Arara-Hack: Moss Burger, Workman und IIJmio melden Datenlecks

Workman gab an, bis zu rund 1,45 Millionen Newsletter-Adressen seines Onlineshops seien abgeflossen. IIJ nannte 983.458 Adressen von Kunden des Billig-SIM-Angebots IIJmio, Duskin 657.886 Datensätze seiner Mitgliederseite „DDuet“. Bei Sumitomo Realty gelangten über einen Auftragnehmer 205.208 Adressen von Interessenten für Wohnobjekte nach außen.

Zuvor hatten bereits Camel Coffee, Betreiber von KALDI Coffee Farm (820.420 Adressen), und Seijo Ishii (bis zu 168.630) Lecks gemeldet. Mehrere Fälle überschreiten eine Million: TKC mit bis zu 2.230.812, Chobirich mit 1.348.525 und Asoview mit 15.821.184. Drei Unternehmen um Bic Camera sprechen von möglicherweise rund 14,9 Millionen Datensätzen.

Frühere Entwarnungen revidiert

Manche Firmen hatten zunächst Entwarnung gegeben. Shochiku Multiplex Theatres erklärte am 29. und 30. Oktober, die Daten von „SMT Members“ seien sicher. Am 2. November meldete Arara jedoch einen neu entdeckten Zugriff auf eine weitere Umgebung, der auch das Unternehmen betraf: 3.320.305 Mitglieder. Yokohama Rubber erfuhr am 3. November vom Abfluss von Firmennamen und Adressen von Abonnenten seiner Pressemitteilungen. Subway ruderte von „Kundendaten nicht betroffen“ zu „Betroffenheit nicht auszuschließen“ zurück und forderte Arara zu einer neuen Untersuchung auf.

Auch Araras eigene Angaben wurden größer. Die erste Meldung vom 29. Oktober nannte rund 3,01 Millionen Adressen aus einer gemeinsam genutzten Serverumgebung. Am 2. November hieß es, Angreifer seien über den Dienst in 97 Server von Kundenfirmen eingedrungen; rund 77 Millionen Adressen könnten abgeflossen sein. Zudem verschickten sie bis zu etwa 7,13 Millionen verdächtige E-Mails im Namen eines Kreditkartenunternehmens.

Arara hat den Dienst seit dem 31. Oktober komplett eingestellt. Ein Termin für die Wiederaufnahme steht nicht fest.