Arara: Moss Burger, Workman e IIJmio confirman filtraciones

Workman señaló que se expusieron hasta unos 1,45 millones de direcciones de suscriptores del boletín de su tienda en línea. IIJ informó de 983.458 direcciones de contratantes de la tarifa SIM económica IIJmio y Duskin de 657.886 registros de su sitio «DDuet». Sumitomo Realty cifró en 205.208 las direcciones de clientes que consultaron por viviendas, filtradas a través de un subcontratista que usa Arara.

Antes habían comunicado casos Camel Coffee, que gestiona KALDI Coffee Farm (820.420 direcciones), y Seijo Ishii (hasta 168.630). Varios superan el millón: TKC con hasta 2.230.812, Chobirich con 1.348.525 y Asoview con 15.821.184. Tres empresas, entre ellas Bic Camera, hablan de unos 14,9 millones de registros posiblemente expuestos.

Se rectifican avisos tranquilizadores

Algunas compañías negaron al principio cualquier impacto. Shochiku Multiplex Theatres dijo el 29 y 30 de octubre que los datos de «SMT Members» estaban a salvo, pero el 2 de noviembre Arara informó de un nuevo acceso a otro entorno que la incluía: 3.320.305 socios. Yokohama Rubber supo el 3 de noviembre de la filtración de nombres de empresa y correos de suscriptores de sus comunicados. Subway pasó de decir que los clientes no estaban incluidos a admitir que no puede descartarlo, y pidió a Arara una nueva investigación.

Las cifras de Arara también han crecido. El 29 de octubre habló de unos 3,01 millones de direcciones de un entorno de servidores compartido. El 2 de noviembre explicó que los atacantes entraron en 97 servidores de clientes a través del servicio y que podrían haberse filtrado unos 77 millones de direcciones. Además enviaron hasta 7,13 millones de correos sospechosos suplantando a una empresa de tarjetas.

Arara mantiene suspendido todo el servicio desde el 31 de octubre, sin fecha de reanudación.