Osegi
Güvenlik·1 dk okuma

Bic Camera Grubu: 14,9 milyon e-posta adresi sızmış olabilir

Bic Camera, Kojima ve Sofmap, e-posta gönderim iş ortağı Arara'ya yapılan yetkisiz erişim nedeniyle e-posta adresleri dahil yaklaşık 14,9 milyon kaydın sızmış olabileceğini duyurdu.

Storefront of a Japanese electronics retailer with a digital padlock overlay symbolizing a data breach affecting email addresses.
Görsel: ITmedia NEWS
SUMODialoediviewergiftdetect

Japonya'nın elektronik perakende zincirleri Bic Camera, Kojima ve Sofmap, 2 Kasım'da bülten abonelerine ait e-posta adresleri dahil toplam yaklaşık 14,9 milyon kaydın dışarı sızmış olabileceğini açıkladı. Şirketlere göre kredi kartı bilgileri ve online mağazalara ait giriş bilgileri kapsam dışında.

Neden: Arara'ya yetkisiz erişim

Sızıntının kaynağı, üç şirketin e-posta gönderimini emanet ettiği Arara'nın sistemlerine yapılan yetkisiz erişim. Şirketler olası sızıntıyı öğrenmelerinin ardından Arara hizmetine veri aktarımını durdurdu ve etki alanını Arara ile birlikte inceliyor. Etkilenen müşterilere her şirket ayrıca bilgi verecek.

2 Kasım itibarıyla ikincil bir zarar tespit edilmedi. Şirketler, kendilerini veya Arara'yı taklit eden şüpheli e-postalara karşı dikkatli olunması çağrısı yaptı.

Olayın boyutu çok daha geniş

Arara da aynı gün, “Arara Message” e-posta hizmetinde yaklaşık 77 milyon e-posta adresinin sızmış olabileceğini duyurdu. Etkilenen sözleşmeli şirket sayısının en fazla yaklaşık 380 olduğu tahmin ediliyor; bazı şirketlerde ad ve adres bilgileri de sızdı. Ayrıca 28-30 Ekim arasında Arara sisteminden kredi kartı şirketlerini taklit eden en fazla yaklaşık 7,13 milyon e-posta gönderildiği ortaya çıktı.

Boş zaman ve etkinlik rezervasyon platformu Asoview!'in işletmecisi de 3 Kasım'da, aynı olayla bağlantılı olarak yaklaşık 15,82 milyon üyenin bilgisinin sızdığını açıkladı.

E-posta gönderim hizmetlerine yönelik saldırılar Ekim'den bu yana art arda geliyor. Yerel yönetimlerin afet bilgisi iletimini üstlenen Arcadia, Yumirlink ve “Blastmail”i işleten Rakus Light Cloud da sızıntı veya olasılığını duyurmuştu. Kullanıcılar için asıl risk kimlik avı; beklenmedik e-postalardaki bağlantılara karşı dikkatli olmak gerekiyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:bic cameraararadata breachemail securityjapansupply chain attack

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →