Osegi
Bezpieczeństwo·2 min czytania

Wyciek w Arara: Moss Burger, Workman i IIJmio potwierdzają utratę danych

Włamanie do japońskiego dostawcy poczty masowej Arara uderza w kolejne firmy. Moss Burger, Workman i IIJmio potwierdziły wyciek adresów e-mail klientów.

Illustration of an email envelope with a broken padlock symbolizing a customer data leak from an email delivery service.
Zdjęcie: ITmedia NEWS
SUMODialoediviewergiftdetect

Po ataku na japońskiego dostawcę usług wysyłki e-maili Arara kolejne firmy korzystające z jego systemów ogłaszają wycieki danych klientów. 4 listopada informacje o incydencie przekazali m.in. Moss Food Service, operator sieci Moss Burger, a także Workman, Internet Initiative Japan (IIJ) i Sumitomo Realty & Development. Arara szacuje, że zagrożonych może być nawet około 380 firm.

Skala wycieków w poszczególnych firmach

Moss Food Service poinformował o wycieku 7 517 087 rekordów z serwisu „Moss WEB”: adresów e-mail, wieku, płci i prefektury zamieszkania. Dane płatnicze, w tym numery kart kredytowych, nie zostały ujawnione. Workman mówi o nawet 1,45 mln adresów subskrybentów newslettera sklepu internetowego, IIJ o 983 458 adresach klientów usługi IIJmio, a Duskin o 657 886 rekordach z serwisu DDuet. Sumitomo Realty wskazuje na 205 208 adresów osób pytających o domy; dostęp uzyskano tu przez usługę Arara używaną przez podwykonawcę.

Wcześniej, 3 listopada, wyciek ogłosiły Camel Coffee (operator sklepów Kaldi Coffee Farm; 820 420 adresów) oraz Seijo Ishii (do 168 630). Wśród największych incydentów są: TKC (do 2 230 812), Chobirich (1 348 525), Bic Camera i dwie inne spółki (możliwe ok. 14,9 mln) oraz Asoview (15 821 184).

Zmieniane oświadczenia

Część firm początkowo wykluczała skutki dla siebie. Shochiku Multiplex Theatres pod koniec października twierdziło, że dane SMT Members są bezpieczne, lecz 2 listopada Arara zgłosiła nowy dostęp do innego środowiska. Wyciekło 3 320 305 adresów. Yokohama Rubber również najpierw usłyszała, że nic jej nie dotyczy, a 3 listopada potwierdziła wyciek nazw firm i adresów e-mail. Subway w drugim komunikacie przyznał, że nie może wykluczyć wycieku, i zażądał ponownej analizy.

Zasięg ataku rośnie

W pierwszym komunikacie z 29 października Arara mówiła o ok. 3,01 mln adresów z współdzielonego środowiska serwerowego. Drugi raport z 2 listopada wskazuje, że napastnik włamał się przez usługę na 97 serwerów klientów, a wyciec mogło nawet 77 mln adresów. Atakujący rozesłał też do 7,13 mln podejrzanych wiadomości podszywających się pod firmy kartowe. Arara od 31 października całkowicie wstrzymała usługę, a termin jej wznowienia nie jest znany.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:araradata breachemail deliveryrepicajapanmoss burger

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →