Arara confirma vazamento de cerca de 77 milhões de e-mails no Japão
A Arara, provedora japonesa de entrega de e-mails, diz que invasores exploraram uma vulnerabilidade de servidor web no serviço Arara Message e alcançaram ambientes de até 380 empresas clientes em 97 servidores, além do ambiente compartilhado divulgado em 29 de outubro. Cerca de 77 milhões de endereços de e-mail foram tomados ou possivelmente tomados, número ainda em apuração e que não conta pessoas únicas; o serviço está suspenso desde 31 de outubro, sem data de retorno. Os invasores também enviaram até 7,13 milhões de e-mails de phishing fingindo ser empresas de cartão de crédito, e espera-se phishing contra os endereços afetados.
O que aconteceu
A Arara, provedora japonesa de entrega de e-mails, confirmou que invasores exploraram uma vulnerabilidade em servidor web e acessaram seu serviço Arara Message e ambientes de empresas clientes. O segundo relatório, de 2 de novembro, eleva a estimativa para cerca de 77 milhões de endereços de e-mail tomados ou possivelmente tomados, em até 380 empresas clientes. O serviço está suspenso desde 31 de outubro, sem data de retorno.
Por que importa
Os dados podem incluir nomes, gênero, datas de nascimento, telefones, IDs de membro e endereços, conforme o cliente; a Arara diz não guardar números de cartão. Os invasores usaram o próprio serviço para enviar até 7,13 milhões de e-mails de phishing fingindo ser empresas de cartão de crédito, e espera-se mais phishing contra os endereços afetados. Empresas que usam entrega de e-mail pela Arara estão diretamente atingidas.
O que fazer
Suspenda campanhas pelo Arara Message, confirme com a Arara se seu ambiente foi atingido e avise os clientes sobre o risco de phishing. Monitore mensagens que se passam por empresas de cartão de crédito e reforce a orientação aos usuários afetados.
Para o time técnico
- Afetados
- Arara Message, serviço de entrega de e-mails da Arara (Japão); um sistema de servidor invadido · Serviço de entrega de e-mails Arara Message, da Arara (Japão); ambientes de até 380 empresas clientes em 97 servidores.
- Exploração
- A vítima confirmou a invasão e o roubo de dados; nenhum ator, CVE ou grupo de ransomware foi nomeado. Os invasores também enviaram até cerca de 7,13 milhões de e-mails de phishing se passando por empresas de cartão de crédito pelo próprio serviço.
- Correção
- Sem correção de software aplicável; todo o serviço Arara Message está suspenso desde 31 de outubro, sem data de reinício, enquanto a Arara re-verifica todos os seus serviços.
- Vetor
- Exploração de vulnerabilidade em servidor web do serviço Arara Message, atribuída pela Arara a um terceiro; nenhum CVE ou falha específica foi citado. O acesso não autorizado foi detectado em 28 de outubro de 2026 e o servidor afetado foi desconectado da rede. Além do ambiente compartilhado, os invasores alcançaram ambientes de empresas clientes em 97 servidores.
- Mais detalhes
- A Arara revisou a contagem do ambiente compartilhado para cerca de 3,39 milhões de endereços únicos e pede que não se somem as categorias, por sobreposição. O cliente SMT Members corrigiu seu aviso anterior de que não houve impacto: endereços de e-mail de membros vazaram. O Hyogo Bosai Net, da província de Hyogo, suspendeu alertas por e-mail e afirma que seus endereços não foram roubados. O DailyDarkWeb nota que nenhum elo com o incidente separado ValueDesign/Paycloud foi confirmado. Os cerca de 77 milhões contam endereços, não pessoas únicas.
Linha do tempo
Segundo relatório da Arara amplia o caso de 3,01 milhões para cerca de 77 milhões de endereços de e-mail, com acesso a ambientes de até 380 empresas clientes em 97 servidores.
Vítima confirma invasão detectada em 28/10, com 3,01 milhões de endereços de e-mail levados.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
- @DailyDarkWeb @DailyDarkWeb
