Osegi
الأمن السيبراني·1 دقائق قراءة

Yumelink تؤكد تسريب 47.86 مليون سجل في اختراق طال JR Central

أكدت شركة Yumelink اليابانية لخدمات البريد الإلكتروني تسريب 47.86 مليون سجل، بعد تقدير أولي بلغ 51.62 مليونًا. وتأثرت JR Central وistyle بالحادثة.

Illustration of a server and email icons with a broken padlock symbolizing a large-scale data breach at an email delivery provider.
الصورة: ITmedia NEWS
SUMODialoediviewergiftdetect

أعلنت شركة Yumelink اليابانية المتخصصة في خدمات إرسال البريد الإلكتروني الجماعي، في 11 نوفمبر، أن الوصول غير المصرح به أدى إلى تسريب 47,864,147 سجلًا من البيانات الشخصية، بينها عناوين البريد الإلكتروني. وكانت الشركة قد أعلنت عن الاختراق في 19 أكتوبر، وأشارت في 26 أكتوبر إلى احتمال تسريب ما يصل إلى 51.62 مليون سجل، قبل أن تدقق الرقم بعد مزيد من التحقيق.

ما الذي تسرّب

شمل الهجوم 49 نظامًا من خدمة Cuenote FC. وتضمنت البيانات المسربة 47,864,147 عنوان بريد إلكتروني، و30,500,167 معرّف عضوية، و6,665,055 اسمًا، و2,059,658 سجلًا للجنس، و949,217 تاريخ ميلاد، و412,794 رقم هاتف، و1,823,551 رمزًا بريديًا. كما شملت المحافظات والعناوين وكلمات مرور مشفّرة بالتجزئة وأسماء الشركات والمدارس وبيانات مصادقة لخدمات يديرها العملاء. وفي نظام إدارة العملاء Cuenote BASE، كانت 190 سجلًا، منها أسماء الشركات المتعاقدة والأسماء وأرقام الهواتف والبريد، متاحة للاطلاع من الخارج.

وبحسب الشركة، استغل المهاجم ثغرة في النظام وزرع برنامجًا خبيثًا على الخادم للوصول إلى قاعدة البيانات، كما سرق معلومات حالة تسجيل دخول المستخدمين وانتحل صفة مستخدمين شرعيين لسحب البيانات من لوحة الإدارة. وقد رصدت Yumelink الاختراق في 16 أكتوبر، وعالجت الثغرة وأزالت البرنامج الخبيث.

تأثر الشركات العميلة والخطوات المقبلة

اتضح اتساع الأثر عندما أعلنت شركات تستخدم الخدمة تسريبات خاصة بها تباعًا. فقد أعلنت istyle، المشغلة لموقع مراجعات مستحضرات التجميل @cosme، في 9 نوفمبر تسريب بيانات نحو 2.8 مليون عميل. وأفادت JR Central وشركتان أخريان في 5 نوفمبر بتسريب نحو 170 ألف سجل عضوية من خدمتي حجز القطار فائق السرعة «SmartEX» و«Express Reservation».

وتعمل حاليًا جميع الخدمات بصورة طبيعية، باستثناء بعض أنظمة Cuenote FC وخدمة Cuenote BASE. ولمنع تكرار الحادثة، تعتزم الشركة اعتماد مراجعة الشيفرة المصدرية بالذكاء الاصطناعي ومراقبة على مدار الساعة طوال أيام الأسبوع. وستعلن النتائج مجددًا بعد انتهاء التحقيق النهائي الذي تجريه جهة خارجية متخصصة.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:yumelinkdata breachcuenotejr centralistyleemail

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →