Recruit остановила Carsensor из-за подозрительного доступа

Подробно

Что произошло с Carsensor?

В официальном уведомлении на главной странице Carsensor.net Recruit сообщила, что в субботу, 17 октября 2026 года, выявила внешнюю подозрительную активность в системах площадки. Компания пишет именно о «подозрительном доступе». Подтверждённым взломом или кибератакой она инцидент не называет.

«17 октября 2026 года мы обнаружили подозрительный внешний доступ к связанным системам управляемого нами Carsensor.net», - говорится в заявлении Recruit.

В качестве меры предосторожности компания отключила сервисы площадки.

«Для обеспечения безопасности клиентов и партнёров и проверки воздействия примерно с 17:00 17 октября временно остановлены все связанные сервисы», - сообщила Recruit.

В заявлении не назван ни один конкретный представитель компании.

Какие сервисы Carsensor не работают?

Recruit прямо перечислила три остановленных сервиса:

• веб-сайт Carsensor.net;
• мобильное приложение «Carsensor»;
• C-match, систему поддержки бизнеса для автодилеров.

Список в уведомлении завершается японским «и другие», то есть он не исчерпывающий. Покупатели не могут искать автомобили на площадке и писать через неё продавцам. По данным ITmedia, в сентябре 2026 года на Carsensor было размещено около 520 тыс. подержанных автомобилей.

Как остановка C-match затронула автодилеров?

По условиям сервиса Recruit, через C-match дилеры регистрируют сведения об автомобилях, дают команды на публикацию объявлений, управляют рекламным бюджетом, отвечают на запросы покупателей, ведут данные о своей компании и анализируют просмотры и обращения. Отраслевое издание Nikkan Jidosha Shimbun уточняет, что через C-match дилеры также размещают машины на Carsensor и назначают цены. Сейчас эти операции недоступны.

Дилеры уже предупреждают клиентов. Suzuki Arena Osumi сообщил, что его автомобили не отображаются на Carsensor.net. Обращения могут не доходить до магазина, даже если покупатель пишет со сторонних сайтов, которые используют данные Carsensor.

«Запрос может не дойти до нашего магазина, и в этом случае мы не сможем ответить», - предупредил дилер и попросил клиентов звонить напрямую.

Rosso Auto Sports 18 октября подтвердил, что просмотр автомобилей и обращения через Carsensor не работают, и предложил пользоваться собственным сайтом компании или площадкой Goo-net.

Когда Carsensor возобновит работу?

Срок не назван. По данным Nikkan Jidosha Shimbun, вечером 18 октября сайт и связанные системы оставались недоступны, а прогноза восстановления не было. 19 октября в 10:31 по токийскому времени главная страница Carsensor.net выдавала ошибку HTTP 503 и то же уведомление об остановке. Сообщения о возобновлении работы на ней не было.

«В настоящее время мы проводим подробное расследование причины и масштаба воздействия», - заявила Recruit.

Компания пообещала сообщить, когда появится прогноз возобновления работы. Если расследование выявит факты, о которых нужно уведомить, Recruit обещает оперативно их раскрыть.

Утекли ли персональные данные пользователей Carsensor?

На момент публикации это неизвестно. Recruit не сообщала об утечке или копировании персональных, платёжных, дилерских или иных данных. Но отсутствие таких сведений не значит, что утечки не было. Компания также не уточнила, удалось ли постороннему проникнуть в системы.

Не раскрыты способ доступа и использованная уязвимость. Неизвестно, применялись ли вредоносные программы или программа-вымогатель. Не названы возможный злоумышленник и его мотив, а также число затронутых пользователей, дилеров и записей данных. Сумма ущерба и потери выручки тоже не опубликованы. Профильный ресурс Security Measures Lab пишет о «возможной кибератаке», но Recruit эту версию не подтверждала.

Сообщений полиции, регуляторов или других ведомств об инциденте найти не удалось. Неизвестно, уведомляла ли Recruit полицию или Комиссию по защите персональной информации Японии.

Как остановка Carsensor повлияла на рынок подержанных автомобилей?

По оценке Nikkan Jidosha Shimbun, для многих продавцов подержанных машин Carsensor - один из основных каналов продаж, и долгая остановка может отразиться на их финансовых результатах. Утром 19 октября издание Traders Web связало падение акций автодилеров Nextage и IDOM с опасениями из-за отключения портала. Это рыночная интерпретация, а не доказанная причинно-следственная связь.

Что такое Carsensor?

Carsensor появился в Японии в 1984 году как журнал объявлений о подержанных автомобилях. В 1996 году заработал интернет-сервис «Carsensor on the NET», предшественник нынешнего Carsensor.net. К 40-летию в 2024 году площадка сообщала о 469 102 объявлениях в интернете. В первом выпуске журнала 1984 года было 6 249 автомобилей. Поставщиком сервисов Carsensor в действующих условиях указана Recruit Co., Ltd.