF GROUP HOLDINGS LIMITED сообщила, что третье лицо получило несанкционированный доступ к системе управления участниками Bookoff в Японии, которую предоставляет дочерняя компания BOOKOFF CORPORATION LIMITED, и что данные участников утекли за пределы компании. Согласно второму сообщению от 13 октября, данные участников были похищены извне в период с 4 по 6 октября. Число записей — 6 427 735 по номерам участников, или 6 383 279 человек, если записи участников, зарегистрированных на один и тот же адрес электронной почты, считать как одного человека (212 371 из них — бывшие участники). Затронуты участники приложения, интернет-магазина и сайта; те, кто пользуется только картой участника и не регистрировался через приложение или сайт, не затронуты. Данные, которые могли утечь: имя, дата рождения, пол, род занятий, псевдоним, адрес электронной почты, номер телефона, почтовый индекс и адрес, хеш пароля, номер бонусной карты и номер участника (род занятий и псевдоним добавлены исправлением от 16 октября); при этом не все позиции утекли у каждого участника. Платёжные данные, такие как реквизиты кредитных карт и банковских счетов, текст, считанный с документов, удостоверяющих личность, при выкупе в магазинах, и изображения документов при выкупе по почте не затронуты. Компания в несколько этапов рассылала письма затронутым участникам с 15 октября (отправка на все адреса, доставку на которые удалось подтвердить, завершена 22 октября) и просит сменить пароли для официального интернет-магазина и приложения. 23 октября она объявила о веб-проверке на сайте участников Bookoff, где можно войти и узнать, затронуты ли вы, и сообщила, что 22 октября открыла специальную бесплатную линию. В третьем сообщении от 6 ноября компания заявила, что расследование с внешними экспертами показало: третье лицо воспользовалось проблемой контроля доступа в части системы, обрабатывающей данные участников; технические подробности, такие как конфигурация системы и настройки, не раскрываются. Согласно третьему сообщению, масштаб (сервисы, число людей, состав данных) не изменился по сравнению со вторым сообщением, а с 26 по 29 октября затронутых участников также индивидуально уведомили через оповещения в официальном приложении. Публикация данных участников, злоупотребление баллами и изменение данных участников не подтверждены; компания обещает полностью компенсировать баллы, если будет подтверждено их неправомерное использование в результате инцидента. Окончательный отчёт в Комиссию по защите персональной информации планируется подать в начале декабря. Мнение сайта: тем, кто регистрировался через приложение или интернет-магазин, стоит сменить пароль через официальное приложение или сайт, который вы открываете сами, сменить его на других сервисах, где он повторяется, и не открывать ссылки в письмах и сообщениях от имени Bookoff.
Вредоносное ПО на ПК подрядчика Daiichikosho (около 8,72 млн записей): имена, даты рождения и телефоны участников Big Echo и других сетей могли утечь — что делать
8 октября 2026 года Daiichikosho Co., Ltd. сообщила, что компания, которой передана обработка персональных данных, сообщила о заражении вредоносным ПО одного компьютера, используемого её сотрудником, и что клиентские данные Daiichikosho могли утечь. Персональные данные, связанные с переданной работой, временно хранились на этом компьютере. Записи касаются около 8 631 000 клиентов, которые зарегистрировались как участники или бронировали места в заведениях компании (Big Echo, Mega Big, Karaoke CLUB DAM, Banana Club, B-GARAGE и DK Dining, после удаления дубликатов), и около 93 000 сотрудников, всего около 8 724 000. Речь идёт об имени (зарегистрированном), поле, дате рождения, адресе электронной почты и номере телефона. Пароли не входили в данные, и компания говорит, что по одним этим данным баллы использовать нельзя. Фактическая внешняя утечка, злоупотребление или влияние на собственные системы компании не подтверждены. 9 октября открыта бесплатная линия для вопросов. В дополнении от 26 октября компания сообщила, что поочередно связывается с клиентами, которые могли пострадать, индивидуально — по SMS и другими способами, и опубликовала номера отправителя (NTT Docomo, au и Rakuten Mobile: 05036052572, может отображаться как +815036052572; SoftBank: 247473). По ее словам, этот контакт не означает, что обнаружена новая утечка, и фактическая внешняя утечка или злоупотребление в результате инцидента не подтверждены. Она также говорит, что один лишь номер отправителя не гарантирует подлинность SMS. 6 ноября компания опубликовала результаты криминалистического расследования внешней специализированной организации: на устройстве, которым пользовался подрядчик, обнаружены заражение вредоносной программой и несанкционированная связь с внешним сервером; у программы была функция отправки данных с устройства вовне, но установить, какие данные и в каком объёме были фактически отправлены, не удалось. Утечка или неправомерное использование персональных данных в результате инцидента не подтверждены. Следов удалённого управления не обнаружено, а к началу расследования вредоносная программа уже была обезврежена. Индивидуальные уведомления клиентам, которые могут быть затронуты, продолжаются. Мнение этого сайта: не открывайте ссылки в сообщениях, якобы от Big Echo или DAM, о купонах, продлении членства или баллах, а также в SMS, якобы от Daiichikosho; проверяйте в официальном приложении или на сайте, который вы открываете сами, и не используйте дату рождения как PIN-код или пароль.
Возможная утечка адресов электронной почты JR East, VIEW Card и JR Kyushu (2026): что делать
9 октября 2026 года Восточно-Японская железнодорожная компания (JR East), ООО «VIEW Card» и Kyushu Railway Company (JR Kyushu) сообщили, что внешний сервис, который они используют для отправки писем участникам, пострадал от несанкционированного доступа у поставщика облачных услуг, и что они не могут исключить, что адреса электронной почты участников и другие данные были просмотрены или получены. Количество: максимум около 1,67 млн участников eki-net и около 390 000 участников Otona no Kyujitsu Club (JR East); около 4,03 млн адресов электронной почты пользователей VIEW's NET (VIEW Card); и максимум около 1,3 млн участников JR Kyushu Web (JR Kyushu). Для eki-net, VIEW's NET и участников JR Kyushu Web затронуты только адреса электронной почты; для участников Otona no Kyujitsu Club затронуты также номер участника, срок действия кредитной карты и дата рождения. Имена, адреса, номера телефонов и номера карт не затронуты. Поставщик облачных услуг заявил, что сбой, начавшийся рано утром 7 октября, был вызван атакой программы-вымогателя со стороны третьей стороны. В пятом отчёте от 14 октября поставщик сообщил, что не обнаружил следов просмотра или выноса данных из виртуальных серверов в затронутой зоне, и пришёл к выводу, что утечки данных наружу не было. 15 октября, получив эти выводы, JR Kyushu сообщила, что утечка адресов электронной почты участников JR Kyushu Web не подтверждена. На сайте eki-net JR East также указано, что 15 октября компания, предоставляющая службу рассылки, сообщила, что пришла к выводу об отсутствии утечки персональных данных участников eki-net (проверено 19 октября). По Otona no Kyujitsu Club и VIEW Card этот сайт по состоянию на 19 октября не нашёл продолжения (проверено на сайтах компаний). В седьмом отчёте от 27 октября поставщик облачных услуг сообщил, что расследование завершено, и назвал причиной уязвимость в программном обеспечении с открытым исходным кодом, используемом в системе аутентификации его портала управления для клиентов. Его вывод о том, что данные из виртуальных серверов наружу не утекли, не изменился. Мнение этого сайта: JR Kyushu заявила, что утечка не подтверждена, а eki-net сообщает, что ей сообщили об отсутствии утечки персональных данных участников eki-net. Тем не менее поддельные письма, использующие этот инцидент как предлог, всё ещё могут приходить. Не входите по ссылкам из писем; проверяйте через официальное приложение или закладку, которую вы сохранили сами.
Утечка данных NewsPicks (имена держателей карт и последние цифры, до 362 000 записей): что утекло через внутренний административный инструмент и что делать пользователям
8 октября 2026 года Uzabase, Inc. сообщила, что административным инструментом, который используется в работе новостного сервиса NewsPicks, без разрешения воспользовалось третье лицо, и что персональные данные некоторых пользователей могли утечь. В её втором уведомлении от 9 октября говорится, что вторжение использовало уязвимость в этом административном инструменте, и приводятся максимальные расчётные количества по каждой позиции: часть данных карт, используемых для платежей в интернете (имя держателя карты и последние 3 или 4 цифры номера карты и т. д.), 362 000; адреса электронной почты 323 000; категория уровня должности 273 000; принадлежность 65 000; имена 59 000; и другие. Компания заявляет, что полные номера карт и коды безопасности никогда не хранились в её системах и не утекли, а утечка паролей не подтверждена. Вторичный ущерб не подтверждён. Позиция этого сайта: сообщение, в котором указаны последние цифры вашей карты или ваш работодатель, не является доказательством его подлинности. Не открывайте ссылки, проверяйте через официальное приложение или сайт, который вы открываете сами, и следите за выписками по картам.
