Arara Message: Rund 77 Millionen E-Mail-Adressen abgeflossen
Der japanische Mailversanddienst Arara hat Arara Message nach einem unbefugten Zugriff gestoppt. Rund 77 Millionen Adressen und teils Kundendaten wurden abgegriffen.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenDer japanische E-Mail-Dienstleister Arara hat am 2. November einen unbefugten Zugriff Dritter auf seinen Dienst „Arara Message“ bekannt gegeben. Der Dienst ist derzeit abgeschaltet. Nach dem Stand der Untersuchung vom selben Tag wurden rund 77 Millionen E-Mail-Adressen entwendet.
Arara bemerkte den Angriff am 28. Oktober und stellte den Dienst am 31. Oktober ein. Im Lauf der Ermittlungen stellte sich heraus, dass mehr Server betroffen waren und auch Mitgliedsdaten von Vertragsunternehmen abflossen. Die Zahl von 77 Millionen kann Dubletten enthalten und entspricht daher nicht der Zahl der Nutzer.
Namen, Geburtsdaten und Telefonnummern betroffen
Bei einigen Kunden blieb es nicht bei Adressen. Laut Arara wurden von 61 Vertragsunternehmen E-Mail-Adressen samt Attributdaten in 3.386.187 Fällen entwendet. Welche Angaben dazu gehören, hängt vom Unternehmen ab: Namen, Geschlecht, Geburtsdatum, Telefonnummer, Mitgliedsnummer und Anschrift.
Verdächtige Mails über den Dienst verschickt
Zudem wurde der Dienst missbraucht, um verdächtige Mails zu versenden. Vom 28. bis 30. Oktober gingen aus zwei Umgebungen und Absenderadressen bis zu rund 7,13 Millionen Nachrichten hinaus. Absender war news@arara.com, die Betreffzeilen baten etwa um die Bestätigung von Nutzungsinhalten oder einer Abrechnung. Die Empfänger waren keine Nutzer von Arara Message, sondern Adressen, die die Angreifer von außen eingespeist hatten.
Kunden melden eigene Lecks
Unternehmen, die den Dienst nutzten, machen eigene Abflüsse öffentlich. Die Bic Camera Group mit Bic Camera, Kojima und Sofmap nennt insgesamt 14,9 Millionen betroffene Datensätze, Asoview rund 15,82 Millionen.
Wer bei Firmen kundig ist, die Arara Message einsetzten, sollte bei unerwarteten Mails mit Aufforderungen zur Bestätigung von Nutzung oder Abrechnung vorsichtig sein. Der Dienst bleibt während der Untersuchung abgeschaltet.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
Generali übernimmt Redclick-Portfolio: Genertel verlässt Polen
Rechenzentren setzen für KI-Strom auf umgebaute Flugzeugtriebwerke
China enthüllt bemannte Mondlandung mit zwei Long March-10-Raketen
Revolut, Vinted, Doctolib: Wohin das Geld von Secondaries fließt
Mehr aus: Sicherheit
Alle anzeigen →
Hackerangriff auf Blutspendedienst: Gefrierschränke auf 110 °C
MONITORAPP bringt AILabs v6.0 mit KI-Dialogsuche für Bedrohungen
NTT-Chef Shimada fordert gesetzliche Grundlage für Netzsperren
