Japānas e-pastu sūtīšanas servisā Arara Message nopludinātas ap 77 miljoni adrešu

Japānas IT uzņēmums Arara, kas pieder Tokijas grupai Paycloud Holdings, 2. novembrī publiskoja otro ziņojumu par uzlaušanu savā e-pastu masveida sūtīšanas servisā Arara Message. Pēc pašreizējiem datiem uzbrucēji no tā izguvuši aptuveni 77 miljonus e-pasta adrešu. Uzņēmums uzsver, ka skaitlis vēl tiek precizēts un nenozīmē 77 miljonus cilvēku, jo vienai personai var būt vairākas adreses.

Arara Message izmanto uzņēmumi, kas sūta e-pastus saviem klientiem, piemēram, jaunumu vēstules un paziņojumus. Tāpēc noplūde skar nevis viena uzņēmuma, bet simtiem zīmolu klientus. Pēc Arara aplēsēm, laikā no 28. līdz 31. oktobrim uzbrucējs caur servisa serveriem iekļuva 97 klientu vides serveros un izkopēja to datubāzes. Skarti varētu būt līdz aptuveni 380 klientu uzņēmumiem.

Atkarībā no klienta datubāzēs papildus e-pasta adresēm bija vārdi, dzimums, dzimšanas datumi, tālruņa numuri, klientu numuri un adreses, kā arī ieraksti par to, kam e-pasti sūtīti. Kredītkaršu numurus serviss neglabā, tāpēc tie nav noplūduši, norāda uzņēmums.

Sākotnēji, 29. oktobrī, Arara ziņoja par aptuveni 3,01 miljonu adrešu noplūdi no koplietotās vides. Tagad šis skaitlis precizēts: no 61 klienta izgūtas 3 386 187 unikālas adreses, bet no pieciem klientiem vēl līdz 411 827 ierakstiem ar vārdiem un uzņēmumu nosaukumiem. Šajā gadījumā uzbrucējs 27. un 28. oktobrī bez atļaujas pieslēdzās vides pārvaldības panelim un izmantoja datu eksporta funkciju.

Uzbrucēji servisu izmantoja arī krāpniecībai. No 28. līdz 30. oktobrim no adreses [email protected] izsūtīti līdz aptuveni 7,13 miljoniem viltus e-pastu, kas uzdevās par kredītkaršu uzņēmumiem un aicināja pārbaudīt konta izmantošanu vai izrakstu. Paycloud aicina cilvēkus būt piesardzīgiem pret e-pastiem un zvaniem, kas it kā nāk no Arara vai tās klientiem.

Kā cēloni Arara min tīmekļa servera ievainojamību kopā ar problēmām sistēmas vidē. Uzņēmums anulējis ļaunprātīgi izmantotos piekļuves datus, bloķējis serveru savienojumus un 31. oktobra vakarā apturēja visu servisu. Kad tas atsāks darbu, nav zināms. Pirms tam klientiem būs jāmaina pārvaldības paneļa paroles un API atslēgas.

Noplūde ir viena no vairākām, par kurām Japānā ziņots pēdējās dienās. Tajā pašā dienā dzērienu ražotājs Suntory paziņoja, ka caur ārēju mākoņpakalpojumu nopludināti aptuveni 90 000 grupas darbinieku un līgumdarbinieku personas dati. Arara solījusi precizētus skaitļus un ietekmi uz uzņēmuma rezultātiem paziņot trešajā ziņojumā.