Osegi
Güvenlik·1 dk okuma

Arara Message'da veri ihlali: yaklaşık 77 milyon e-posta adresi sızdı

Japon e-posta gönderim şirketi Arara, yetkisiz erişim nedeniyle Arara Message'ı durdurdu. Yaklaşık 77 milyon e-posta adresi ve bazı müşteri firmaların üye bilgileri sızdı.

Illustration of an email envelope with a broken padlock symbolizing a data breach at an email delivery service.
Görsel: Impress Watch
SUMODialoediviewergiftdetect

Japon e-posta gönderim hizmeti sağlayıcısı Arara, 2 Kasım'da Arara Message hizmetinde üçüncü kişilerce yetkisiz erişim gerçekleştiğini ve hizmetin durdurulduğunu duyurdu. 2 Kasım itibarıyla yapılan incelemeye göre yaklaşık 77 milyon e-posta adresi dışarı çıkarıldı.

Şirket, yetkisiz erişimi 28 Ekim'de tespit etti ve hizmeti 31 Ekim'de durdurdu. İnceleme sürerken erişimin ulaştığı sunucuların sayısı arttı ve sözleşmeli şirketlerin üye bilgilerinin de dışarı sızdığı anlaşıldı. Arara, rakamın mükerrer kayıtlar içerebileceğini, dolayısıyla nihai kullanıcı sayısını göstermediğini belirtiyor.

61 şirketin müşteri verileri etkilendi

Sızıntı yalnızca e-posta adreslerinden ibaret değil. 61 sözleşmeli şirkette, e-posta adresleriyle birlikte öznitelik bilgileri de çalındı; bu kayıtların toplamı 3 milyon 386 bin 187. Öznitelikler şirkete göre değişiyor ve ad-soyad, cinsiyet, doğum tarihi, telefon numarası, üye numarası ile adresi kapsıyor.

Saldırganlar hizmeti kötüye kullanarak şüpheli e-postalar da gönderdi. 28-30 Ekim arasında iki ortamdan ve e-posta adresinden en fazla yaklaşık 7,13 milyon ileti dağıtıldı. Gönderen adres news@arara.com idi; konu satırlarında "kullanım içeriği onay talebi" ve "kullanım dökümü onay talebi" anlamına gelen Japonca ifadeler yer aldı. Alıcılar Arara hizmetinin kullanıcıları değil, saldırganların dışarıdan eklediği adreslerdi.

Müşteri şirketler de açıklama yaptı

Arara Message kullanan şirketler de kendi sızıntılarını duyurdu. Bic Camera Grubu'nda (Bic Camera, Kojima ve Sofmap) etkilenen kayıt sayısı toplam 14,9 milyon, Asoview'da ise yaklaşık 15,82 milyon.

Kullanıcılar için asıl risk, tanınmış markalar adına gönderilecek kimlik avı e-postaları. Hesap veya ödeme bilgilerini "doğrulamanızı" isteyen iletilere karşı dikkatli olmakta fayda var.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:araraarara messagedata breachjapanemailbiccamera

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →