Osegi
Безопасность·2 мин чтения

Утечка через Arara: Moss Burger, Workman и IIJmio подтвердили компрометацию данных

Взлом японского сервиса email-рассылок Arara бьёт по его клиентам: Moss Burger, Workman и IIJmio подтвердили утечку данных покупателей.

Illustration of an email envelope with a broken padlock symbolizing a customer data leak from an email delivery service.
Фото: ITmedia NEWS
SUMODialoediviewergiftdetect

После несанкционированного доступа к японскому сервису email-рассылок Arara компании-клиенты одна за другой сообщают об утечках данных. 4 ноября об инциденте заявили Moss Food Service, оператор сети Moss Burger, а также Workman, Internet Initiative Japan (IIJ) и Sumitomo Realty & Development. По оценке Arara, затронуть могло до 380 компаний-клиентов.

Масштаб по компаниям

Moss Food Service сообщила об утечке 7 517 087 записей из программы «Moss WEB»: email-адресов, возраста, пола и префектуры проживания. Платёжные данные, включая номера карт, не затронуты. Workman говорит о примерно 1,45 млн адресов подписчиков рассылки интернет-магазина, IIJ — о 983 458 адресах абонентов IIJmio, Duskin — о 657 886 записях сайта DDuet. Sumitomo Realty назвала 205 208 адресов клиентов, интересовавшихся жильём; доступ получили через сервис Arara, которым пользуется подрядчик.

Ранее, 3 ноября, об утечке объявили Camel Coffee (сеть Kaldi Coffee Farm; 820 420 адресов) и Seijo Ishii (до 168 630). Среди случаев свыше миллиона — TKC (до 2 230 812), Chobirich (1 348 525), Bic Camera и ещё две компании (возможно, около 14,9 млн) и Asoview (15 821 184).

Заявления приходится менять

Часть компаний сначала сообщала об отсутствии последствий. Shochiku Multiplex Theatres в конце октября заявляла, что данные SMT Members не утекли, но 2 ноября Arara сообщила о новом доступе к другой среде; утекли адреса 3 320 305 участников. Yokohama Rubber тоже сначала услышала, что утечки нет, а 3 ноября подтвердила утечку названий компаний и email-адресов. Subway во втором сообщении признала, что не может исключить затронутость данных клиентов, и потребовала повторной проверки.

Масштаб атаки растёт

В первом сообщении 29 октября Arara говорила о примерно 3,01 млн адресов из общей серверной среды. Во втором, от 2 ноября, сказано, что злоумышленник через сервис проник на 97 серверов клиентов, а утечь могло до 77 млн адресов. Кроме того, было разослано до 7,13 млн подозрительных писем под видом кредитных компаний. Arara полностью остановила сервис с 31 октября; сроки возобновления неизвестны.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:araradata breachemail deliveryrepicajapanmoss burger

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →