الأمن السيبراني04‏/11‏/2026، 6:37 ص UTC·1 دقائق قراءة

تسريب Arara Message: 77 مليون بريد إلكتروني معرّضة للخطر

أعلنت شركة Arara اليابانية أن اختراق خدمة Arara Message قد يكون كشف نحو 77 مليون عنوان بريد إلكتروني لعملاء 380 شركة، والخدمة متوقفة بالكامل.

Illustration of a email envelope with a broken padlock symbolizing a large-scale email address data breach. — الصورة: ITmedia NEWS

SUMO

Dialo

ediviewer

كشفت شركة Arara اليابانية، التابعة لمجموعة Paycloud Holdings، عن تطورات جديدة في الوصول غير المصرح به إلى خدمة البريد الجماعي Arara Message. وبحسب إعلان 2 نوفمبر، تسرّب نحو 77 مليون عنوان بريد إلكتروني أو يُحتمل تسرّبها، ويشمل ذلك ما يصل إلى نحو 380 شركة متعاقدة. وتوقفت الخدمة بالكامل منذ 31 أكتوبر دون موعد محدد لاستئنافها.

الهجوم امتد إلى خوادم العملاء

كانت الشركة قد أعلنت في 29 أكتوبر تسرّب نحو 3.01 مليون عنوان من البيئة المشتركة. وأظهر التحقيق اللاحق أن الضرر طال خوادم أخرى. فقد دخل المهاجم بين 28 و31 أكتوبر إلى بيئات العملاء عبر خوادم Arara Message، وسحب من 97 خادمًا نحو 77 مليون عنوان بريد وبيانات أعضاء.

تشمل البيانات الأسماء والجنس وتواريخ الميلاد وأرقام الهواتف وأرقام العضوية والعناوين، وتختلف الحقول من شركة إلى أخرى. والأرقام قيد المراجعة وقد تتغير، ولا تعبّر عن عدد المتضررين لأن الشخص الواحد قد يملك أكثر من عنوان.

وفي الحادثة الأولى ارتفع عدد العناوين المسرّبة من نحو 3.01 مليون إلى 3,386,187 عنوانًا. كما قد تسرّبت بيانات عملاء خمس شركات، تشمل الأسماء وأسماء الشركات، بواقع 411,827 سجلًا كحد أقصى. ولم تُجمع الأرقام لأنها قد تتداخل مع الـ77 مليونًا.

رسائل احتيالية باسم شركة بطاقات ائتمان

واستغل المهاجم الخدمة أيضًا، فأرسل بين 28 و30 أكتوبر ما يصل إلى 7.13 مليون رسالة مشبوهة تنتحل صفة شركة بطاقات ائتمان. وكان عنوان المرسل news@arara.com، وجاءت العناوين بصيغ مثل «طلب تأكيد تفاصيل الاستخدام». وتدعو الشركة إلى عدم فتح الروابط الواردة فيها.

وتقول الشركة إن ثغرة في خادم الويب ومشكلات في بيئة النظام كانت وراء الحادثة. وقد أبطلت بيانات الاعتماد المستخدمة وقطعت اتصال الخوادم. وستقرر إعادة التشغيل بعد تحديد مسار الاختراق والتأكد من سلامة النظام. ولم تتأثر خدمات Arara الأخرى.

كما تضررت منصة حجز الأنشطة الترفيهية Asoview!، التي أعلنت في 3 نوفمبر تسرّب 15,821,184 سجل عضوية، دون كلمات المرور أو بيانات بطاقات الائتمان.