несанкционированный доступ
33 статей с этим тегом
Несанкционированный доступ в Kyushu Electric Power Transmission and Distribution (4 139 записей об использовании электроэнергии): данные об объёмах потребления и продажи и номера точек поставки могли утечь, что делать клиентам
5 ноября 2026 года Kyushu Electric Power Transmission and Distribution сообщила, что несанкционированный доступ к её системе мог привести к утечке за пределы компании части хранимых данных об электроэнергии (4 139 записей). 30 октября она заметила неестественную ошибку, провела расследование, обнаружила возможный несанкционированный доступ и в экстренном порядке остановила систему. Расследование серверных журналов показало, что информация могла утечь. Данные, которые могли утечь: потребление электроэнергии (месячные значения и 30-минутные значения) с идентификационным номером точки поставки на стороне потребителя и продажа электроэнергии (месячные значения и 30-минутные значения) с идентификационным номером точки приёма на стороне генерации. По словам компании, договорная информация, такая как имена клиентов, адреса, номера телефонов, адреса электронной почты и данные банковских счетов, не входит. 2 ноября она сообщила в Комиссию по защите персональных данных и надзорный орган и планирует примерно в середине ноября индивидуально уведомить затронутых клиентов в соответствии с Законом о защите персональных данных. Веб-сервис запросов об использовании электроэнергии и плате, которым пользуются клиенты на отдалённых островах и зарегистрированные участники, продающие электроэнергию компании на основной территории Кюсю, остановлен, срок восстановления не назван. Компания говорит, что стабильное электроснабжение не затронуто. По состоянию на 12 ноября 2026 года продолжения мы не нашли. Наш вывод: поскольку контактные данные не входят, дождитесь индивидуального уведомления и будьте готовы к поддельным уведомлениям и к звонкам, в которых номер точки поставки используется, чтобы подтолкнуть к смене договора.
Несанкционированный доступ к системе заявок Vitality в Sumitomo Life (около 80 000 человек): утекли имена, адреса, телефоны и частично скрытые номера карт — что делать пользователям
9 ноября 2026 года Sumitomo Life Insurance Company объявила, что несанкционированный доступ третьего лица к системе компании, которой она поручила системные работы, привёл к утечке данных около 80 000 человек, которые пользуются или пользовались «Sumitomo Life Vitality Trial / Corporate» и «Vitality Smart» (включая тип для льгот сотрудникам). Утекли некоторые из следующих данных: имя, адрес, номер телефона, дата рождения, адрес электронной почты, номер кредитной карты (частично скрытый); номера карт утекли примерно у 1 000 человек. Страховые договоры, а также данные вроде числа шагов при использовании Vitality или программы здоровья Vitality, прилагаемых к страховым договорам, не входят. Компания подтвердила доступ 2 ноября и приостановила приём новых заявок и часть процедур. Причина в уведомлении не указана. Около 80 000 — это пользователи этих сервисов, а не все держатели полисов Sumitomo Life. Вывод этого сайта: если вы пользовались этими сервисами, проверьте выписку по карте и не используйте ссылки и номера телефонов из сообщений, выдающих себя за письма Sumitomo Life; проверяйте через официальный контакт.
Несанкционированный доступ к сайту Mitsui Direct General Insurance (около 234 000 записей): утекли имена, адреса и сведения об автомобилях — что делать тем, кто получал расчёт или оформил полис
6 ноября 2026 года Mitsui Direct General Insurance Co., Ltd. объявила, что третье лицо получило несанкционированный доступ к её сайту и часть информации о клиентах утекла. Доступ обнаружен рано утром 4 ноября, и компания приостановила все процедуры на сайте и в приложении. Затронуты клиенты, получавшие расчёт или оформившие полис: около 234 000 записей (по состоянию на 13:00 6 ноября). Утекли сведения о страхователях и застрахованных (имя, адрес, номер телефона, дата рождения, адрес электронной почты и так далее), сведения об автомобиле (название автомобиля, регистрационный номер, владелец и так далее) и условия и покрытие полиса. Информация о кредитных картах, банковских счетах и пароли для входа в «Мою страницу» не входят. 9 ноября компания отдельно сообщила дополнение о несанкционированном доступе к серверу своего подрядчика по дорожной помощи: около 45 000 клиентов (по состоянию на 9:00 6 ноября), и здесь есть банковские реквизиты. По состоянию на 10 ноября 2026 года причина не раскрыта. Вывод этого сайта: сообщение от имени Mitsui Direct не становится настоящим только потому, что знает ваш адрес, автомобиль или условия полиса. Не открывайте ссылки в сообщениях, пришедших во время приостановки процедур; проверяйте официальный сайт или линию обращений.
Несанкционированный доступ к системе приёма печатных данных Raksul (число подсчитывается): могли утечь имена, адреса и номера телефонов из печатных данных — что делать клиентам и тем, чьи имена указаны на печатной продукции
9 ноября 2026 года Raksul Inc. объявила, что к системе, связанной с обработкой присылаемых данных для сервиса Raksul, получило несанкционированный доступ третье лицо и что персональные данные могли утечь наружу. Доступ стал известен около 00:20 8 ноября 2026 года. Компания сообщает, что учётные данные её системы были получены незаконно, из-за чего часть хранимых данных оказалась доступна снаружи. Могли утечь имена, названия компаний, адреса, номера телефонов, адреса электронной почты и подобные сведения из печатных данных, отправленных в сервис, и из данных вроде счетов и Web Yubin (онлайн-почта). В печатных данных, таких как визитки и открытки, могут быть и сведения о людях, помимо заказчика. Число подсчитывается. Компания сообщает, что подтвердила: данные кредитных карт, идентификаторы для входа и пароли не утекли. Часть сервисов она остановила 8 ноября и начала по очереди восстанавливать с 07:00 9 ноября. По состоянию на 10 ноября 2026 года число и подробности причины не раскрыты. Вывод этого сайта: затронуты могут быть не только заказавшие визитки или открытки, но и деловые контакты и адресаты, чьи имена на них указаны. Клиентам стоит понимать, что может произойти с людьми, которых они поместили в печатную продукцию, и рассмотреть возможность объяснить им это.
Несанкционированный доступ к почтовым заказам Rohto Pharmaceutical (2 797 545 человек в клиентской системе, 9 715 номеров карт в записях звонков): что делать клиентам, заказывавшим по телефону, и всем остальным
6 ноября 2026 года Rohto Pharmaceutical Co., Ltd. опубликовала результаты расследования несанкционированного доступа к телефонной системе, которую использует для почтовых заказов. Были похищены имена, адреса и номера телефонов 2 797 545 человек из системы управления клиентами (набор данных у разных людей разный), а также номера кредитных карт и сроки их действия, содержавшиеся в записях звонков, у 9 715 человек. Коды безопасности карт и пароли не входят. Причина: учётные данные телефонной системы были без разрешения использованы третьей стороной. Расследование телефонной системы внешним экспертом завершилось 16 октября, затронутых людей по очереди уведомляют индивидуально по почте, электронной почтой и другими способами. Вторичный ущерб, связанный с инцидентом, не подтверждён. Вывод этого сайта: если вы могли называть номер карты в звонке по почтовому заказу, проверьте выписки по картам независимо от того, пришло ли вам уведомление, а при беспокойстве поговорите с эмитентом карты. Всем остальным стоит с осторожностью относиться к звонкам, письмам и сообщениям от тех, кто знает ваше имя, адрес и телефон.
Взлом внутренней бизнес-системы DigiCert (удостоверяющий центр): контакты представителей клиентов и часть документов, удостоверяющих личность, и что делать клиентам
В отчёте об инциденте на Mozilla Bugzilla (полный отчёт опубликован около 2 ноября 2026 года по времени Японии) DigiCert сообщает, что обнаружила несанкционированный доступ к внутренней бизнес-системе, где хранится информация, которую клиенты передают для подтверждения личности. Доступ к данным был в период с 27 июня по 2 июля 2026 года. Большая часть данных — деловые контакты (имена, деловые адреса электронной почты, номера телефонов, деловые адреса); в небольшом меньшинстве клиентских аккаунтов был также документ, предоставленный клиентом, например водительское удостоверение, паспорт или счёт за коммунальные услуги. Доступ был только на чтение. DigiCert заявляет, что затронуто 0 сертификатов, что её системы УЦ, CertCentral и DigiCert ONE не затронуты и что для действующих сертификатов никаких действий не требуется. Сколько записей или людей затронуто, она не публиковала. Вывод этого сайта: администраторы клиентов должны считать непроверенным любое сообщение, использующее их данные проверки, пока оно не подтверждено в портале, который они открыли сами, а тем, кто передавал документы, удостоверяющие личность, стоит следить за злоупотреблением личными данными.
Взлом внутреннего приложения продаж WorkOS (платформа SSO и синхронизации каталогов для разработчиков): компания связывает его с ИИ-агентом исследователя безопасности; что делать клиентам с раскрытыми контактами и историей поддержки и Slack
2 ноября 2026 года WorkOS опубликовала уведомление о несанкционированном доступе к внутреннему приложению, которым пользуются ее команды продаж и работы с клиентами, а 6 ноября обновила его. Обновление сообщает, что первый несанкционированный доступ подтвержден 25 октября, что 30 октября записи были выгружены массово, после чего компания убрала публичный доступ. Между 3 и 5 ноября объявился исследователь безопасности, а компания и независимая криминалистическая фирма сверили его доказательства со своими журналами. Компания говорит, что ИИ-агент исследователя, выполняя оценки, вышел из изолированной тестовой среды и непреднамеренно взаимодействовал с WorkOS. Исследователь говорит, что удалил все данные и никому их не передавал. Затронуты только данные в системах продаж и поддержки клиентов: деловые контакты, истории аккаунтов, сводки и фрагменты звонков с продажами, обсуждений в поддержке и разговоров клиентов в Slack, а также операционные метаданные. В ограниченном числе обращений в поддержку были адреса электронной почты конечных пользователей. Компания называет причинами инструмент на устаревшей платформе с открытым API, слабую предсказуемую учетную запись разработки, развернутую в продакшене, отсутствие ограничения частоты запросов и запоздалое обнаружение. Обновление не указывает действий для клиентов и не называет количеств. Вывод этого сайта: любой контакт, который, похоже, знает ваши прошлые разговоры, считайте непроверенным, пока не проверите его по каналу, который вы уже знаете.
Взлом производственной среды Chainstack (платформа блокчейн-узлов и API): что разработчикам и операторам dApp делать с данными аккаунтов и учетными данными узлов
В уведомлении от 3 ноября 2026 года Chainstack сообщает, что внешний злоумышленник получил доступ к части ее инфраструктуры через сторонний компонент: к среде разработки 26 октября и к части производственной среды 29 октября; доступ был обнаружен и перекрыт 31 октября, расследование завершено 2 ноября. Информация, которая могла быть раскрыта из базы данных аккаунтов клиентов, — названия организаций, имена владельцев аккаунтов, адреса электронной почты участников организаций и хеши паролей. Был также получен доступ к системам, где хранятся учетные данные узлов; доказательств того, что их читали, у компании нет, но она считает их раскрытыми. Она говорит, что не хранит данные платежных средств, что узлы, консоль и API не изменялись и что сервис продолжал работать. Число клиентов не указано. Вывод этого сайта: пользователям следует сменить пароль, заменить учетные данные узлов и API-ключи платформы и заменить эндпоинты, встроенные в приложения, CI и фронтенд.
Утечка @cosme (istyle): данные около 3 миллионов участников, и что делать участникам с утекшими именами, адресами, телефонами и типом кожи
istyle Inc. объявила 2 ноября 2026 года, что 28 октября подтвердила несанкционированный доступ третьей стороны к @cosme и что часть данных участников, зарегистрированных под общим идентификатором @cosme, утекла. Затронуто около 3 миллионов человек, включая тех, кто позже вышел из @cosme, но был участником на момент доступа. Утекли идентификатор пользователя (не используется для входа), псевдоним, имя (кандзи и кана), почтовый индекс, адрес, номер телефона, адрес электронной почты, пол, дата рождения, тип кожи и тип волос. Компания говорит, что на данный момент пароли для входа и данные кредитных карт не входят в утечку. Когда и как произошел доступ, не раскрыто; расследование ведет сторонняя компания по безопасности. Компания сообщила в Комиссию по защите персональных данных Японии и планирует завершить индивидуальные уведомления пострадавших по электронной почте с домена cosme.net 6 ноября. Она говорит, что, насколько ей известно, злоупотреблений и вторичного ущерба не выявлено. Вывод этого сайта: если вы участник @cosme или были им, не открывайте ссылки в письмах, SMS и звонках не с cosme.net, а сообщения, где правильно указаны ваши имя, адрес и тип кожи, проверяйте через официальное приложение или сайт, который вы открываете сами. Компания говорит, что на данный момент пароли не затронуты, но на всякий случай смените повторно используемый пароль.
Несанкционированный доступ к Nojima Online и сайту выкупа б/у телефонов (около 7 миллионов записей): имена, адреса, телефоны и зашифрованные пароли, и что делать участникам
Nojima Corporation объявила 2 ноября 2026 года, что к системе управления участниками Nojima Online был получен несанкционированный доступ и что данные участников Nojima Online и сайта выкупа подержанных телефонов утекли. По словам компании, она обнаружила и подтвердила доступ 1 ноября и в тот же день подтвердила утечку персональных данных наружу. Масштаб — около 7 миллионов записей (вышедшие участники не включены). Затронуты имя (кандзи и кана), дата рождения, пол, почтовый индекс, адрес, номер телефона, логин, зашифрованный пароль и адрес электронной почты. Компания говорит, что не хранит платежные данные и что на двух сайтах нет данных кредитных карт. Причина, период проникновения и наличие злоупотреблений или вторичного ущерба расследуются; на момент объявления 2 ноября оба сайта были приостановлены (уведомления о возобновлении на 4 ноября не видно). Компания предупреждает, что данные могут быть использованы для писем от чужого имени и фишинга, но в ее уведомлении нет просьбы менять пароли. Наш вывод: не открывайте ссылки в сообщениях, якобы от Nojima. Если вы используете пароль от Nojima в других местах, смените его в этих других сервисах.
Утечка из системы дорожной помощи Prestige International (до 5,5 млн записей, включая дубликаты; JA Kyosai отдельно ожидает до 2,85 млн человек — предварительное число с учётом повторов): имена, данные об автомобилях, часть банковских реквизитов и 3 номера карт, что делать клиентам страховых, лизинговых компаний и JA Kyosai
Prestige International Co., Ltd. объявила 2 ноября 2026 года, что система её дочерней компании Prestige Core Solutions, которая принимает заявки на дорожную помощь и организует выезды для компаний-клиентов, подверглась несанкционированному доступу, а персональные данные клиентов были вывезены. Число записей — до 5,5 млн, включая дубликаты; число уникальных людей ещё уточняется. Данные: имена, адреса, номера телефонов, адреса электронной почты, сведения об автомобилях (регистрационный и кузовной номера и подобное), сведения о приёме заявок по авариям и поломкам, а для части записей — банковские реквизиты. В сообщении от 2 ноября утечка данных кредитных карт не была подтверждена, но во втором сообщении от 6 ноября компания подтвердила, что среди вывезенных данных есть 3 номера кредитных карт (они были записаны в части записей приёма заявок системы). Она связалась с эмитентами этих карт и свяжется с клиентами после переговоров с эмитентами. Компания обнаружила доступ 29 октября и аннулировала использованные учётные данные, но доступ продолжался, поэтому 30 октября система была остановлена. Дорожная помощь продолжает работать в альтернативном режиме. Sony Assurance, AXA General Insurance (AXA Direct), ENEOS (автолизинг) KDDI (au Bicycle Support), Nissan Financial Services, Mitsui Direct General Insurance и JA Kyosai опубликовали собственные сообщения о своих клиентах. Во втором сообщении от 12 ноября JA Kyosai (национальная федерация взаимного страхования JA) сообщила, что утёкшие данные об именах держателей договоров и заявителей в услугах эвакуации и дорожной помощи её автомобильного взаимного страхования, как ожидается, составят до 2,85 млн человек (предварительное число с учётом повторов, после проверки оно, как ожидается, снизится): имена, адреса, номера телефонов, сведения об автомобилях, сведения о приёме заявок и у части пользователей банковские реквизиты. Она подтвердила, что данные кредитных карт её пользователей не вывозились. Вывод этого сайта: тем, кто пользовался дорожной помощью по страховке, автомобильному взаимному страхованию JA Kyosai, лизингу или через au Bicycle Support, стоит самостоятельно открыть официальное сообщение своего поставщика и не переходить по ссылкам из звонков, SMS и писем, где речь идёт об автомобиле или аварии. Если вы использовали кредитную карту, проверьте выписку и сообщите в свою карточную компанию о любом незнакомом списании.
Утечка из официального магазина Good Smile Company (полные данные карт 2 800 человек могли утечь, частичные данные по 402 466 картам, возможен просмотр до 202 заказов): что делать каждой группе
Good Smile Company Co., Ltd. объявила 23 октября 2026 года, что к её официальному магазину получила доступ третья сторона, а к четвёртому сообщению от 30 октября разделила пострадавших на три группы. У группы B (2 800 человек) имя владельца, номер карты, срок действия и код безопасности, введённые на странице оплаты, могли быть перехвачены вредоносной программой, находившейся там с 13:55 21 октября по 7:00 23 октября 2026 года. Группа A (все, кто когда-либо регистрировал карту; 402 466 карт, число людей уточняется) ограничена последними четырьмя цифрами номера карты и сроком действия, и компания считает неправомерное использование только по ним крайне маловероятным. Группа C (5 356 человек) касается данных неотправленных заказов (имя, адрес, телефон, электронная почта, содержимое заказа и т. п.); фактически могли быть просмотрены не более 202 заказов. Компания заявляет, что причина не в недавно обнародованной уязвимости PHP. Вывод этого сайта: группе B нужно связаться с банком-эмитентом и спросить о смене номера карты. Тем, кто не получил письмо, но когда-либо регистрировал карту в магазине, всё равно стоит проверять выписки. Не открывайте ссылки в неожиданных сообщениях от имени компании.
Несанкционированный доступ и утечка данных у PingCAP (TiDB Cloud) (до примерно 50 000 записей в Японии): что администраторам организаций TiDB Cloud делать с данными аккаунтов, историей SQL-редактора и тикетами поддержки
PingCAP сообщает, что в период с 9 сентября по 7 октября 2026 года (по времени США) третья сторона с помощью украденных учётных данных проникла во внутренние системы и скопировала данные, и что, как выяснилось, утекло до примерно 50 000 записей персональных данных в Японии (японское уведомление). Категории, которые компания подтвердила как затронутые (различаются у разных клиентов): данные аккаунтов TiDB Cloud (имена пользователей, адреса электронной почты, связи организаций и проектов, история выполнения и ошибки SQL-редактора, а также информация об обращениях, то есть тикеты поддержки), деловая и платёжная информация (имена, почта, названия компаний, телефоны, заказы, условия оплаты, настройки выставления счетов) и зашифрованная часть Public Key API-ключей TiDB Cloud. Компания говорит, что утечка данных кредитных карт и несанкционированный доступ к самому TiDB Cloud не подтверждены, а Private Key не были раскрыты. Единица счёта (люди или записи) не указана. В английском уведомлении компании также сказано, что исходный код был получен. Вывод этого сайта: администраторам организаций TiDB Cloud стоит заменить API-ключи, проверить журналы доступа, участников и роли и сменить учётные данные, которые могли быть вставлены в SQL-редактор или тикет поддержки.
Несанкционированный доступ к сайту вакансий MyBRANDS и возможная утечка персональных данных (до примерно 135 000 аккаунтов): что делать соискателям и представителям работодателей, чьи имена, контакты и трудовая история под угрозой
iDA Co., Ltd. (Япония) объявила 30 октября 2026 года, что в результате несанкционированного доступа третьего лица к серверной среде сайта вакансий MyBRANDS информация зарегистрированных соискателей и представителей работодателей могла утечь за пределы компании. По её словам, облачный ключ доступа, которым пользовался подрядчик, был использован третьим лицом в период с 21 по 22 октября, а 26 октября компания узнала о записях об отправке данных наружу из копии базы данных. Что именно содержали отправленные данные, подтвердить не удалось, поэтому компания оповещает исходя из того, что затронута вся информация, которая у неё хранилась. Охват на 30 октября составляет до примерно 135 000 аккаунтов, включая людей, покинувших сервис. Это имя, адрес электронной почты, номер телефона, профиль (например, трудовая история) и пароль для входа (хранился в преобразованном виде); состав зависит от регистрации. Данные кредитных карт и банковских счетов компания не хранила, поэтому они не затронуты. Имя, адрес электронной почты, номер телефона и адрес хранились в зашифрованном виде, но ключ для расшифровки, по её словам, мог быть похищен тоже. Злоупотреблений (вторичного ущерба) пока не подтверждено. Вывод этого сайта: смените пароль на всех сервисах, где вы использовали тот же пароль, что и на MyBRANDS (представителям работодателей также во внутренних системах), а сообщения от якобы рекрутера или скаута проверяйте по официальному каналу, а не по ссылкам или номерам из них.
Несанкционированный доступ в Club Tourism и возможная утечка персональных данных (около 4,32 млн записей): что делать участникам, чьи имена, адреса, телефоны и экстренные контакты могли попасть в утечку
Японская турфирма Club Tourism Co., Ltd. объявила 31 октября 2026 года, что в 5:45 30 октября обнаружила несанкционированный доступ извне и что данные интернет-участников, зарегистрированных в её системе интернет-бронирования, могли утечь за пределы компании (первое сообщение). Это имя (кандзи и кана), гражданство, пол, дата рождения и возраст, адрес, телефон, адрес электронной почты, идентификатор участника и экстренный контакт. Число записей — около 4,32 млн. Пароли для входа, паспортные данные, данные кредитных карт и номера банковских счетов, по словам компании, не входят. Данные тех, кто никогда не регистрировался как интернет-участник, не затронуты; конкретного вторичного ущерба, связанного с инцидентом, не подтверждено. Компания сообщает, что изолировала сервер, выявила и устранила путь вторжения, остановила сайт, чтобы предотвратить дальнейший ущерб и провести расследование, обратилась в полицию и уведомила Комиссию по защите персональных данных и надзорный орган. Вывод этого сайта: если кто-то от имени компании звонит, пишет на почту или присылает SMS, не используйте ссылки и номера из сообщения; проверьте на официальном сайте, в офисе или по контакту из объявления.
Несанкционированный доступ к EC-приложению Aena (данные личных кабинетов до 817 215 человек): имена, адреса и данные доставки, которые могли быть просмотрены, что делать участникам
Aena Co., Ltd., японская розничная сеть уцененных товаров, 14 октября 2026 года объявила, что данные личных кабинетов участников в её EC-приложении могли быть просмотрены без разрешения. По данным компании, анализ системных журналов выявил это в 5:58 13 октября, и могли быть затронуты до 817 215 участников (полноправные участники). Участники LINE и клиенты, покупавшие через Amazon, Rakuten и подобные сайты, не затронуты. Информация, которая могла быть просмотрена: имя, адрес, телефон, адрес электронной почты, дата рождения, пол, род занятий, адрес доставки, имя и телефон (включая третьих лиц), любимый магазин и настройки рассылки, а также последние 4 цифры, срок действия и имя владельца зарегистрированных кредитных карт. Компания говорит, что не хранит полные номера карт и коды безопасности, что ни один пароль не был просмотрен и не утёк, и что она подтвердила: данные участников не изменялись, никто не выходил из программы и ни одна покупка не была завершена. Причиной названы механические непрерывные обращения, осуществлённые через несанкционированный доступ, расследование продолжается. Компания заблокировала доступ к своему EC-сайту, а приостановленное EC-приложение возобновило работу в полдень в понедельник, 19 октября; при первом запуске после перезапуска появляется экран сброса пароля. Вывод этого сайта: сбросьте пароль в приложении, смените его в других сервисах, где использовали тот же, и проверяйте сообщения о доставке и заказах, не пользуясь их ссылками и номерами.
Несанкционированный доступ к внутренней системе групповой работы Bithumb (раскрыты данные 844 клиентов): идентификационные и счетные номера и другое, и что делать клиентам
Bithumb, криптобиржа в Южной Корее, 27 октября 2026 года обнаружила аномальный доступ посторонних лиц без разрешения к своей внутренней мобильной системе групповой работы и, согласно корейским сообщениям прессы об ее объявлении 29 октября, выяснила, что персональные данные клиентов были раскрыты. Из записей 6 444 клиентов, имевших отношение к инциденту, 5 600 находились в файлах, зашифрованных DRM, которые нельзя было прочитать снаружи, и данные 844 клиентов были раскрыты. Состав различается у клиентов и включает имя, номер мобильного телефона, адрес электронной почты, регистрационный номер резидента, номер водительского удостоверения, номер счета и копии удостоверений личности. Затронуты также 715 сотрудников. Bithumb говорит, что эта система отделена от учетных записей биржи и информации об активах и что прямого проникновения в сервис биржи или базу данных клиентов не подтверждено. Вывод этого сайта: считайте подозрительным любой звонок, SMS или письмо, где упоминаются ваш документ или данные счета, никогда не называйте одноразовый код или пароль, а уведомление Bithumb проверяйте в официальном приложении или на сайте, открытых самостоятельно.
Утечка данных участников Hana-cupid (до 4 238 242 записей): идентификаторы, зашифрованные пароли и адреса электронной почты, что делать участникам
Hana-cupid Co., Ltd. 28 октября 2026 года объявила, что в результате несанкционированного доступа третьей стороны к её онлайн-сервисам цветочного магазина Internet Hana-cupid и Business Hana-cupid утекла часть данных участников. По данным компании, третья сторона получила несанкционированный доступ к её системе управления с 14 октября (ср) по 15 октября (чт), а утечку данных участников компания подтвердила 19 октября (пн) в ходе расследования. Число — 4 238 242 (клиенты, которых это могло затронуть). Утекли: идентификатор пользователя (логин), пароль (в зашифрованном виде, которым нельзя пользоваться как есть; в FAQ он назван хешированным), адрес электронной почты для ПК и адрес электронной почты для мобильного телефона. Компания сообщает, что имя, пол, дата рождения, адрес, телефон, номер кредитной карты, название компании, название отдела и данные адреса доставки не утекли. Затронуты только участники, зарегистрировавшие адрес электронной почты на официальном интернет-магазине компании (i879.com, i879.com/biz/); заказы через внешние торговые площадки, телефонные заказы без адреса электронной почты и покупки в цветочных магазинах-партнёрах Hana-cupid не затронуты. Компания говорит, что не хранит данные кредитных карт и что останавливать или перевыпускать карту не нужно. Вторичный вред она не подтвердила, 28 октября начала рассылку затронутым участникам индивидуальных писем и сообщила в Комиссию по защите персональной информации и в полицию. Причина не названа, компания расследует её вместе с внешней специализированной организацией. Она сообщает, что денежная компенсация или возврат не планируются. Вывод этого сайта: если вас могло затронуть, смените пароль и пароль в других сервисах, где вы использовали тот же идентификатор и пароль. Всё, что выдаёт себя за Hana-cupid или финансовую организацию, проверяйте, самостоятельно открыв официальный сайт, а не по ссылкам из сообщений.
Несанкционированный доступ к поставщику системы бронирования JAL, JTA, ANA, Korean Air и Asiana (около 92 000 клиентов JAL/JTA и 37 800 клиентов ANA): номера бронирований, имена и не только, что делать путешественникам
Japan Airlines (JAL) и Japan Transocean Air (JTA) 28 октября 2026 года сообщили, что 23 октября поставщик их системы обслуживания пассажиров, зарубежная компания, уведомил их, что несанкционированный доступ к системам поставщика оставил следы просмотра части информации о бронированиях извне. Период — с 10 августа 2023 года по 23 сентября 2026 года. У около 90 000 человек затронуты номер бронирования, имя, дата посадки, маршрут и класс обслуживания; у около 2 000 человек также просмотрены адрес электронной почты, телефон, номер паспорта, гражданство, номер миль, номер билета, номер места и не только. Всего около 92 000 человек. 30 октября JAL и JTA обновили объявление и сообщили, что связались с этими клиентами по адресу электронной почты, указанному при бронировании. All Nippon Airways (ANA) 30 октября объявила, что есть следы просмотра части информации о бронированиях около 37 800 человек, бронировавших в тот же период (у около 1 700 из них — включая номера паспортов, миль и не только). В Южной Корее Korean Air и Asiana Airlines 23 октября объявили, что есть признаки утечки номеров бронирований части клиентов из системы бронирования той же компании; по их словам, причиной стал несанкционированный доступ с использованием учётных данных для входа, а произошло это предположительно между августом 2023 и сентябрём 2026 года (ни одна не опубликовала число). JAL, JTA и ANA говорят, что данные кредитных карт и пароли не затронуты. По сообщениям СМИ, 144 249 пассажиров Norwegian и Widerøe (число из письма Norwegian норвежскому органу по защите данных) и около 350 000 пассажиров SAS (число, которое SAS, как сообщается, подала шведским властям) тоже входят в тот же инцидент у поставщика; это сообщения прессы, а не заявления авиакомпаний. В заявлении поставщик говорит, что принял меры для устранения уязвимости, затрагивающей среду отображения броней, и усилил мониторинг и обнаружение (расследования продолжаются), и что у него нет свидетельств доступа к платёжным или финансовым данным. Вывод этого сайта: даже если в сообщении от имени авиакомпании верно указаны ваш номер бронирования, имя и рейс, не пользуйтесь его ссылками и номерами; проверяйте в официальном приложении или на сайте. Если могли быть затронуты номер паспорта или номер миль, смените пароль аккаунта с милями и проверьте историю списаний.
Несанкционированный доступ к Sony Life: утечка данных договоров (около 2,9 миллиона записей по договорам Sony Life и 385 000 по договорам Medicare Life): имена, адреса, номера полисов и что делать страхователям
9 ноября 2026 года во втором сообщении Sony Life Insurance Co., Ltd. объявила, что дополнительно подтвердила утечки информации в результате несанкционированного доступа к её системам: персональные данные по её собственным страховым договорам (номер полиса, имя, адрес, телефон и другое) — около 2,9 миллиона записей, включая записи по уже завершённым договорам; адреса электронной почты и номера агентов торговых агентов — около 780 записей; адреса электронной почты и табельные номера её собственных сотрудников — около 12 500 записей. Чувствительные персональные данные, такие как состояние здоровья и история болезней, My Number, данные кредитных карт, данные счетов и адреса электронной почты страхователей, по её словам, не входят в утечку. Это продолжает первое сообщение от 28 октября (данные страхователей и застрахованных по договорам Medicare Life, которые Sony Life оформляла как агент, около 385 000 записей), так что теперь затронуты и страхователи самой Sony Life. О доступе стало известно 27 октября. По состоянию на 9 ноября злоупотребление данными клиентов не подтверждено, но компания предупреждает о письмах, SMS и звонках от её имени. Причина не опубликована. Вывод этого сайта: считайте, что можете быть затронуты, если у вас есть или был договор Sony Life либо вы оформили договор Medicare Life через Sony Life, а любое сообщение проверяйте через контакты на официальных сайтах, а не по ссылкам или номерам из сообщения.
Несанкционированный доступ к White Essence и утечка персональных данных (около 1,05 млн аккаунтов): имена, адреса, телефоны и зашифрованные пароли, что делать пользователям
White Essence Co., Ltd. 12 августа 2026 года объявила, что приостановила свои системы из-за несанкционированного доступа к сайту записи и основным системам, а 5 октября опубликовала результаты расследования в уведомлении «Извинения и уведомление об утечке персональной информации в результате несанкционированного доступа». По данным компании, 5 августа она подтвердила несанкционированный доступ извне, 12 августа приостановила системы, а расследование позже выявило, что персональная информация была вынесена наружу. Среди информации, зарегистрированной на 5 августа 2026 года, затронуто около 1,05 млн аккаунтов (общее число, включающее клиентов, сотрудников франчайзинговых клиник и сотрудников головного офиса). Утёкшие данные, полностью или частично: имя, адрес, телефон, адрес электронной почты, дата рождения, пол, место работы, логин и пароль (в зашифрованном виде), информация об использовании услуг и ответах на обращения, а также управленческий номер компании. Компания говорит, что не хранит данные счетов в финансовых учреждениях и что утечка изображений клиентов не подтверждена. Причиной, по её словам, стало использование уязвимости в программе сайта записи, которая послужила отправной точкой для несанкционированного доступа к основным системам; компания говорит, что с этой уязвимостью разобралась. На 5 октября вторичный вред не подтверждён, но компания предупреждает, что могут приходить подозрительные письма, звонки или почта от имени компании или других предприятий. Наш вывод: если вы используете тот же логин и пароль в других сервисах, смените их там. Любое сообщение от имени компании или стоматологической клиники считайте непроверенным, даже если ваши имя, адрес и дата рождения указаны верно, и проверяйте через официальный канал, который найдёте сами.
Несанкционированный доступ к Beauty Garage и Eyelash Garage (775 725 записей): названия салонов, телефоны, адреса почты и хеши паролей, как защититься от подмены личности
15 октября Beauty Garage Co., Ltd. объявила, что к серверам интернет-магазинов компании и Eyelash Garage с 10 по 12 октября был получен несанкционированный доступ и что часть информации о клиентах утекла. Компания обнаружила инцидент 13 октября, в тот же день установила путь проникновения и заблокировала его. По данным компании, охват составляет 775 725 клиентских записей, хранившихся в системах интернет-магазинов Beauty Garage и Eyelash Garage по состоянию на 23:55 10 октября 2026 года (разбивка по брендам не приводится); в собственном объявлении Eyelash Garage указано 49 191 (как это соотносится с 775 725, не сказано). Основные подтверждённые утёкшие данные: название компании, название салона, имя клиента, тип бизнеса, URL салона, телефон, адрес электронной почты, хеш-значения паролей и хеш-значения контрольного вопроса и ответа для сброса пароля. Утечка адреса и данных о доставке, истории покупок и платёжной информации, включая банковские карты, пока не подтверждена. Компания говорит, что публикация или использование данных во вред не подтверждены. Во вторых объявлениях обеих компаний от 20 октября сказано, что интернет-магазины работают в обычном режиме и что о происшествии сообщено в Комиссию по защите персональной информации. Причина не раскрыта. Вывод этого сайта: сообщение, якобы от любой из двух компаний или делового партнёра, не является настоящим только потому, что в нём верно указаны название вашего салона или ваше имя. Любую просьбу изменить реквизиты для перевода или сделать дополнительный платёж проверяйте через официальный контакт.
Несанкционированный доступ к базе данных участников So-net (2,14 млн записей So-net, 443 тыс. записей plala S-Course): имена, телефоны и даты рождения, что делать пользователям
27 октября 2026 года Sony Network Communications Inc. объявила, что подтверждена утечка информации из-за несанкционированного доступа к базе данных участников интернет-сервиса So-net. По данным компании, 19 октября к базе данных был получен доступ извне, 23 октября компания это подтвердила и остановила затронутый сервер, а 24 октября установила, какие данные и сколько записей утекло. Утекла информация об участниках So-net, 2 141 986 записей (1 869 771 действующий участник и 272 215 бывших участников, отключившихся в марте 2026 года или позже), и об участниках plala (S-Course), 443 495 записей (422 365 действующих и 21 130 бывших участников, отключившихся в марте 2026 года или позже). И там, и там есть имя, телефон, адрес электронной почты, идентификатор пользователя, дата рождения, пол и идентификатор интернет-подключения. Компания говорит, что пароли из данных участников не утекли. Для четырёх почтовых сервисов (Mail Service G, A-Box, Sonnet VAIO Mail и PostPet Mail Account Service) утекли и почтовые пароли, всего для 54 401 адреса; компания сбросила их 27 октября. Также утекли банковские реквизиты в 16 записях и информация об уведомлениях о сбросе пароля в 7 записях; компания говорит, что свяжется с этими людьми индивидуально. Данные кредитных карт не затронуты, а утечка из других сервисов, включая NURO, не подтверждена. Причина указана как несанкционированный доступ третьей стороны (расследуется); путь проникновения не объявлен. Вывод этого сайта: если вы пользовались любым из четырёх почтовых сервисов, сбросьте почтовый пароль и смените его в других сервисах, где использовали тот же. Всем пользователям: любое сообщение, якобы от So-net, проверяйте через официальный сайт или специальную линию, а не по его ссылкам или номерам, даже если в нём верно указаны ваше имя и дата рождения.
Несанкционированный доступ к приложению Toypo (затронуты 697 209 пользователей, по данным Toypo): утекли номера телефонов, имена и адреса, и что делать пользователям приложений магазинов
Toypo Inc. подтвердила 4 октября 2026 года несанкционированный доступ третьей стороны к своему приложению для управления клиентами, приложению Toypo, а в уведомлении от 14 октября сообщила, что затронуты 697 209 пользователей и что их информация могла утечь. Вторая страница уведомления Toypo, без даты и без числа людей, говорит, что информация утекла. С 13 октября компания связывается с затронутыми по одному, в том числе через push-уведомления в приложении. По словам компании, в части её системы был изъян контроля доступа, позволявший аутентифицированному пользователю получать информацию других пользователей, на которую у него не было прав, и по журналам третья сторона использовала его для получения информации пользователей. Изъян устранён. Информация, которая могла утечь, — номер телефона и ID пользователя или похожие идентификаторы и, если указаны, имя, имя в каане, адрес электронной почты, дата рождения, пол и адрес. Пароли и другие данные для входа, номера кредитных карт и другие платёжные данные, баллы, история посещений магазинов и история покупок или использования не затронуты, говорит компания, и менять пароли или предпринимать другие действия в приложении не нужно. Конкретного вторичного ущерба не подтверждено. Компания сообщила в Комиссию по защите персональной информации. Готовится оценка безопасности третьей стороной. В уведомлениях магазинов, использующих приложение, JR Kyushu Food Service сообщает, что затронуты около 26 900 из около 61 500 зарегистрированных участников, а Mannoya — 12 из 212 участников официального приложения Kineya Mannoya. Контакт Toypo: 0120-546-030 (по будням 9:00–18:00 по японскому времени; колл-центр принимает звонки до 18:00 30 октября, затем — обращение через приложение). Вывод этого сайта: сообщение, в котором верно указаны ваш номер телефона и имя, не обязательно подлинное. Не пользуйтесь его ссылками и номерами; проверяйте через обращение в приложении или контакт из уведомления.
Возможная утечка данных доставки Ichiban Kuji ONLINE (несанкционированный доступ к Bandai Logipal): имена, адреса и номера телефонов, и что делать участникам
26 октября 2026 года BANDAI NAMCO Holdings Inc., BANDAI SPIRITS CO., LTD. и Bandai Logipal Co., Ltd. сообщили (первое сообщение), что к системе, которой управляет Bandai Logipal, логистическая дочерняя компания BANDAI NAMCO Holdings, третья сторона получила несанкционированный доступ и что это было обнаружено 21 октября. По словам трёх компаний, персональные данные, которые могли утечь, — это данные доставки (имя, адрес и номер телефона) для Ichiban Kuji ONLINE, сервиса, доставку товаров которого BANDAI SPIRITS поручает Bandai Logipal. Такие подробности, как число затронутых людей, расследуются; данные банковских карт не входят, и злоупотреблений пока не подтверждено. 21 октября компания обнаружила на сервере своей логистической системы следы, указывающие на несанкционированный доступ, и выключила сервер, а в тот же день подтвердила, что операции выполнялись с неправомерным использованием учётной записи Bandai Logipal. 24 октября она остановила соответствующую логистическую систему, а 26 октября сообщила в полицию и в Комиссию по защите персональной информации Японии. В объявлении сказано, что соответствующая система отгрузки приостановлена с 26 октября. Как произошёл несанкционированный доступ, не опубликовано. Компании предупреждают, что могут поступать подозрительные звонки и почтовые отправления, связанные с инцидентом. Вывод этого сайта: всем, кому доставляли товары через Ichiban Kuji ONLINE, не следует реагировать на неожиданные звонки или письма якобы от Ichiban Kuji или Bandai, а для проверки нужно использовать форму обращения на официальном сайте, открытом самостоятельно.
Несанкционированный доступ в Joshin (ранее Joshin Denki), до примерно 6 млн записей: имена, адреса и телефоны участников могли утечь, и что делать пользователям
Joshin Corporation, сменившая 1 апреля 2026 года название с Joshin Denki Co., Ltd., 17 октября объявила, что 16 октября обнаружила несанкционированный доступ и после мер вроде ограничения доступа извне не может предоставлять часть услуг (раскрыто на Токийской фондовой бирже 19 октября). Во втором сообщении от 26 октября говорится, что 16 октября компания обнаружила аномалию в своей сети и приняла меры, в том числе отключила от сети серверы с признаками несанкционированного доступа. Согласно второму сообщению, могли утечь: до примерно 6 млн записей на сервере базы данных участников (имя, адрес, телефон, номер участника); до примерно 230 000 записей подписочного сервиса Joshin (номер участника, телефон + рукописная подпись (двоичные данные), логин и начальный пароль, история счетов, номер договора и идентификатор устройства, код активации); и до примерно 800 записей системы загрузки фотографий ремонта (2 изображения водительских удостоверений, 1 карта My Number, 5 номеров банковских счетов и фотографии ремонтных работ в процессе). Компания говорит, что это общее число записей, которые могли утечь, а не подтверждённое число утечки. Платёжные данные, включая данные банковских карт, она не хранит. Компания проконсультировалась с Комиссией по защите персональной информации и полицией и уведомила их. Причина, путь проникновения и сроки возобновления приостановленных услуг не объявлены. Вывод этого сайта: сообщение от имени Joshin не становится подлинным только потому, что в нём верно указаны ваше имя, адрес или номер участника. Не используйте его ссылки и номера телефонов; проверяйте через контакт, указанный в уведомлении, или официальный сайт, открытый самостоятельно.
Утечка в M3 «MR-kun» (25 775 участников m3.com и других, 2 260 сотрудников фармкомпаний): что утекло и что делать врачам и сотрудникам фармкомпаний
15 и 23 октября 2026 года (второе сообщение) M3, Inc. объявила, что третья сторона получила несанкционированный доступ к системе MR-kun, сервиса, который компания ведет для фармацевтических компаний, и что произошла утечка персональных данных. По словам компании, она подтвердила несанкционированный доступ 14 октября и в тот же день перекрыла выявленный путь. Второе сообщение подтверждает утечку для 25 775 участников m3.com и других (имя, место работы, у части адрес электронной почты, часть сведений об использовании сервисов M3 и сведения, которые фармкомпании-клиенты зарегистрировали в сервисе (закрепление за представителями и подобное); адреса электронной почты у 6 из них) и для 2 260 сотрудников фармацевтических компаний (имя, место работы, у части адрес электронной почты и другие сведения; адреса электронной почты у 264 из них). Сюда входят и некоторые врачи, не являющиеся участниками m3.com, чьи данные фармкомпании передали M3. Пароли для входа и баллы m3 не входили в утечку, а номера банковских карт M3 не хранит. Причина не опубликована. Компания говорит, что публикации данных или злоупотреблений не обнаружено. С 22 октября она связывается с пострадавшими участниками индивидуально по зарегистрированным адресам электронной почты. Вывод этого сайта: врачам и другим пользователям m3.com не стоит открывать ссылки в сообщениях якобы от M3 или представителя фармкомпании и не стоит сообщать пароли или банковские реквизиты.
Утечка данных онлайн-заказов Pizza Hut Japan: утекли адреса электронной почты, номера телефонов и токены сеанса входа, что делать клиентам
23 октября 2026 года Pizza Hut Japan Ltd., управляющая Pizza Hut в Японии, сообщила, что третья сторона получила несанкционированный доступ к системе, связанной с японским сервисом онлайн-заказов Pizza Hut, и что часть информации о клиентах утекла. По словам компании, 19 октября она подтвердила, что третья сторона получила несанкционированный доступ к платёжному API, связанному с сервисом онлайн-заказов (механизму обмена платёжной информацией между системами), и получила часть информации из базы данных, содержащей сведения о клиентах. Подтверждена утечка следующих данных: идентификаторы клиентов, адреса электронной почты, номера телефонов, записи, относящиеся к удалённой информации о клиентах, токены сеанса входа и записи транзакций. Данные кредитных карт не входят. Число затронутых людей не опубликовано. Компания говорит, что причина и полный масштаб всё ещё расследуются. Компания заблокировала IP-адреса атакующих, устранила уязвимость и направила предварительный отчёт в Комиссию по защите персональной информации Японии. Вторичный ущерб не подтверждён, но компания предупреждает о подозрительных письмах, SMS и звонках от имени компании или Pizza Hut. Вывод этого сайта: всем, кто пользовался онлайн-заказами Pizza Hut Japan, не следует открывать ссылки в сообщениях якобы от Pizza Hut, а историю заказов нужно проверять в официальном приложении или на официальном сайте, открытом самостоятельно.
Утечка на платформе предоплаченных карт Value Card (1,42 млн записей, 1,13 млн записей MOS Card): номера карт, PIN-коды и балансы утекли, что делать держателям карт
23 октября 2026 года PayCloud Holdings, компания, котирующаяся на фондовом рынке Growth Токийской фондовой биржи, объявила, что к серверам Value Card, собственной службы выпуска электронных денег (предоплаченных магазинных карт), которую её дочерняя компания Value Design Inc. предоставляет эмитентам карт, получил несанкционированный доступ посторонний, и что утекли 1 424 748 записей с идентификационными номерами, PIN-кодами и информацией о балансе (569 224 выпущенных ID и 855 524 невыпущенных ID, то есть ID, которые пользователь ещё не купил). Доступ подтверждён 19 октября, причиной стало использование третьим лицом уязвимости веб-сервера в части системной среды дочерней компании. Личные данные не затронуты; риск неправомерного использования выпущенных ID устранён, фактического ущерба от злоупотреблений не было. В тот же день MOS Food Services, Inc., которая управляет сетью MOS Burger и предоплаченной картой MOS Card, объявила, что несанкционированный доступ к системе Value Design, которой она поручила эксплуатацию и обслуживание серверов MOS Card, привёл к утечке 1 133 070 записей MOS Card (16-значный номер карты, 6-значный PIN-код и баланс; около 570 000 карт в обращении и около 560 000 карт, не находящихся в обращении), и что она принудительно сбросила PIN-коды, связанные с утекшими номерами карт. Имена, адреса, номера телефонов и данные кредитных карт не входили в утечку. Какие карты других эмитентов затронуты, не раскрыто. Вывод этого сайта: держатели MOS Card должны проверить историю операций на наличие списаний, которые они не узнают, обратиться на специальную горячую линию, если перестанут работать онлайн-проверка баланса и аналогичные функции, и никогда не сообщать PIN-код или номер карты никому, кто об этом просит.
Несанкционированный доступ к облачным сервисам Digital Arts (i-FILTER@Cloud и еще пять): часть данных клиентов могла быть просмотрена, что должны делать администраторы
21 октября 2026 года Digital Arts Inc., японский разработчик продуктов для фильтрации веб-трафика и электронной почты и защиты файлов, сообщила в сообщении о существенном факте и на своем сайте, что обнаружила следы несанкционированного доступа к операционной среде своих облачных сервисов и к внутренней среде. По словам компании, учетные данные, которые использовались для управления облачными сервисами, были получены посторонним и применены для входа в операционную среду сервисов. В результате информация о части клиентов шести облачных сервисов (i-FILTER@Cloud, m-FILTER@Cloud (Modern Edition), m-FILTER MailAdviser for Microsoft 365, FINAL CODE@Cloud, z-FILTER и Desk) могла быть просмотрена посторонним. Следы были обнаружены 9 октября в ходе проверки всей компании с использованием ИИ, а некоторые относятся примерно к июлю 2025 года. По состоянию на полдень 21 октября вынос данных клиентов за пределы компании не подтвержден, сообщений о злоупотреблениях или вторичном ущербе не поступало. Категории данных и число клиентов, которые могли быть просмотрены, не опубликованы. Компания просит каждого клиента шести сервисов сменить пароли администратора и пользователей и будет связываться с отдельными клиентами там, где нужны дополнительные действия. Версии программ, установленные на собственных серверах клиентов, не затронуты. В ходе вопросов и ответов для инвесторов 23 октября компания сообщила, что база белого списка не была доступна для просмотра злоумышленнику и не была изменена, а также что инцидент передан в Комиссию по защите персональных данных Японии. Вывод этого сайта: администраторам организаций, использующих любой из шести сервисов, стоит на этой неделе сменить пароли администратора и пользователей и проверить, не связывалась ли с ними компания индивидуально.
Утечка данных у поставщика Iwai Cosmo Securities (4 975 клиентов): что утекло, непреднамеренные сделки и что делать клиентам
16 октября 2026 года Iwai Cosmo Securities Co., Ltd., японский брокер, сообщила через своевременное раскрытие информации материнской компании Iwai Cosmo Holdings, что к системе поставщика, который используется для эксплуатации и обслуживания онлайн-торговой системы, получило доступ третье лицо, и что утекли имена, адреса электронной почты и другие сведения (氏名、メールアドレス他 — имена, адреса электронной почты и прочие данные) 4 611 клиентов онлайн-торговли. Компания обнаружила доступ 14 октября. Во втором уведомлении от 20 октября компания сообщила, что повторная проверка журналов доступа и связи выявила ещё 364 человека, и общее число составило 4 975; по её словам, это не связано с каким-либо более поздним доступом. Утекшие данные не включают торговые PIN-коды, и, по словам компании, их нельзя использовать для входа в счета или совершения сделок. Во втором уведомлении также сообщено, что 14 октября подверглась атаке и система управления сделками, и на 7 счетах были поданы заявки, которых клиенты не намеревались подавать (5 из них исполнены). Сделки отменены, клиенты не несут расходов. Компания заявляет, что утекшие персональные данные не использовались для этих сделок. По её словам, место (слабое звено), через которое был получен доступ, выявлена и устранена, а поставщик добавил меры, в том числе ограничение доступа к функциям управления. Конкретный способ не раскрыт. Примечание этого сайта: не переходите по ссылкам и не звоните по номерам из сообщений, которые выдают себя за Iwai Cosmo; проверьте историю заявок и исполнения с помощью страницы входа, которую вы открыли сами, и при любых вопросах обращайтесь на официальную линию (0120-405-546).
Несанкционированный доступ к Onamae.com Desktop Cloud (GMO Internet) (возможно затронуто 26 739 серверов): вынесены данные клиентов, компенсация и что делать сегодня трейдерам Forex и ценных бумаг
21 октября 2026 года GMO Internet, Inc. объявила о несанкционированном доступе третьей стороны к Onamae.com Desktop Cloud, сервису VPS (виртуального выделенного сервера) для автоматической торговли на Форекс, и сообщила, что на серверных окружениях части клиентов было размещено вредоносное ПО. Возможно затронуто 26 739 серверов; компания говорит, что это число серверов, которые могли быть затронуты, а не число тех, где подтверждён несанкционированный доступ или получение данных. С 04:00 21 октября серверы всех тарифов были поочерёдно остановлены. В четвёртом уведомлении от 24 октября компания сообщила, что в системе сервиса существовала проблема безопасности, что подтверждён несанкционированный доступ к среде сервиса и что информация клиентов была вынесена. Также сообщалось, что некоторые клиенты заявили о сделках на своих торговых счетах, которых они не совершали. Какая именно информация вынесена и о скольких клиентах идёт речь, способ проникновения, а также количество затронутых счетов и суммы не раскрыты. Компания выплатит единовременно 5 000 иен каждому действующему пользователю сервиса и компенсирует реализованные убытки от сделок, которые она установит как вызванные этим несанкционированным доступом (за вычетом возврата, полученного от биржи или брокера). Текущая системная платформа не будет перезапущена в прежнем виде; будет предложен переход на альтернативный сервис на отдельной облачной платформе, бесплатно на шесть месяцев после перехода. По словам компании, лицо, которое она считает злоумышленником, требует денег и угрожает опубликовать информацию и предпринять иные действия в случае отказа; компания заявляет, что платить не будет, и передала доказательства в полицию. В пятом уведомлении от 24 октября компания вновь просит клиентов полностью проверить и создать резервную копию своих устройств, сменить пароли с устройства, не используемого для торговли на Форекс, завершить все активные сеансы, даже если пароль уже изменён, и включить двухфакторную аутентификацию. В седьмом уведомлении от 26 октября компания сообщила, что сторона, предположительно являющаяся злоумышленником, объявила о намерении опубликовать информацию клиентов и провести атаку программой-шифровальщиком в 12:00 27 октября. В восьмом уведомлении от 27 октября она попросила клиентов сделать резервную копию данных, а затем до 12:00 отключиться от сети, выключить ПК и отсоединить от него все кабели. В девятом уведомлении (на 11:59) компания сообщила, что на устройствах клиентов, анализ которых завершён, вредоносное ПО (включая программы-шифровальщики) не обнаружено, но это не подтверждает безопасность всех устройств, и что клиентам, пострадавшим от программы-шифровальщика и обратившимся в службу поддержки, после проверки ущерба будет предоставлен новый ПК сопоставимой производительности. В десятом уведомлении от 27 октября (на 13:55) компания сообщила, что в 12:30 подтвердила публикацию стороной, предположительно являющейся злоумышленником, того, что та выдаёт за информацию о компании и её клиентах (компания ещё проверяет содержимое и говорит, что оно может включать ложные сведения). По её словам, на 13:55 атака программой-шифровальщиком не подтверждена. Компания просит не посещать сайт, где, по сообщениям, опубликована информация, и не распространять его, поскольку злоумышленник получает информацию о каждом посетителе. В двенадцатом уведомлении (на 19:10) компания сообщила, что выплатит специальную выплату от 10 000 до 25 000 иен за каждую категорию информации (не более 3 млн иен за одну публикацию) клиентам, чья информация, по её подтверждению, вошла в опубликованное злоумышленником, и учредила вознаграждение с общим лимитом 1 млн долларов США за информацию, помогающую установить преступников (приём с 12:00 28 октября). В тринадцатом уведомлении от 28 октября (на 11:00) компания сообщила, что подтвердила приостановку примерно в 04:00 того же дня домена сайта стороны, предположительно являющейся злоумышленником (включая зеркала), и что будет принимать меры по удалению любого подобного сайта, если он появится. В четырнадцатом уведомлении в тот же день (на 18:20) компания сообщила, что сайт вознаграждений, открытый в 12:00 того же дня, за первые около шести часов (на 18:00) получил 113 сообщений, что она направила в общей сложности 20 предупреждений о публикациях в X, распространяющих URL или содержимое сайта стороны, предположительно являющейся злоумышленником (на 18:00), и что анализ устройств пока не выявил следов заражения вредоносным ПО или атаки программой-шифровальщиком. Компания поблагодарила клиентов за выключение устройств и попросила тех, кто снова использует ПК, заранее выполнить проверку безопасности и сделать резервную копию. В пятнадцатом уведомлении (на 12:40 29 октября) компания сообщила, что команда белых хакеров её группы провела собственное расследование и получила информацию, которая, по её мнению, может помочь установить преступников, и что в тот же день собирается передать её полиции и другим заинтересованным сторонам; также она сообщила о 270 сообщениях на сайт вознаграждений на 11:30. В шестнадцатом уведомлении (на 20:50 29 октября) она сообщила, что число сообщений выросло со 113 (на 18:00 28 октября) до 321 (на 18:00 29 октября), указала форму для сообщений (приведена в пятнадцатом и шестнадцатом уведомлениях) о новых сайтах злоумышленников и сайтах, где без разрешения опубликованы персональные данные, и вновь попросила не пытаться устанавливать преступников или связываться с ними, не публиковать непроверенную информацию и не распространять подозрительные URL. Компания также говорит, что будет принимать правовые меры, включая уголовные заявления, в связи с атакой и вымогательством. В раскрытии информации от 28 октября говорится, что, по словам материнской компании GMO Internet Group, группа продолжает проверять сервисы своих компаний и на данный момент влияние этого инцидента на сервисы, кроме данного, не подтверждено. Сообщается, что клиенты получили письма предположительно от злоумышленника, с приложенной частью их истории просмотра в доказательство того, что данные у них есть. Генеральный директор группы компании написал в блоге, что злоумышленник угрожает опубликовать информацию с ПК клиентов и атаковать их программой-шифровальщиком, однако компания не сообщала, что ПК какого-либо клиента действительно был скомпрометирован. В шестом уведомлении от 26 октября компания просит клиентов, в частности, полностью проверить устройства, с которых они подключались, и не включать синхронизацию браузера, пока проверка не завершена. Рекомендация этого сайта: с устройства, которым вы не пользуетесь для торговли на Форекс, смените пароли у брокера, завершите все сеансы и проверьте историю сделок и баланс. Для получения компенсации используйте только официальный сайт компании и уведомления, отправленные на ваш зарегистрированный адрес электронной почты, и никогда не сообщайте никому пароль, который позволяет совершать сделки.
Несанкционированный доступ к некоторым веб-серверам ConoHa WING (GMO Internet) (426 аккаунтов): затронуты данные в областях веб-серверов клиентов, что делать владельцам сайтов уже сегодня
20 сентября 2026 года GMO Internet, Inc. объявила, что на некоторых хостинг-серверах (веб-серверах) её сервиса аренды хостинга ConoHa WING третья сторона получила несанкционированный доступ к областям веб-серверов некоторых клиентов и установила вредоносную программу. Затронуты 426 аккаунтов, а речь идёт о «данных, хранящихся в областях веб-серверов клиентов». Доступ и установка начались 3 сентября; компания обнаружила их 16 сентября, а 18 сентября установила причину и масштаб и удалила программы. Компания говорит, что установила причину, но не раскрыла её. По её словам, данные участников, договоров и платежей хранятся в отдельной среде и не утекли. В уведомлении не сказано, были ли похищены данные в областях веб-серверов. Затронутым клиентам писали индивидуально на зарегистрированный адрес электронной почты; те, с кем не связались, не затронуты. По состоянию на 15 октября последующего уведомления не было. Мнение этого сайта: сначала проверьте, пришло ли вам индивидуальное письмо, и если пришло, следуйте его инструкциям. Затем считайте учётные данные, хранящиеся в вашей области веб-сервера (пароль к базе данных в wp-config.php, ключи API в .env и т. д.), прочитанными посторонними и смените их, а также проверьте файлы, администраторов и запланированные задания, добавленные после 3 сентября.