الأمن السيبراني04‏/11‏/2026، 4:21 ص UTC·1 دقائق قراءة

أسوفيو تؤكد تسريب بيانات 15.8 مليون عضو عبر شركة أرارا

أعلن موقع حجوزات الترفيه الياباني أسوفيو تسريب 15,821,184 سجل عضو بعد وصول غير مصرح به إلى خدمة البريد الإلكتروني التابعة لشركة أرارا.

Illustration of a leaked database and email envelopes representing a data breach affecting a Japanese leisure booking platform. — الصورة: ITmedia NEWS

SUMO

Dialo

ediviewer

أعلنت شركة Asoview، المشغّلة لأحد أكبر مواقع حجز الأنشطة الترفيهية في اليابان «Asoview!»، يوم 3 نوفمبر أن بيانات 15,821,184 عضوًا تسرّبت، إثر وصول غير مصرح به إلى خدمة شركة Arara التي كُلّفت بإرسال رسائل البريد الإلكتروني.

البيانات المسرّبة

يشمل التسريب الأعضاء الذين أرسلت لهم Asoview رسائل عبر خدمة Arara Message. ووفق الشركة، كُشفت عناوين البريد الإلكتروني والأسماء، إضافة إلى معرّف العضو ورقم العضوية والجنس وتاريخ التسجيل وتاريخ آخر تسجيل دخول والرمز البريدي ومنطقة السكن. كما تسرّبت معلومات الشراء، ومنها تاريخ ووقت شراء التذكرة ونوعها وعددها وعدد المشاركين وما إذا أُلغي الحجز.

لم يتم حتى الآن تحديد أصحاب عناوين البريد المسرّبة. وتتولى Arara حصر المتضررين، على أن تطابق Asoview البيانات التي تتلقاها مع سجلاتها ثم تتواصل مع كل عضو متأثر بشكل فردي.

إجراءات الشركة

تلقت Asoview إبلاغًا من Arara في 2 نوفمبر، وأوقفت في اليوم نفسه جميع عمليات إرسال البريد عبر Arara Message، وألغت بيانات الاعتماد ومنها كلمة مرور لوحة الإدارة ومفاتيح API. وتتحقق الشركة كذلك مما إذا كان هناك وصول غير مصرح به إلى أنظمتها الخاصة.

وتعتزم Asoview مراجعة معايير اختيار المتعاقدين الخارجيين والخدمات الخارجية، وتقليص نطاق المعلومات المسلّمة لهم إلى الحد الأدنى، وتشديد الرقابة عليهم.

ووفق بيان صدر في 22 أكتوبر، يتجاوز عدد أعضاء المنصة 23 مليون عضو، وتعرض 28 ألف خطة تشمل مدن الملاهي وأحواض الأسماك وأنشطة الهواء الطلق، ويمكن حجز التذاكر الإلكترونية وشراؤها عبر الموقع والتطبيق. ويكمن الخطر الأبرز على المستخدمين في رسائل التصيّد المنتحلة صفة الخدمة، لذا يُنصح بالحذر من أي رسائل تحمل اسمها إلى حين تحديد المتضررين.