Утечка данных skyticket (Adventure Inc.) (около 14,64 млн записей): раскрыты пароли, банковские реквизиты для возврата и данные карт части пользователей. Что делать пользователям сегодня
9 октября 2026 года Adventure Inc. объявила о трёх отдельных случаях неправомерного доступа, каждый из которых произошёл по своему пути, затронувших сайт сравнения и бронирования путешествий skyticket. В первом случае административная функция была использована неправомерно и стала отправной точкой для доступа к другим серверам и данным, хранящимся в облаке. Утекло около 14,64 млн записей, включая имена (в том числе написанные как в паспорте), даты рождения, адреса электронной почты, номера телефонов, адреса и имя отправителя, указанное при банковских переводах. Около 4,13 млн из них содержали хешированные пароли участников. Во втором случае была использована уязвимость в системе управления бизнесом, и 17 780 записей (с учётом дубликатов, подсчёт продолжается) с реквизитами банковских счетов для возврата средств утекли или могли утечь. В третьем случае страница завершения бронирования автобуса могла открываться без входа в систему, и около 12 000 бронирований были или могли быть просмотрены. Компания сначала заявила, что номера карт не входили в утёкшие данные, но во втором уведомлении от 16 октября это было исправлено: номер карты, имя держателя и срок действия (у части людей только номер; коды безопасности не раскрыты) до 6 140 человек, которые зарегистрировали или использовали кредитную карту для оплаты членства «skyticket Premium» в период с февраля 2017 года по июнь 2018 года, утекли в первом случае вместе с идентификаторами участников, именами и паролями сервиса социальных выплат, который предоставлялся как бонус Premium. Изображения паспортов не раскрыты. По состоянию на уведомление от 9 октября единственным подтверждённым вторичным ущербом был один неправомерный вход в аккаунт участника (во втором уведомлении не сказано, использовались ли утёкшие данные карт). Позиция этого сайта: участникам следует сегодня сменить пароль на официальном сайте или в приложении, сменить его там, где он использовался повторно, проверить выписки по картам начиная с октября, если они регистрировали или использовали карту для оплаты Premium в этот период, игнорировать сообщения о возврате средств, компенсациях или изменении бронирований и никогда не сообщать никому PIN-код банковской карты или одноразовый код.
Программа для кражи данных карт на платёжной странице PhotoGoods (Daiko Printing): что делать тем, кто платил с 6 августа по 11 сентября
16 сентября 2026 года Daiko Printing Co., Ltd. сообщила о несанкционированном доступе стороннего лица к PhotoGoods (photo-goods.com), которым компания управляет, и о том, что была установлена программа, способная незаконно перехватывать данные банковских карт, введённые на платёжной странице. Программа работала с 6 августа до её удаления 11 сентября. Люди, которые вводили карту на платёжной странице в этот период (в том числе те, кто не завершил покупку), могли лишиться номера карты, срока действия и кода безопасности, а также имени, адреса, номера телефона, адреса электронной почты и сведений, производных от пароля участника (хранящихся в преобразованном виде). По словам компании, она подтвердила несанкционированный доступ через уязвимости системы и злоупотребление функцией загрузки файлов. Число пострадавших и фактический масштаб утечки выясняются, а на 7 октября дополнительных уведомлений не было. Мнение этого сайта: тем, кто вводил карту в этот период, стоит попросить банк-эмитент сменить номер карты, сменить пароль на других сервисах, где используется такой же пароль, и не переходить по ссылкам в сообщениях с «извинениями» или «возвратом средств».
Утечка у подрядчика Daiwa Securities (около 110 000 клиентов, 220 000 записей): что могло утечь и что делать клиентам
5 октября 2026 года Daiwa Securities Co. Ltd., одна из крупнейших брокерских компаний Японии, сообщила, что к серверу подрядчика, сервис которого компания использует для обработки онлайн-обращений клиентов, был получен несанкционированный доступ. Имена, адреса электронной почты, номера счетов и другие сведения о 110 000 клиентов, содержащиеся в записях обращений, могли утечь; с учётом обращений, по которым нельзя установить личность, затронуто около 220 000 записей. Доступ произошёл примерно с 20:33 2 октября до 08:01 3 октября, и несанкционированного доступа к собственным системам Daiwa не обнаружено. По словам компании, эти данные нельзя использовать для входа в аккаунты или совершения сделок, в том числе через онлайн-торговлю, а по состоянию на 5 октября мошеннических сделок и публикации или распространения данных не выявлено. 6 октября сторона подрядчика опубликовала собственное уведомление: данные обращений, хранившиеся в среде до пяти клиентских компаний на том же сервере, — до 713 126 записей, подсчитанных по обращениям, — могли быть похищены. Со ссылкой на того же подрядчика Citizen Watch (около 100 000 человек), Sompo Japan (около 60 000 записей, подсчитанных по обращениям) и ORIX Life Insurance (около 26 500 записей) также сообщили, что данные их клиентов могли утечь. Мнение этого сайта: ожидайте поддельных сообщений, которые знают ваш номер счёта и прошлые обращения. Никогда не входите в аккаунт по ссылкам из писем или SMS; заходите через закладку или официальное приложение и проверяйте там раздел сообщений и историю операций.
Незаконные запросы к реестру CPR Дании (около 8,8 млн человек): что было получено и что должны делать жители и организации, которые предоставляют доступ для поиска
5 октября 2026 года министерство исследований, образования и цифровизации Дании сообщило, что неуполномоченные лица использовали законный доступ частной датской компании для поиска данных в системе гражданской регистрации (CPR) и получили имена, адреса, номера CPR и другие данные около 8,8 млн зарегистрированных людей, включая живых, эмигрировавших и умерших. В CPR зарегистрировано около 11 млн человек. Вечером 2 октября администрация CPR заметила, что в сентябре наблюдалась нерегулярная активность, и прекратила доступ компании. Имена и адреса людей, находящихся под защитой имени и адреса, в данные не входили. По сообщениям датских СМИ, 9 октября администрация CPR напомнила 1 039 компаниям, имеющим доступ для поиска, о правилах безопасности, а министр признала, что безопасность была недостаточной. СМИ также сообщают, что для учётных записей поиска использовался пароль «123456»; официально это не подтверждено. Точка зрения этого сайта: звонящий, который знает ваши имя, адрес и номер CPR, всё равно может быть мошенником. Жителям никогда не следует сообщать данные MitID или одноразовые коды, а компаниям — перестать считать эти три сведения доказательством личности.
Утечка данных из опросного сервиса infoQ (894 082 записи): что стало известно и что делать участникам
5 октября 2026 года GMO Research & AI, Inc. сообщила, что к ее опросному сервису infoQ получило доступ третье лицо без разрешения и что персональные данные участников были вынесены. Во втором сообщении 14 октября компания подтвердила количество вынесенных записей: 894 082 (в первом сообщении говорилось «до 948 498»). Речь идет об имени, написании имени в виде фуриганы, поле, дате рождения, адресе email, домашнем адресе, номере телефона, зашифрованном пароле, идентификаторе участника и других данных регистрации, таких как псевдоним и баланс баллов. Компания не хранит данные банковских карт и «Мой номер» (национальный идентификационный номер Японии). Кроме того, 611 обменов баллов на сумму 2 869 500 иен были превращены в коды Amazon без согласия участников, и компания заявляет, что полностью их компенсирует (зачисление на счета при возобновлении работы сервиса). 7 октября компания аннулировала пароли всех участников. Компания говорит, что злоумышленник использовал уязвимость в программном обеспечении, которое применяется на ее сайте. Мнение этого сайта: поскольку в утечку попали даты рождения и адреса, правдоподобные поддельные сообщения создать легко. Смените пароль на любом сервисе, где используется ваш пароль от infoQ, включите двухэтапную проверку для почты и не открывайте ссылки в сообщениях, которые выдают себя за infoQ.
Утечка данных приложения и интернет-магазина MrMax (до примерно 1,74 млн человек): имена, адреса эл. почты и номера телефонов — что делать участникам программы
6 октября 2026 года MrMax Co., Ltd., японская сеть дискаунтеров, сообщила, что серверы управляемого ею приложения и интернет-магазина MrMax подверглись несанкционированному доступу со стороны третьего лица и что часть персональных данных участников утекла. Затронуты до 1 735 154 человек, зарегистрированных в качестве участников по состоянию на 3 октября 2026 года. Речь идёт об идентификаторе участника, имени, адресе эл. почты и номере телефона (набор зависит от того, что каждый участник указал при регистрации). Компания говорит, что подтвердила: адреса, даты рождения, данные кредитных карт, пароли и история покупок не утекли. Подозрительный доступ был замечен вечером 3 октября, сервис немедленно приостановлен, внешний доступ заблокирован в тот же день. По словам компании, третье лицо злоупотребило функцией программного обеспечения, из которого состоит сервис, чтобы получить доступ к серверу. На момент уведомления вред от злоупотребления данными подтверждён не был. Мнение этого сайта: ожидайте убедительных писем, SMS и звонков, в которых будут использовать ваше имя. Не открывайте их ссылки, проверяйте информацию только в официальном приложении или на сайте, которые вы открываете сами, и никогда не сообщайте пароли или номера карт.
Атака программы-вымогателя на Осакский столичный университет (подтверждена утечка персональных данных из облачного хранилища подрядчика): что делать студентам, выпускникам, родителям и сотрудникам
Осакский столичный университет в Японии сообщает, что ранним утром 2 октября 2026 года крупный сбой поразил его платформу виртуализации. Остановились кампусная сеть, почта OMU Mail, сайты и системы учебной части, финансов, расчёта зарплаты и библиотечная система. На пресс-конференции 5 октября университет заявил, что установил причину: атака программы-вымогателя. Занятия отменили с 2 по 8 октября, а в четвёртом уведомлении от 8 октября университет объявил, что очные занятия на всех кампусах возобновятся 9 октября. В пятом уведомлении от 21 октября университет сообщил, что подрядчик, который обслуживает и эксплуатирует его основные системы, сообщил, что компания-субподрядчик подверглась кибератаке в конце сентября 2026 года, и что к системам университета был получен несанкционированный доступ с использованием легитимной учётной записи субподрядчика. Подрядчик также сообщил, что персональные данные, относящиеся к университету, и системная информация, хранившиеся в облачном хранилище, которое использовал подрядчик, подтверждённо утекли; содержимое и количество записей ещё уточняются вместе с подрядчиком. Данные, которые университет на пресс-конференции назвал возможно утёкшими (около 130 000 записей, в том числе относящихся к системе учебной части), находятся на собственной платформе виртуализации университета и отделены от этого; утечка ещё расследуется. 23 октября университет открыл справочную для выпускников и родителей. По сообщениям СМИ, около 500 серверов остановились, а значительная часть резервных данных также была зашифрована. Точка зрения этого сайта: проверяйте любое сообщение, якобы от университета, на странице OMU Entrance, а не по ссылкам из писем или SMS, и сообщайте о подозрительных контактах в справочную университета. Организациям следует вести список учётных записей, которые используют их подрядчики и субподрядчики, и хранить хотя бы одну резервную копию, которую административные учётные записи производственной среды не могут удалить.
