Утечка у одного почтового провайдера затронула 380 японских компаний

Согласно второму отчёту, который ITmedia привела 4 ноября, злоумышленник с 28 по 31 октября проник в общую серверную среду Arara и получил данные с 97 серверов компаний-клиентов. В отчёте от 2 ноября компания объяснила взлом уязвимостями веб-серверов и проблемами системной среды, но технических подробностей не дала. Состав утёкших полей зависит от компании. На части из 97 серверов хранились также имена, даты рождения, телефоны и адреса. С 28 по 30 октября с той же системы под видом карточной компании было разослано до 7,13 млн поддельных писем. Сервис полностью остановлен с 31 октября, дата возобновления не названа.

В первом отчёте от 29 октября фигурировали 3 386 187 адресов, но число росло по мере того, как компании-клиенты раскрывали свои данные. По сводке ITmedia от 5 ноября, группа Bic Camera сообщила примерно о 14,9 млн записей, Asoview — о 15 821 184. Mos Food Services — о 7 517 087, TKC — максимум о 2 230 812, IIJ — о 983 458. Arara допускает, что цифра в 77 млн пересекается с отчётами компаний. Поэтому итоги нельзя складывать, а число уникальных пострадавших подтвердить не удалось. Shochiku и Yokohama Rubber сначала заявили, что не затронуты, но 2–3 ноября исправили свои заявления.

Ограничение кроется не в защите каждой из 380 компаний, а в общей почтовой инфраструктуре, которую они делили. Именно поэтому все 97 серверов оказались доступны через одну и ту же уязвимость. Страховые полисы при этом оформляются на каждую компанию отдельно, хотя ущерб возник из одного инцидента 28–31 октября. По сводке Innovatopia от 22 октября, даже 2 крупных страховщика по-разному формулируют, покрывается ли утечка у поставщика. По данным Комиссии по защите персональной информации, с 1 апреля по 16 октября в Японии утекли или оказались под угрозой утечки персональные данные 260 млн записей.