सुरक्षा5 नव॰ 2026, 7:02 am UTC·2 मिनट में पढ़ें

Bic Camera Group के 1.49 करोड़ ईमेल पते लीक होने की आशंका

Bic Camera, Kojima और Sofmap ने बताया कि ईमेल डिलीवरी पार्टनर Arara में अनधिकृत एक्सेस से करीब 1.49 करोड़ रिकॉर्ड लीक हो सकते हैं।

Storefront of a Japanese electronics retailer with a digital padlock overlay symbolizing a data breach affecting email addresses. — छवि: ITmedia NEWS

जापानी रिटेल कंपनी Bic Camera, Kojima और Sofmap ने 2 नवंबर को बताया कि मेल मैगज़ीन के सब्सक्राइबरों के ईमेल पते समेत तीनों कंपनियों के कुल करीब 1.49 करोड़ रिकॉर्ड बाहर लीक हो सकते हैं। कंपनियों के मुताबिक क्रेडिट कार्ड की जानकारी और ऑनलाइन शॉपिंग साइटों के लॉगिन डेटा इस दायरे में शामिल नहीं हैं।

Arara में अनधिकृत एक्सेस बना कारण

इसकी वजह ईमेल भेजने का काम संभालने वाली कंपनी Arara के सिस्टम में हुई अनधिकृत घुसपैठ है। लीक की आशंका पता चलने के बाद तीनों कंपनियों ने Arara की सेवा के साथ डेटा कनेक्शन रोक दिया और Arara के साथ मिलकर प्रभाव की जांच कर रही हैं। प्रभावित ग्राहकों को हर कंपनी अलग से सूचना देगी। 2 नवंबर तक किसी द्वितीयक नुकसान की पुष्टि नहीं हुई है, पर कंपनियों ने Bic Camera, Kojima, Sofmap या Arara बनकर आने वाले संदिग्ध ईमेल से सावधान रहने को कहा है।

Arara की सेवा से जुड़ा बड़ा दायरा

Arara ने भी उसी दिन बताया कि उसकी ईमेल डिलीवरी सेवा “Arara Message” से करीब 7.7 करोड़ ईमेल पते लीक हो सकते हैं। उसके अनुमान से अधिकतम करीब 380 अनुबंधित कंपनियां प्रभावित हैं, और कुछ मामलों में नाम व पते भी बाहर गए हैं। 28 से 30 अक्टूबर के बीच Arara के सिस्टम से क्रेडिट कार्ड कंपनी बनकर अधिकतम करीब 71.3 लाख संदिग्ध ईमेल भेजे जाने का भी पता चला है।

इसी घटना में लीजर और अनुभव बुकिंग सेवा “Asoview!” चलाने वाली Asoview ने 3 नवंबर को करीब 1.582 करोड़ सदस्यों की जानकारी लीक होने की घोषणा की थी।

अक्टूबर से ईमेल डिलीवरी सेवाओं पर हमलों की कड़ी चल रही है। आपदा सूचना भेजने वाली Arcadia, Yumirlink और “Blastmail” चलाने वाली Rakus Light Cloud भी लीक या उसकी आशंका की घोषणा कर चुकी हैं। उपयोगकर्ताओं को फ़िशिंग ईमेल पर भरोसा न करने की सलाह दी गई है।