Osegi
Безопасность·1 мин чтения

Утечка в Arara Message: похищено около 77 млн адресов e-mail

Японская компания Arara приостановила Arara Message после несанкционированного доступа. Похищено около 77 млн адресов e-mail, а также данные клиентов части компаний.

Illustration of an email envelope with a broken padlock symbolizing a data breach at an email delivery service.
Фото: Impress Watch
SUMODialoediviewergiftdetect

Японский сервис email-рассылок Arara 2 ноября сообщил о несанкционированном доступе третьих лиц к своему сервису Arara Message и приостановил его работу. По данным расследования на 2 ноября, похищено около 77 млн адресов электронной почты.

Компания обнаружила взлом 28 октября, а 31 октября остановила сервис. В ходе проверки выяснилось, что доступ получили к большему числу серверов, и наружу ушли данные участников программ компаний-клиентов. В Arara подчёркивают, что в 77 млн могут входить дубликаты, поэтому цифра не равна числу конечных пользователей.

Персональные данные у 61 компании

Утечка не ограничивается адресами. У 61 компании-клиента вместе с адресами похищены атрибуты: всего 3 386 187 записей. Набор данных зависит от компании и включает имя, пол, дату рождения, номер телефона, номер участника и адрес.

Сервис также использовали для рассылки подозрительных писем. С 28 по 30 октября из двух сред и адресов было отправлено до 7,13 млн сообщений. Отправителем значился news@arara.com, а в темах стояли японские формулировки вроде «Просьба подтвердить содержание использования» и «Просьба подтвердить детализацию использования». Получателями были не пользователи сервиса Arara, а адреса, загруженные злоумышленниками извне.

Заявления клиентов

О утечках сообщили и компании, пользовавшиеся Arara Message. В группе Bic Camera (Bic Camera, Kojima и Sofmap) затронуто в сумме 14,9 млн записей, в Asoview — около 15,82 млн.

Для пользователей главный риск — фишинговые письма от имени известных брендов. Стоит осторожно относиться к просьбам «подтвердить» данные учётной записи или платежей.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:araraarara messagedata breachjapanemailbiccamera

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →