В Корее начали расследование сбоя с визитками в Remember

Подробно

Что произошло в Remember 12 октября?

12.10.2026 в 16:09 по корейскому времени сведения из части загруженных пользователями визиток временно появились в личных списках контактов других участников сервиса. Об этом говорится в уведомлении Remember&Company.

По версии компании, сбой возник при автоматическом вводе визиток. Обработка части записей задержалась, а при восстановлении работы системная ошибка неправильно связала данные с чужими аккаунтами.

Точная продолжительность, в течение которой записи оставались видимыми, не раскрыта.

Какие данные могли увидеть посторонние?

Могли отображаться восемь категорий данных:

• имя;
• компания;
• подразделение;
• должность;
• адрес компании;
• рабочий телефон;
• мобильный телефон;
• email.

Конкретный набор различался у разных людей. По данным компании, сведения одного затронутого лица могли попасть в списки от одного до четырёх других участников, а в 97% случаев - к одному получателю. Это число возможных получателей, а не общее число пострадавших.

Сколько человек пострадало?

Общее число затронутых владельцев данных и визиток компания не раскрыла. По данным MoneyToday, она объясняет это тем, что раскрытие масштаба могло бы сделать этих людей мишенью для злоумышленников. Подтверждённого регулятором масштаба тоже нет.

Для сравнения, у Remember более 5 млн пользователей. По данным EQT, база сервиса насчитывает более 500 млн визиток, а пользователи работают в Южной Корее и Японии. Эти цифры показывают размер платформы, а не число пострадавших.

Что говорит Remember&Company и что она сделала?

После обнаружения инцидента компания удалила ошибочно появившиеся записи, остановила проблемную функцию и установила исправление. Она также заявила об усилении мониторинга сбоев и процедур обработки персональных данных.

Компания утверждает, что индивидуально уведомила тех затронутых пользователей, с кем удалось связаться. Для остальных 15.10.2026 было опубликовано уведомление на корпоративном сайте. Независимо проверить полноту такого оповещения не удалось.

Позиция компании по причинам инцидента:

Этот случай не был вызван внешним вторжением или взломом, и вторичной утечки сведений о визитках наружу не произошло.

Представитель Remember&Company добавил:

Утёкшие сведения ограничивались информацией, указанной на визитках; они лишь временно отображались в списках визиток других участников и не находились в состоянии, доступном неопределённому кругу лиц.

В уведомлении компания пообещала:

Мы тяжело воспринимаем свою ответственность за этот случай и проверим и реорганизуем весь порядок обработки персональных данных, включая процесс обработки визиток, чтобы подобное не повторилось.

Это заявления самой компании. Независимого технического отчёта и заключения PIPC пока нет.

Что известно о расследовании PIPC?

Boan News сообщила 21.10.2026, что PIPC начала официальное расследование. Отдельной публикации регулятора найти не удалось. Не опубликованы ни объём проверки, ни проверяемые положения закона, ни предполагаемые сроки.

Дата уведомления регулятора в источниках расходится. Boan News называет 14.10.2026, MoneyToday - 15.10.2026. Нарушение, штраф, предписание или иное решение пока не объявлены.

Boan News также обратила внимание, что публичное уведомление разместили на корпоративном сайте, а не в приложении Remember, которым пользуются владельцы данных. По мнению издания, это могло снизить заметность сообщения. Состояние приложения в период с 15 по 21 октября редакция самостоятельно не проверяла.

Сообщений о финансовом ущербе, мошенничестве или других подтверждённых последствиях к 21.10.2026 найти не удалось. Это не означает, что таких последствий не может быть.

Были ли у Remember похожие проблемы раньше?

В январе 2023 года при запуске Remember Black из-за групповой email-рассылки адреса получателей оказались видны другим адресатам. Ответ одного кандидата, в котором были условия оплаты и другие сведения, получило множество людей. По данным ZDNet Korea, пострадали 365 человек.

11.08.2025 фонд EQT объявил о приобретении контроля над Remember&Company. Сделку оценивали примерно в 500 млрд южнокорейских вон (≈31,1 млрд руб.), или около $400 млн. Это стоимость сделки, а не ущерб или штраф.

В январе 2026 года PIPC начала отдельную предварительную проверку компании. Она касалась последствий смены контролирующего владельца и возможной трансграничной передачи персональных данных. На 21.06.2026 итог проверки не был объявлен, и она не тождественна расследованию сбоя 12.10.2026. Депутат Национального собрания от партии «Сила народа» Кан Мин Гук ещё до октябрьского сбоя критиковал затянувшуюся проверку и предупреждал о рисках для информационного самоопределения и суверенитета данных. Это оценка управления данными после сделки, а не вывод о причинах инцидента.

Пересчёт в рубли - по официальному курсу ЦБ РФ на 21.10.2026.