Arara Message: wyciek około 77 mln adresów e-mail w Japonii
Japońska firma Arara wstrzymała usługę Arara Message po nieautoryzowanym dostępie. Wyciekło ok. 77 mln adresów e-mail, w tym dane członków części klientów.
SUMO· łamigłówka liczbowa
Dialo· ucz się języków, mówiąc
ediviewer· czytaj pliki EDI jak dokumenty
giftdetect· trafiony prezent w kilka minutJapoński dostawca usług mailingowych Arara poinformował 2 listopada, że w jego usłudze Arara Message doszło do nieautoryzowanego dostępu osób trzecich, a sama usługa została wstrzymana. Według stanu na 2 listopada z systemów wyprowadzono około 77 mln adresów e-mail.
Firma wykryła włamanie 28 października, a 31 października zawiesiła działanie usługi. W toku dochodzenia okazało się, że atak objął kolejne serwery, a na zewnątrz trafiły dane członków należące do firm-klientów. Arara zaznacza, że liczba 77 mln może zawierać duplikaty, więc nie oznacza liczby faktycznych użytkowników.
Dane osobowe w 61 firmach
Nie chodzi wyłącznie o adresy e-mail. W przypadku 61 firm-klientów wyciekły również atrybuty przypisane do adresów – łącznie 3 386 187 rekordów. Zakres danych zależy od klienta i obejmuje m.in. imię i nazwisko, płeć, datę urodzenia, numer telefonu, numer członkowski oraz adres.
Przestępcy wykorzystali też usługę do rozsyłania podejrzanych wiadomości. Od 28 do 30 października z dwóch środowisk i adresów wysłano nawet około 7,13 mln maili. Nadawcą był adres news@arara.com, a tematy brzmiały m.in. „利用内容確認のご依頼” oraz „ご利用明細確認のご依頼”, czyli prośby o potwierdzenie sposobu korzystania z usługi i zestawienia opłat. Odbiorcami nie byli użytkownicy usług Arary, lecz adresy wprowadzone z zewnątrz przez atakujących.
Skutki u klientów
O wycieku informacje podały już także firmy korzystające z Arara Message. W grupie Bic Camera (Bic Camera, Kojima i Sofmap) dotyczy to łącznie 14,9 mln rekordów, a w serwisie Asoview około 15,82 mln.
Dla użytkowników oznacza to ryzyko wiadomości phishingowych podszywających się pod znane marki. Warto zachować ostrożność wobec próśb o „potwierdzenie” danych lub rozliczeń, zwłaszcza jeśli nadawca wydaje się wiarygodny.
Aplikacje warte uwagi
SUMO: łamigłówka liczbowaWybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.
Dialo: ucz się języków, mówiącRozmawiaj z partnerem AI; każde zdanie wraca poprawione i wyjaśnione w Twoim języku. 9 języków, od A1 do C2.
ediviewer: czytaj pliki EDI jak dokumentyOtwieraj komunikaty EDIFACT i X12, każdy segment objaśniony, konwersja do JSON/XML, eksport PDF i Excel. Działa lokalnie, bez wysyłania.
giftdetect: trafiony prezent w kilka minutWybierz dla kogo, okazję i osobowość. Wyszukiwarka czyta opisy produktów lokalnych sklepów i układa to, co pasuje. Za darmo, bez rejestracji.
Więcej z tego dnia
Zobacz wszystkie →
Centra danych sięgają po silniki odrzutowe do zasilania AI
Chiny ujawniają plan załogowego lądowania na Księżycu przed 2030
Revolut, Vinted, Doctolib: komu trafiają pieniądze ze sprzedaży wtórnej
