Bezpieczeństwo5 lis 2026, 07:02 UTC·1 min czytania

Bic Camera, Kojima i Sofmap: wyciek 14,9 mln rekordów z e-mailami

Bic Camera, Kojima i Sofmap ostrzegają, że do sieci mogło trafić ok. 14,9 mln rekordów, w tym adresów e-mail, po ataku na dostawcę usług mailingowych Arara.

Storefront of a Japanese electronics retailer with a digital padlock overlay symbolizing a data breach affecting email addresses. — Zdjęcie: ITmedia NEWS

Japońskie sieci handlu elektroniką Bic Camera, Kojima i Sofmap poinformowały 2 listopada, że z ich baz subskrybentów newslettera mogło wyciec łącznie około 14,9 mln rekordów, w tym adresy e-mail. Według spółek wyciek nie obejmuje danych kart kredytowych ani danych logowania do ich sklepów internetowych.

Przyczyna: atak na firmę Arara

Źródłem problemu jest nieautoryzowany dostęp do systemów firmy Arara, której trzy spółki powierzyły wysyłkę wiadomości e-mail. Po ustaleniu, że dane mogły wyciec, firmy wstrzymały przesyłanie danych do usługi Arara i wspólnie z dostawcą sprawdzają zakres incydentu. Klienci, których dotyczy sprawa, otrzymają informacje od poszczególnych spółek.

Do 2 listopada nie potwierdzono wtórnych szkód. Firmy apelują jednak o ostrożność wobec podejrzanych wiadomości podszywających się pod nie lub podArarę.

Skala szersza niż jedna grupa

Arara przekazała tego samego dnia, że w usłudze „Arara Message” mogło wyciec około 77 mln adresów e-mail. Według szacunków poszkodowanych jest maksymalnie około 380 firm-klientów, a w przypadku części z nich ujawniono także imiona, nazwiska i adresy. Ustalono też, że między 28 a 30 października z systemu Arary wysłano nawet około 7,13 mln wiadomości podszywających się pod firmy obsługujące karty kredytowe.

Operator serwisu rezerwacji atrakcji Asoview! poinformował 3 listopada o wycieku danych około 15,82 mln członków w związku z tym samym incydentem.

Ataki na usługi wysyłki e-maili trwają od października. Informacje o wycieku lub jego możliwości podały również Arcadia, odpowiedzialna za powiadomienia o zagrożeniach dla samorządów, oraz Yumirlink i Rakus Light Cloud, operator „Blastmail”. Dla użytkowników oznacza to przede wszystkim większe ryzyko phishingu, dlatego warto traktować nieoczekiwane wiadomości z dużą ostrożnością.