الأمن السيبراني05‏/11‏/2026، 1:27 م UTC·2 دقائق قراءة

اختراق Arara: Moss Burger وWorkman وIIJmio تؤكد تسرب بيانات العملاء

اختراق مزوّد خدمة البريد الإلكتروني الياباني Arara يطال شركات عملائه تباعًا، وMoss Burger وWorkman وIIJmio تؤكد تسرب بيانات عملائها.

Illustration of an email envelope with a broken padlock symbolizing a customer data leak from an email delivery service. — الصورة: ITmedia NEWS

تتوالى إعلانات الشركات اليابانية عن تسرب بيانات عملائها بعد اختراق غير مصرّح به طال مزوّد خدمة إرسال البريد الإلكتروني Arara. وفي 4 نوفمبر أعلنت شركة Moss Food Service المشغّلة لسلسلة Moss Burger، إلى جانب Workman وInternet Initiative Japan (IIJ) وSumitomo Realty & Development، تعرّضها للتسرب. وتقدّر Arara أن عدد الشركات المتعاقدة المتأثرة قد يصل إلى نحو 380 شركة.

أرقام التسرب لدى الشركات

أعلنت Moss Food Service تسرب 7,517,087 سجلًا من خدمة «Moss WEB» تشمل عناوين البريد الإلكتروني والعمر والجنس والمحافظة، دون بيانات الدفع أو بطاقات الائتمان. وذكرت Workman أن ما يصل إلى 1.45 مليون عنوان لمشتركي النشرة البريدية لمتجرها الإلكتروني تأثر، بينما أعلنت IIJ تسرب 983,458 عنوانًا لمشتركي IIJmio، وأعلنت Duskin تسرب 657,886 سجلًا من موقع DDuet. أما Sumitomo Realty فأفادت بتسرب 205,208 عناوين لعملاء استفسروا عن مساكن، عبر خدمة Arara التي يستخدمها متعاقد من الباطن.

وفي 3 نوفمبر أعلنت Camel Coffee المشغّلة لمتاجر Kaldi Coffee Farm تسرب 820,420 عنوانًا، وSeijo Ishii ما يصل إلى 168,630. ومن الحالات التي تجاوزت مليون سجل: TKC (حتى 2,230,812) وChobirich (1,348,525) وBic Camera مع شركتين أخريين (نحو 14.9 مليون محتمل) وAsoview (15,821,184).

تراجع عن نفي سابق

كانت بعض الشركات قد نفت تأثرها في البداية. فقد قالت Shochiku Multiplex Theatres أواخر أكتوبر إن بيانات SMT Members لم تتسرب، لكن Arara أبلغتها في 2 نوفمبر باكتشاف وصول جديد إلى بيئة أخرى، وتسربت عناوين 3,320,305 أعضاء. وتلقت Yokohama Rubber إفادة مماثلة بعدم وجود تسرب، ثم أعلنت في 3 نوفمبر تسرب أسماء الشركات والعناوين. أما Subway فقالت في بلاغها الثاني إنها لا تستطيع استبعاد تأثر بيانات العملاء، وطلبت من Arara إعادة التحقيق.

اتساع نطاق الهجوم

أعلنت Arara في تقريرها الأول في 29 أكتوبر تسرب نحو 3.01 مليون عنوان من بيئة خوادم مشتركة. وفي تقريرها الثاني في 2 نوفمبر ذكرت أن المهاجم دخل عبر الخدمة إلى 97 خادمًا تخص الشركات المتعاقدة، وأن نحو 77 مليون عنوان قد تكون تسربت. كما أرسل المهاجم ما يصل إلى 7.13 مليون رسالة مشبوهة تنتحل صفة شركات بطاقات ائتمان. وأوقفت Arara الخدمة كليًا منذ 31 أكتوبر دون موعد محدد لاستئنافها.