Sourcenext взломали: могли утечь до 22,51 млн записей

Подробно

Что известно о взломе Sourcenext?

Sourcenext Corporation из токийского района Тиёда разрабатывает и продаёт программы для компьютеров и смартфонов, а также аппаратные продукты. Президент и CEO компании - Кэнъюки Мацуда. 15 октября 2026 года компания сообщила, что посторонний получил доступ к системе управления данными зарегистрированных пользователей.

По данным внутреннего расследования, хронология такая:

• около 10:00 по японскому времени (04:00 мск) 9 октября началась атака;
• около 09:00 JST (03:00 мск) 13 октября компания обнаружила несанкционированный доступ;
• к 13:36 JST (07:36 мск) того же дня внешние соединения заблокировали, а инцидент локализовали.

По словам Sourcenext, злоумышленник неправомерно использовал API получения сведений о пользователях (会員情報取得API) и через него выгружал данные клиентов. После локализации новых несанкционированных подключений, по заявлению компании, не было, но системы продолжают отслеживать. Независимого подтверждения этому пока нет.

В официальном заявлении говорится:

«Установлено, что к управляемым нами сведениям о пользователях получила несанкционированный доступ третья сторона и персональные данные зарегистрированных клиентов были выведены наружу».

Компания также извинилась:

«Мы приносим глубокие извинения клиентам и всем заинтересованным лицам за причинённые серьёзные неудобства и беспокойство».

Основные параметры инцидента независимо пересказало агентство Reuters, о нём также сообщили NHK и Kyodo.

Какие данные клиентов могли утечь?

Верхняя оценка - 22 519 960 потенциально затронутых записей. В японских СМИ это число округляют до 22,51 млн, у Kyodo - до 22,52 млн. Это не подтверждённое число похищенных записей и не обязательно число уникальных людей. Потенциально затронутыми компания считает все аккаунты, зарегистрированные в системе не позднее 13:36 JST (07:36 мск) 13 октября 2026 года.

В потенциально затронутый набор входят:

• адреса электронной почты и пароли;
• имена и их запись каной (японской слоговой азбукой);
• почтовые адреса, номера телефонов и факсов;
• пол и даты рождения;
• названия компаний, должности и подразделения;
• системные данные: подключённые услуги, даты регистрации и входа.

Sourcenext уточняет, что клиенты заполняли разные наборы полей. Поэтому все эти категории не могли утечь по каждой из 22 519 960 записей. Сколько записей содержат, например, пароли или даты рождения, компания не сообщила.

Утекли ли данные банковских карт?

По словам Sourcenext, в атакованной системе данные банковских карт не хранились и в утечку не попали. Поэтому компания считает, что блокировать или перевыпускать карты из-за этого инцидента не нужно.

Что делать пользователям Sourcenext после утечки?

Компания говорит, что исправила уязвимость и сбросила все пароли в затронутом массиве. При следующем входе нужно будет задать новый пароль. В FAQ сказано:

«После обнаружения мы немедленно исправили уязвимость системы, ставшую причиной происшествия, и завершили сброс затронутых паролей».

Главная рекомендация касается повторно используемых паролей. Пару «email и пароль» могут попробовать применить для подстановки учётных данных (credential stuffing) на других сайтах:

«Если вы используете такую же комбинацию адреса электронной почты и пароля в других сервисах, измените пароль и там, чтобы предотвратить несанкционированный вход».

Компания также предупреждает о возможных фишинговых письмах, SMS, звонках и почтовых отправлениях от имени Sourcenext или связанных организаций. По подозрительным ссылкам переходить не стоит, вложения открывать тоже. Профильное издание Security Measures Lab (Rocket Boys) пишет, что имя, телефон, адрес и сведения о подключённых услугах вместе подходят для убедительного целевого фишинга. Издание оговаривает, что это прогноз, а не уже подтверждённые случаи.

С 15 октября Sourcenext поэтапно рассылает персональные уведомления на зарегистрированные адреса. Тем, у кого email не указан, обещаны бумажные письма. Для вопросов работает бесплатный номер 0120-035-116 с 10:00 до 18:00 по японскому времени, в том числе в выходные и праздники. Компания заявляет, что сервис уже безопасен для использования. Независимый технический отчёт это пока не подтверждает.

Что ещё не установлено в расследовании?

По версии компании, сам факт выгрузки части данных установлен. При этом в FAQ формулировка осторожнее: говорится о высокой вероятности утечки части данных. Окончательное число выгруженных записей и пострадавших людей неизвестно.

Компания не сообщила:

• как хранились пароли - открытым текстом или в виде хешей и каким алгоритмом;
• какого типа была исправленная уязвимость и какой компонент она затрагивала;
• кто стоит за атакой, каковы его мотивы и как он получил первоначальный доступ.

Требований выкупа, шифрования систем или связи с известной группировкой не упоминается. Сообщений о публикации или продаже массива, а также о мошенничестве с этими данными на 15 октября не найдено. Это не доказывает, что таких случаев нет. Профильный мониторинг SmartScope отмечает: неправомерное использование API подтверждено, но пока неясно, была ли причиной уязвимость, кража учётных данных или что-то ещё.

Сейчас Sourcenext проводит экстренную проверку всех систем и готовит независимое расследование с участием внешней компании по кибербезопасности. 15 октября компания уведомила Комиссию по защите персональной информации Японии. Двухдневную паузу между обнаружением и публикацией она объяснила тем, что сначала нужно было остановить атаку, определить масштаб, проверить факты и уведомить регулятора. Заявление в полицию было запланировано на 16 октября. Публичных сообщений полиции или регулятора по этому делу пока нет.

Взламывали ли Sourcenext раньше?

Да. С 15 ноября 2022 года по 17 января 2023 года злоумышленник через уязвимость сайта изменил платёжное приложение интернет-магазина компании. Об этом стало известно 14 февраля 2023 года. Тогда под угрозой оказались 120 982 записи с персональными данными, в том числе 112 132 записи с данными карт. Компания допускала, что часть карт могли использовать мошенники, но подчёркивала, что пароли тогда не утекли. Оплату картами на сайте возобновили 29 марта 2023 года, после исправления уязвимости и согласия карточных компаний.

В феврале 2025 года Sourcenext расширила сертификацию по стандартам ISO/IEC 27001:2022 и JIS Q 27001:2023: она стала охватывать и разработку ПО и устройств. По собственной хронологии компании, в феврале 2025 года число её зарегистрированных пользователей превысило 20 млн. Это помогает оценить масштаб, но не доказывает, что 22 519 960 записей - это столько же людей.