Arara Message: hasta 77 millones de correos filtrados en Japón

Entre el 28 y el 31 de octubre, el atacante entró en los entornos de sistemas de empresas clientes a través de servidores de Arara Message y sustrajo de 97 servidores direcciones de correo y datos de miembros. Según el cliente, incluyen nombre, sexo, fecha de nacimiento, teléfono, número de socio y dirección. La cifra sigue en revisión y puede cambiar. Como una persona puede tener varias direcciones, no equivale al número de víctimas.

La cifra del primer incidente también subió, de 3,01 millones a 3.386.187 direcciones. Además, los datos de clientes de cinco empresas, con nombres y razones sociales, pudieron filtrarse, hasta 411.827 registros. Por posible solapamiento con los 77 millones, no se han sumado.

Correos de phishing enviados desde el servicio

El atacante también abusó del servicio para enviar, del 28 al 30 de octubre, hasta unos 7,13 millones de correos que simulaban ser de una empresa de tarjetas de crédito. Procedían de news@arara.com y sus asuntos pedían, por ejemplo, confirmar el uso o el extracto de la tarjeta. La compañía pide no acceder a las URL de esos mensajes.

Según Arara, intervinieron vulnerabilidades de un servidor web y problemas del entorno del sistema. Se invalidaron las credenciales usadas y se cortaron las comunicaciones de los servidores. Antes de reanudar, quiere identificar la vía de intrusión y comprobar la seguridad. Sus otros servicios no se ven afectados.

Por separado, el servicio de reservas de ocio Asoview informó el 3 de noviembre de que 15.821.184 registros de miembros se filtraron en el mismo incidente, con correos, nombres, teléfonos, fechas de compra de entradas y nombres de instalaciones. No incluye contraseñas ni datos de tarjetas.