СреднийII Кибервойна и критическая инфраструктура16 октября 2026 г., пятница
Утечка данных Yamato достигла 5,31 млн записей, пострадала и Nikkei
Курьерская компания Yamato Transport 16 октября подтвердила, что из её сервиса оплаты после доставки были похищены 5,31 млн записей о клиентах. В тот же день Nikkei сообщила о краже 1,83 млн записей через облачный сервис, который она использовала для разработки.
Как сообщает Kyodo 16 октября, Yamato обнаружила несанкционированный доступ 28 сентября к сервису, позволяющему оплачивать интернет-покупки после получения товара в точках вроде магазинов у дома, приостановила работу сервиса и возобновила её 9 октября. В утёкших данных — имена и адреса клиентов, имена и телефоны примерно 50 тыс. получателей посылок и названия около 4100 компаний-продавцов. Данные кредитных карт и пароли в утечку не попали.
По данным Jiji, опубликованным в тот же день, утёкшие сведения собирались около 8 лет, начиная с 1 октября 2018 года. Дата первого сообщения об инциденте в источниках расходится: Jiji называет 29 сентября, а Kyodo — 2-е число месяца. По данным Jiji, у Nikkei через несанкционированный доступ к облачному сервису для разработки систем похищены около 1,83 млн записей с именами, адресами и электронной почтой. Park24, оператор сервиса Times Car, после утечки заявила, что до конца октября завершит удаление изображений удостоверений личности, включая водительские права.
Во всех трёх случаях атака была направлена не на основную систему компании, а на связанный с ней платёжный или облачный слой. Это говорит о том, что сохраняется схема, замеченная в волне утечек начала октября; какой облачный сервис использовался в случае Nikkei, не раскрывается.
Оценка Talay
Вывод
Волна утечек в Японии не утихает, а цифры уточняются в сторону увеличения. 5,31 млн записей Yamato и 1,83 млн записей Nikkei подтверждают, что атакующие проникают не столько через ядро систем компаний, сколько через побочные слои вроде платёжных сервисов и сред разработки. Наиболее вероятный путь — в течение октября новые компании раскроют точные цифры, а давление на регулятора с целью сделать контроль сторонних сервисов обязательным усилится.
Возможные последствия
- Фишинг и мошенничествоНегативноНедели
Когда утекают одновременно имя, адрес и телефон, появляется готовый список целей для фишинговых сообщений под видом уведомлений о доставке.
- Расходы японских компаний на комплаенсНегативно1–6 месяцев
Платёжных и облачных поставщиков приходится проверять по отдельности; как в случае Park24, хранимые изображения документов начинают удалять.
- Хранение данныхНеопределённо1–6 месяцев
То, что платёжные данные за 8 лет лежали в одном месте, показывает: сам срок хранения является статьёй риска.
Вероятные сценарии
- 1Новые раскрытия продолжаются60 %
До конца октября и другие крупные компании раскрывают точное число утёкших записей, общий объём растёт.
Что отслеживать: Раскрытия утечек японскими компаниями и уведомления комиссии по защите персональных данных до конца октября
- 2Вводится обязательное правило для поставщиков25 %
Правительство вместо циркуляра вводит обязательные требования проверки сторонних облачных и платёжных сервисов.
Что отслеживать: Новый проект обязательных правил Национального управления кибербезопасности или FSA
- 3Волна затихает15 %
Новых крупных раскрытий не следует, инцидент ограничивается уже названными компаниями.
Что отслеживать: Будет ли до начала ноября объявлена новая утечка свыше 1 млн записей
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Утечка у Yamato▼ 5,31 млн
- Утечка у Nikkei▼ 1,83 млн