Утечка данных Rakuten Drive (сохранённые данные 15 382 аккаунтов): что стало доступно и что делать пользователям
6 октября 2026 года облачный сервис хранения Rakuten Drive сообщил, что третья сторона незаконно получила учётные данные управляющей учётной записи для части систем, которые использует сервис, получила доступ к этим системам и получила и просмотрела информацию. Затронуты сохранённые данные (включая фотографии и документы) 15 382 аккаунтов в период с 29 января по 17 сентября 2026 года; имя аккаунта, отображаемое имя и URL изображения профиля 687 аккаунтов 27 августа; а в тот же день имя аккаунта, отображаемое имя, зашифрованный пароль, строка, добавляемая при шифровании пароля, и URL изображения профиля 313 аккаунтов. Сервис сообщает, что вторичный ущерб не подтверждён и что пользователей, которых это затронуло, он уведомит индивидуально по электронной почте или иным способом. В обновлении от 13 августа о подозрительных push-уведомлениях, замеченных 30 июля, сервис заявлял, что несанкционированный доступ третьих лиц к сохранённым данным на тот момент не подтверждён. Мнение этого сайта: в отличие от пароля, сохранённые файлы нельзя «вернуть». Проверьте, нет ли уведомления, считайте любые сохранённые удостоверения личности или договоры раскрытыми, смените пароль и не отвечайте на сообщения, требования оплаты или угрозы от имени Rakuten Drive.
Утечка данных Abahouse: возможно, раскрыты данные заказов — как действовать при поддельных письмах о возврате средств
2 октября 2026 года Abahouse International Co., Ltd. сообщила, что несанкционированный доступ к её внутренним системам, по предположению, со стороны третьей стороны за рубежом, мог привести к утечке идентификаторов членов, имён, адресов, номеров телефонов, адресов электронной почты, дат рождения, пола и данных заказов (дата и время заказа, названия товаров, суммы и адреса доставки). Поскольку компания не может полностью установить объём похищенных данных, 2 октября она разослала письма клиентам, которых сочла возможно затронутыми, на основании истории покупок и других записей. Данные членов удаляются через месяц после выхода из клуба, но прошлые записи о заказах хранятся в течение некоторого срока по юридическим и бухгалтерским причинам; компания говорит, что не может исключить доступ к этим заказам, и бывшие члены получили то же письмо. Количество затронутых не объявлено. Номера карт и коды безопасности обрабатываются платёжным процессором, и их утечка не подтверждена. Инцидент стал известен, когда несколько клиентов сообщили о подозрительных письмах о возврате средств, соответствующих их реальным заказам. В дополнении от 9 октября компания сообщила, что маршрут проникновения перекрыт, дальнейшее распространение не подтверждено, что она подала заявление о причинённом ущербе в полицию и что сообщений о финансовых потерях не поступало. Объём похищенных данных и подробности причин всё ещё расследуются с привлечением внешних специалистов. Мнение этого сайта: сообщение, в котором правильно указаны детали вашего заказа, не доказывает его подлинность. Не переходите по ссылкам и не переходите в LINE из писем о «возврате» или «отсутствии товара»; вместо этого проверьте историю заказов в разделе My Page.
Утечка данных Lashinbang: номера удостоверений личности и банковские реквизиты для выплат могли утечь (изображений документов нет) — что делать продавцам
1 октября 2026 года компания Lashinbang Co., Ltd. объявила, что несанкционированный доступ к сервису, которым она управляет, в период с 14 по 16 сентября 2026 года мог привести к утечке имён, адресов, номеров телефонов, адресов электронной почты, дат рождения и профессий, а также вида и номера документов, удостоверяющих личность, названия банка, отделения, номера счёта и владельца счёта, которые вводились при подаче заявки на выкуп (когда клиенты продают вещи магазину), изображений согласий на выкуп, а также данных о выкупе и заказах. Компания заявляет, что данные кредитных карт и пароли не утекли и что она не собирает Мой номер (японский индивидуальный номер). В дополнении от 9 октября она сообщила, что изображения документов, удостоверяющих личность, включая водительские удостоверения, не утекли. В уведомление также добавили раздел о том, что под угрозой находятся те, кто получил от компании персональное письмо по электронной почте. По состоянию на 10 октября 2026 года количество пострадавших и причина не объявлены. Мнение этого сайта: номера счёта и имени владельца сами по себе не позволяют снять деньги, но не отвечайте на контакты, которые используют ваши данные счёта, номер документа или реальные данные о выкупе, чтобы выглядеть правдоподобно. Никогда не сообщайте никому PIN-код, логин или код аутентификации, а если номер вашего документа утёк, рассмотрите самодекларацию в японских бюро кредитных историй.
Утечка данных из приложения Seicomart (около 575 000 участников): просмотрены имена, адреса и даты рождения — что делать участникам
29 сентября 2026 года компания Seicomart Co., Ltd., которая управляет сетью магазинов у дома Seicomart в Японии, объявила, что третье лицо получило несанкционированный доступ к серверу с данными участников через сервер, обслуживающий смартфонное приложение Seicomart. В её четвёртом уведомлении от 5 октября говорится, что затронуты 574 647 участников программы Club, зарегистрированных в приложении, а люди, которые покинули программу Club Card до 24 сентября, не включены. Просмотрены фамилия и имя, пол, дата рождения, адрес, номер телефона, адрес электронной почты, а также даты вступления в программу Club Card и выхода из неё. Данные паролей и история покупок не были похищены, а компания не хранит данные кредитных карт. С 5 октября компания через уведомления в приложении сообщает каждому участнику приложения, затронут ли он. Она прекратила работу функций приложения и сайта для регистрации новых пользователей, просмотра и изменения данных участников и замены зарегистрированных карт; теперь такие запросы принимаются в магазинах или через форму. Причина не раскрыта. Мнение этого сайта: открыты личные данные, которые нельзя изменить, а наиболее вероятный следующий шаг — убедительные письма, SMS и звонки от имени компании. Проверьте уведомления в приложении, чтобы узнать, затронуты ли вы, не переходите по ссылкам и не выполняйте инструкции из таких сообщений и перестаньте использовать дату рождения как PIN-код или ответ при проверке личности.
Утечка данных ShopServe от E-store (итоговый отчёт: около 23,36 млн человек): что делать покупателям, владельцам магазинов и партнёрам
В итоговом отчёте от 16 октября 2026 года E-store Co., Ltd. сообщила, что третья сторона воспользовалась уязвимостью в приложении на серверах ShopServe, сервиса для создания интернет-магазинов, и с 21 мая по 1 августа 2026 года вывела содержимое базы данных. Затронуты около 23 356 000 человек (покупатели и участники, владельцы магазинов и партнёры вместе; приблизительное число после удаления дубликатов), у около 2 096 900 из них были затронуты часть данных карты. Затронуты 7 858 магазинов (включая нынешние и бывшие магазины ShopServe). В утечку вошли имена, адреса, телефоны, адреса электронной почты и места работы покупателей; идентификаторы участников и зашифрованные пароли; имена владельцев карт, первые 6 и последние 4 цифры номера карты и сроки действия; а также учётные данные магазинов и партнёров. Полные номера карт и коды безопасности компания не хранит, и они не затронуты. Итоговый отчёт исправляет второй: идентификаторы и пароли почтовой системы и FTP магазинов, а также банковские реквизиты счетов, на которые E-store переводит деньги (счета для выплат), не утекли. О вторичном ущербе не сообщалось. Вывод этого сайта: большинство покупателей делали покупки на сайте самого магазина и никогда не слышали названия ShopServe. Даже если вы не знаете, какой это был магазин, относитесь с подозрением к сообщениям, где указаны реальные данные вашего заказа или последние четыре цифры карты, проверяйте выписки по карте и меняйте повторно использованные пароли. Владельцам магазинов и партнёрам стоит сменить пароль администратора или партнёра и включить двухэтапную проверку.
Неправомерный доступ к TEMAIRAZU (2026): рекомендации для гостей и отелей
28 сентября 2026 года Temairazu, Inc. объявила о неправомерном доступе к TEMAIRAZU Series — системе, которую отели и рёокан используют для управления бронированиями из множества источников в одном месте. Начиная с позднего вечера 21 сентября гости отелей, использующих эту систему, стали получать подозрительные сообщения через мессенджеры, такие как WhatsApp, по электронной почте и SMS. Сообщения, по всей видимости, знали данные бронирования и под предлогом досрочной регистрации или сохранения брони перенаправляли получателей на внешние сайты для ввода данных карты или оплаты. Во втором сообщении компании от 7 октября (английская версия от 8 октября) были перечислены сведения, которые могли быть просмотрены или получены третьей стороной: имена гостей, номера телефонов, адреса электронной почты, названия объектов размещения, даты заезда и выезда, стоимость проживания. Компания не хранит данные кредитных карт и логины к сайтам бронирования. В своевременном раскрытии информации для инвесторов от 9 октября она указала, что число лиц, чьи данные бронирования затронуты, составляет до примерно 4,45 млн, и сообщила, что поручила внешней компании по информационной безопасности провести расследование. Согласно уведомлениям отелей, использующих систему, причиной стала проблема безопасности в части установленного продукта, который компания предоставляла ранее; она была устранена 26 сентября. Мнение этого сайта: пострадать могли и те, кто бронировал через туристические сервисы. Если сообщение, выдающее себя за ваш отель, просит повторно ввести данные карты или оплатить, откажитесь, даже если данные верны, и проверьте через официальное приложение сервиса бронирования или по телефону, указанному на официальном сайте отеля.
Утечки данных Yamato и Sagawa (2026): затронутые пользователи и меры
Yamato Transport обнаружила несанкционированный доступ к своей услуге отсрочки платежа Kuroneko 28 сентября 2026 года, а Sagawa Express обнаружила несанкционированный доступ к своей службе отслеживания посылок 30 сентября. 1–2 октября обе компании сообщили, что персональные данные могли утечь. Это отдельные инциденты, и ни одна из компаний не упоминает связи между ними. В четвёртом уведомлении от 16 октября Yamato сообщила, что данные были получены: около 5,26 млн записей пользователей отсрочки платежа (имя, адрес, телефон, электронная почта, сведения о товарах и другое, с 1 октября 2018 года по 28 сентября 2026 года), около 50 000 записей о адресах доставки некоторых пользователей и около 4 100 записей о магазинах-участниках. Данные о суммах счетов, непогашенных задолженностях и именах сотрудников, по информации компании, получены не были. В пятом уведомлении от 23 октября Sagawa сообщила, что имена, адреса и телефоны отправителей и получателей посылок, которые компания обработала с 21 июня по 30 сентября 2026 года (около 100 дней), а также другие данные могли утечь. Максимальное количество записей указано как около 53,23 млн (включая дубликаты; это не число людей). Посылки, оформленные с рукописными накладными, в эту выборку не входят. Ни в одном из инцидентов не затронуты данные банковских карт и пароли. Yamato возобновила услугу отсрочки платежа 9 октября и продлила сроки оплаты на 17 дней. Sagawa возобновила службу отслеживания посылок 23 октября, а восемь других веб-сервисов, включая онлайн-бронирование, остаются приостановленными. Точка зрения этого сайта: в случае Sagawa вас могли затронуть, даже если вы никогда не пользовались услугами компании, достаточно было получить посылку. Считайте, что поддельные уведомления о неудачной доставке и требования оплаты могут теперь содержать ваше настоящее имя и адрес, сам факт получения посылки или то, что вы купили. Не открывайте ссылки из таких сообщений; проверяйте информацию в официальном приложении или в истории заказов магазина, где вы покупали товар.
Утечка данных бронирований Booking.com: как распознать мошеннические сообщения от имени отеля
В апреле 2026 года Booking.com уведомил гостей, что посторонние лица без разрешения могли получить доступ к некоторым данным бронирований, обновил PIN-коды затронутых бронирований и сообщил, что локализовал проблему. Согласно уведомлению и словам представителя компании (в изложении СМИ), среди данных — сведения о бронировании, имена, адреса электронной почты, номера телефонов и сообщения, отправленные объектам размещения; к финансовой информации доступа не было. Число затронутых и причина не раскрыты. Взгляд этого сайта: правильное название отеля, даты и цена больше ничего не доказывают. Проверка одна — совпадает ли просьба с условиями оплаты в бронировании, которое вы сами открыли в официальном приложении. Отказывайте в любой просьбе заново ввести данные карты, оплатить по ссылке или сделать перевод, которого нет в условиях.
Утечка данных Times Car (6 628 007 записей с именами и адресами, следы отправки около 1,46 млн изображений документов): проверка My Page и действия участников и бывших участников
В пятом уведомлении от 23 октября 2026 года Times Mobility Co., Ltd. сообщила, что внешнее судебно-техническое расследование завершено, и опубликовала итоговые цифры. В веб-системе Times Car найдены следы доступа злоумышленника и передачи данных наружу по 6 628 007 записям с именем, адресом, датой рождения, номером телефона, адресом электронной почты и данными водительского удостоверения. Из изображений документов, которые хранились в зашифрованном виде, 1 464 800 имеют следы отправки (ранее компания говорила, что могло утечь около 1,6 млн), а 891 602 были доступны без следов отправки. Хешированные пароли отправлены в 4 случаях. В связанной веб-системе Times Club, где также найден несанкционированный доступ, среди прочего, следы отправки имеют 19 510 номеров карт Times Club, 135 436 идентификаторов связанных сервисов и 28 записей с последними четырьмя цифрами номера кредитной карты (компания не хранит полные номера карт и коды безопасности). Причиной стало использование уязвимости веб-системы. Компания выплатит 3 000 иен людям, чьи изображения были отправлены (детали и способ ещё определяются), и с 17:00 23 октября показывает в My Page каждому человеку, какие его данные утекли. Позиция этого сайта: сначала проверьте свои данные в My Page. Если изображения ваших документов были отправлены, зарегистрируйте предупреждение о мошенничестве в бюро кредитных историй и проверьте свою кредитную историю; всем следует игнорировать контакты, которые выдают себя за компанию. Бывшие участники могут направить запрос через специальную форму.
Спам с вашего собственного адреса: обычно это подделка отправителя, и как проверить, не взломали ли вас
Большая часть спама, который приходит «от» вашего собственного адреса, — это подделанное поле отправителя, а ваш аккаунт никто не трогал. Японские IPA и JC3 предупреждали о письмах с вымогательством, оформленных именно так, и IPA сообщает, что её служба поддержки не видела ни одного случая, когда видео действительно опубликовали. Взгляд этого сайта: отправитель может написать в поле «От» что угодно. Прежде чем паниковать, потратьте пять минут на три места — «Отправленные», историю входов, правила пересылки. А если в письме указан пароль, которым вы всё ещё пользуетесь, смените его сегодня.
Захват поддомена (висящая DNS-запись): как забытая запись DNS позволяет атакующим использовать ваш домен
Если удалить облачный ресурс, но не удалить запись DNS, остаётся висящая запись: любой может занять поддомен, создав ресурс с тем же FQDN. Ваши серверы не затронуты, а законный поддомен показывает содержимое атакующего. Ущерб не только внешний: приложения часто открывают сессионные cookie для всех поддоменов, поэтому захваченный поддомен может их прочитать. А документация прямо опровергает мнение, что сертификат защищает. Решение — встроить порядок удаления в процедуры и инструменты, а не полагаться на память.
Программа-вымогатель KADOKAWA / Niconico (2024) — почему поражение охватило всю компанию, сегментация сети и BCP
Входом, как описывается, стал фишинг, укравший учётные данные сотрудника; оттуда взломали внутреннюю сеть и запустили программу-вымогатель, обрушив многие сервисы группы (включая Niconico) на месяцы и слив данные ~250 000 человек. Распространение по всей компании сообщения и анализ связывают с тем, что системы очень разной критичности делили одну сеть, по сообщениям, с недостаточной сегментацией. Защита: сегментировать сеть по критичности, использовать устойчивую к фишингу аутентификацию и готовить непрерывность бизнеса (BCP) и восстановление.
Меры безопасности в эпоху ИИ: что работает, а что нет, и почему малые сайты тоже становятся целями
Четыре заблуждения эпохи ИИ: (1) слишком мал, чтобы стать целью → автоматизированным атакам не нужен человек, выбирающий цель; (2) нужен особый новый механизм → основы по-прежнему работают лучше всего; (3) продукт делает вас безопасными → проектирование профилактики раньше обнаружения; (4) код от ИИ быстрый, значит безопасный → он может выйти с уязвимостями, поэтому проверяйте перед публикацией. Работают скучные основы в правильном порядке.
Подделка писем от вашего домена: как отличить её от взлома и как SPF, DKIM и DMARC её останавливают
Подозрительное письмо, которое будто пришло с вашего домена, обычно не взлом, а поддельный From, потому что SMTP позволяет кому угодно вписать строку From. Чтение заголовков (Authentication-Results, Received, Reply-To) отличает взлом от подделки. Главная причина, почему оно доходит до входящих, — отсутствие политики DMARC. Исправьте это через SPF → DKIM → DMARC (p=none → reject).
Что такое фишинг? Виды атак и защита надёжнее, чем попытки его распознать
Фишинг выдаёт себя за доверенную сторону, чтобы заманить вас на поддельную страницу входа и украсть учётные данные или данные (или запустить вредонос). Он целится в человеческое суждение, а не в дефект ПО, и является каналом входа №1 для программ-вымогателей и утечек. Современный фишинг с злоумышленником посередине (AiTM) ретранслирует даже одноразовые коды на настоящий сайт в реальном времени, поэтому SMS/приложение-MFA можно обойти. Надёжная защита — не «распознать», а механизмы: привязанная к домену устойчивая к фишингу MFA (passkey/аппаратные ключи), переход на официальный сайт напрямую вместо клика по ссылкам и аутентификация почты (SPF/DKIM/DMARC).
Что такое программа-вымогатель? Как она работает, как проникает и как не платить
Программа-вымогатель — это вредонос, который шифрует ваши файлы и требует оплаты за возврат. Современные атаки добавляют двойное вымогательство — сначала крадут данные и угрожают их слить, поэтому одна расшифровка не останавливает утечку. Основные каналы входа: фишинг, слабый/без MFA доступ VPN/RDP и незакрытые уязвимости, доступные из интернета. Самая важная защита — офлайн/неизменяемые бэкапы плюс тесты восстановления, способность восстановиться, не платя. Также предотвращайте проникновение (MFA, патчи) и ограничивайте ущерб (минимум привилегий, сегментация).
Как правильно выбирать MFA: что значит «устойчивый к фишингу» и почему SMS слаб
MFA сочетает разные категории факторов. Вводимые вручную коды можно выманить фишингом; SMS также зависит от контроля номера. Для важных аккаунтов выбирайте устойчивые к фишингу методы, например passkey или ключи FIDO2, и проверяйте условия проверки пользователя и восстановления.
Опасности публичного Wi-Fi: поддельные точки доступа и предупреждения о сертификате важнее прослушки
«Прослушка» публичного Wi-Fi в основном смягчена HTTPS и теперь менее приоритетна. Настоящие риски — (1) самому подключиться к поддельной точке доступа «злому двойнику», (2) проигнорировать предупреждение о сертификате и (3) выставить своё устройство в общую сеть. Самые действенные меры просты: используйте раздачу с телефона, доверяйте HTTPS и предупреждениям о сертификате и не подключайтесь автоматически к неизвестным SSID. VPN — следующий слой.