Безопасность5 нояб. 2026 г., 07:02 UTC·1 мин чтения

Bic Camera, Kojima и Sofmap: утечка 14,9 млн записей с e-mail

Bic Camera, Kojima и Sofmap сообщили о возможной утечке около 14,9 млн записей, включая адреса e-mail, после взлома подрядчика по рассылкам — компании Arara.

Storefront of a Japanese electronics retailer with a digital padlock overlay symbolizing a data breach affecting email addresses. — Фото: ITmedia NEWS

Японские сети магазинов электроники Bic Camera, Kojima и Sofmap 2 ноября объявили, что у подписчиков их рассылок могли утечь адреса электронной почты и другие данные — в сумме около 14,9 млн записей. По информации компаний, данные банковских карт и логины от интернет-магазинов в число затронутых не входят.

Причина — взлом подрядчика

Источник проблемы — несанкционированный доступ к системам Arara, которой три компании поручили отправку писем. Узнав о возможной утечке, ритейлеры прекратили передачу данных в сервис Arara и вместе с подрядчиком выясняют масштаб инцидента. Пострадавших клиентов каждая компания уведомит отдельно.

По состоянию на 2 ноября вторичного ущерба не зафиксировано. Компании призывают быть осторожными с подозрительными письмами, отправленными от их имени или от имени Arara.

Масштаб инцидента шире

В тот же день Arara сообщила, что в сервисе рассылок «Arara Message» могли утечь около 77 млн адресов e-mail. Число затронутых компаний-клиентов оценивается максимум в 380; у некоторых были раскрыты также имена и адреса. Кроме того, выяснилось, что с 28 по 30 октября из системы Arara ушло до 7,13 млн писем, маскировавшихся под сообщения эмитентов кредитных карт.

Оператор сервиса бронирования досуга Asoview! 3 ноября сообщил об утечке данных около 15,82 млн участников в связи с этим же взломом.

Атаки на сервисы e-mail-рассылок идут с октября. Об утечке или её возможности заявляли также Arcadia, отвечающая за оповещения о ЧС для муниципалитетов, Yumirlink и Rakus Light Cloud, оператор «Blastmail». Главный риск для пользователей — фишинг, поэтому к неожиданным письмам стоит относиться с осторожностью.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Dialo: учите языки, разговаривая

Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.

ediviewer: читайте EDI-файлы как документы

Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.

giftdetect: подходящий подарок за минуты

Выберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.

Теги:bic cameraararadata breachemail securityjapansupply chain attack