Arara : Moss Burger, Workman et IIJmio confirment des fuites

Workman indique que jusqu'à 1,45 million d'adresses d'abonnés à la newsletter de sa boutique en ligne ont été exposées. IIJ cite 983 458 adresses d'abonnés à l'offre SIM à bas prix IIJmio, et Duskin 657 886 données de son site « DDuet ». Sumitomo Realty fait état de 205 208 adresses de clients ayant demandé des informations sur des logements, via un sous-traitant utilisant Arara.

Camel Coffee, qui exploite KALDI Coffee Farm (820 420 adresses), et Seijo Ishii (jusqu'à 168 630) avaient déjà communiqué. Plusieurs fuites dépassent le million : TKC jusqu'à 2 230 812, Chobirich 1 348 525 et Asoview 15 821 184. Trois sociétés dont Bic Camera évoquent environ 14,9 millions de données potentiellement touchées.

Des démentis initiaux corrigés

Certaines entreprises avaient d'abord écarté tout impact. Shochiku Multiplex Theatres affirmait les 29 et 30 octobre que les données de « SMT Members » étaient intactes, mais Arara a signalé le 2 novembre une nouvelle intrusion dans un autre environnement qui la concernait : 3 320 305 membres. Yokohama Rubber a appris le 3 novembre la fuite de noms d'entreprises et d'adresses d'abonnés à ses communiqués. Subway est passé de « clients non concernés » à « impossible d'exclure », et a demandé une nouvelle enquête à Arara.

Les chiffres d'Arara ont eux aussi augmenté. Le 29 octobre, le prestataire évoquait environ 3,01 millions d'adresses issues d'un environnement serveur partagé. Le 2 novembre, il a expliqué que les attaquants avaient pénétré 97 serveurs de clients via le service, avec un risque de fuite d'environ 77 millions d'adresses. Ils ont aussi envoyé jusqu'à 7,13 millions de courriels suspects imitant une société de cartes bancaires.

Arara a suspendu totalement son service depuis le 31 octobre, sans date de reprise.