Osegi
Seguridad·2 min de lectura

Arara Message: roban unos 77 millones de correos en Japón

La firma japonesa de envío de correos Arara suspendió Arara Message tras un acceso no autorizado que expuso unos 77 millones de direcciones y datos de socios de clientes.

Illustration of an email envelope with a broken padlock symbolizing a data breach at an email delivery service.
Imagen: Impress Watch
SUMODialoediviewergiftdetect

La empresa japonesa de envío de correo electrónico Arara anunció el 2 de noviembre que un tercero accedió sin autorización a su servicio «Arara Message», que permanece suspendido. Según la investigación a esa fecha, se sustrajeron unos 77 millones de direcciones de correo.

Arara detectó el acceso el 28 de octubre y detuvo el servicio el 31. Al avanzar la investigación se comprobó que los servidores afectados eran más de los previstos y que también salieron datos de socios de empresas clientes. La cifra de 77 millones puede incluir duplicados, por lo que no equivale al número de usuarios finales.

Nombres, fechas de nacimiento y teléfonos

En algunos clientes, la filtración va más allá del correo. Arara indica que se sustrajeron direcciones junto con atributos en 3.386.187 registros de 61 empresas clientes. Los atributos varían según la empresa e incluyen nombre, sexo, fecha de nacimiento, teléfono, número de socio y dirección postal.

Correos sospechosos enviados desde el servicio

El servicio también se usó de forma indebida para enviar mensajes sospechosos. Entre el 28 y el 30 de octubre se enviaron hasta unos 7,13 millones de correos desde dos entornos y direcciones. El remitente era news@arara.com y los asuntos pedían, por ejemplo, confirmar el uso o un extracto de facturación. Los destinatarios no eran usuarios de Arara Message, sino direcciones que los atacantes introdujeron desde fuera.

Los clientes informan de sus propias filtraciones

Las empresas que usaban el servicio también han comunicado fugas. El grupo Bic Camera, que incluye Bic Camera, Kojima y Sofmap, cifra el total en 14,9 millones de registros, y Asoview en unos 15,82 millones.

Quienes tengan cuenta en empresas que usaban Arara Message deben desconfiar de correos inesperados que pidan confirmar el uso o la facturación. El servicio sigue suspendido mientras continúa la investigación.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:araraarara messagedata breachjapanemailbiccamera

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →