Arara Message : 77 millions d'adresses e-mail dérobées au Japon
Le prestataire japonais d'envoi d'e-mails Arara a suspendu Arara Message après un accès frauduleux : environ 77 millions d'adresses et des données de clients ont été volées.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documents
giftdetect · le bon cadeau en quelques minutesLe prestataire japonais d'envoi d'e-mails Arara a annoncé le 2 novembre qu'un tiers avait accédé sans autorisation à son service « Arara Message », désormais suspendu. Selon l'enquête arrêtée à cette date, environ 77 millions d'adresses e-mail ont été dérobées.
L'entreprise a détecté l'intrusion le 28 octobre et coupé le service le 31 octobre. Les investigations ont montré que le nombre de serveurs touchés était plus large et que des informations d'adhérents appartenant à des entreprises clientes avaient été exfiltrées. Le chiffre de 77 millions peut comporter des doublons : il ne correspond pas au nombre d'utilisateurs finaux.
Noms, dates de naissance et téléphones concernés
Pour certains clients, les données ne se limitent pas aux adresses. Arara indique que 3 386 187 enregistrements, associant adresses et attributs, concernent 61 entreprises clientes. Ces attributs varient selon l'entreprise : nom, sexe, date de naissance, numéro de téléphone, numéro d'adhérent et adresse postale.
Des e-mails suspects envoyés via le service
Le service a aussi été détourné pour diffuser des messages suspects. Du 28 au 30 octobre, jusqu'à 7,13 millions d'e-mails environ ont été envoyés depuis deux environnements et adresses. L'expéditeur affiché était news@arara.com, avec des objets demandant par exemple de confirmer l'utilisation ou un relevé de facturation. Les destinataires n'étaient pas des utilisateurs d'Arara Message, mais des adresses importées de l'extérieur par les attaquants.
Les clients signalent leurs propres fuites
Les entreprises utilisatrices annoncent à leur tour des fuites. Le groupe Bic Camera, qui réunit Bic Camera, Kojima et Sofmap, fait état de 14,9 millions de données concernées au total, et Asoview d'environ 15,82 millions.
Les personnes clientes d'entreprises ayant utilisé Arara Message doivent se méfier des e-mails inattendus demandant de confirmer un usage ou une facturation. Le service reste suspendu pendant l'enquête.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
giftdetect : le bon cadeau en quelques minutesChoisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
Les centres de données recyclent des moteurs d'avion pour l'IA
Alunissage habité : la Chine dévoile son plan avec deux Long March-10
Revolut, Vinted, Doctolib : à qui profite l'argent des secondaires
