Serviço de alerta de desastres do Japão é sequestrado para phishing
Invasores assumiram um serviço de alerta de desastres usado por 875 órgãos públicos japoneses e enviaram 1,42 milhão de e-mails de phishing pela plataforma. A operadora Arcadia diz que 3,1 milhões de endereços de e-mail podem ter vazado e a polícia de Osaka investiga. O CEO da Arcadia chamou o ataque de "não humanamente possível" e suspeita do uso de IA.
O que aconteceu
Invasores assumiram um serviço de alerta de desastres usado por 875 órgãos públicos no Japão e enviaram 1,42 milhão de e-mails de phishing em nome da plataforma. A operadora Arcadia diz que 3,1 milhões de endereços de e-mail podem ter vazado. A polícia de Osaka investiga o caso.
Por que importa
E-mails de alerta de desastres carregam alta confiança; destinatários podem ter clicado em links maliciosos e entregado senhas ou dados pessoais. O possível vazamento de 3,1 milhões de endereços fornece material para novas campanhas dirigidas. Órgãos públicos ainda perdem confiança no canal usado em emergências.
O que fazer
Avisar funcionários e cidadãos sobre os e-mails de phishing enviados pelo serviço e orientar a não clicar em links recebidos. Monitorar tentativas de phishing que citem alertas de desastres e reforçar controles de acesso à plataforma. Acompanhar a investigação da polícia de Osaka e as comunicações da Arcadia.
Para o time técnico
- Afetados
- Serviço de alerta de desastres operado pela Arcadia e usado por 875 órgãos públicos no Japão · Serviço de alerta de desastres operado pela Arcadia e usado por 875 órgãos públicos no Japão.
- Exploração
- Incidente relatado pela operadora Arcadia, com envio de 1,42 milhão de e-mails de phishing e possível vazamento de 3,1 milhões de endereços. A polícia de Osaka investiga.
- Correção
- Não se aplica a incidente de invasão; a fonte não cita correção ou mitigação.
- Vetor
- Sequestro do serviço de alerta de desastres operado pela Arcadia; a plataforma comprometida foi usada para enviar 1,42 milhão de e-mails de phishing. O método de invasão não é descrito na fonte.
- Mais detalhes
- A fonte é o relato do IntCyberDigest. A polícia de Osaka investiga. O CEO da Arcadia disse que o ataque é "não humanamente possível" e suspeita do uso de IA; a fonte não traz evidência técnica dessa suspeita.
Linha do tempo
Primeiro relato: sequestro do serviço enviou 1,42 milhão de e-mails de phishing e 3,1 milhões de endereços podem ter vazado.
Fontes 1 fonte
- @IntCyberDigest @IntCyberDigest
