Tek e-posta sağlayıcısındaki sızıntı 380 Japon şirketine yayıldı

ITmedia'nın 4 Kasım'da aktardığı ikinci rapora göre saldırgan 28–31 Ekim arasında Arara'nın ortak sunucu ortamından girip müşteri şirketlere ait 97 sunucudan veri aldı. Şirket 2 Kasım raporunda nedeni web sunucusu açıklarına ve sistem ortamındaki sorunlara bağladı, teknik ayrıntı vermedi. Sızan alanlar şirkete göre değişiyor ve 97 sunucunun bir kısmında ad, doğum tarihi, telefon ve adres de var. Aynı sistemden 28–30 Ekim'de kart şirketi kılığında en fazla yaklaşık 7,13 milyon sahte e-posta gönderildi. Hizmet 31 Ekim'den beri tamamen kapalı ve yeniden açılış tarihi yok.

29 Ekim'deki ilk raporda 3.386.187 olan adres sayısı, sözleşmeli şirketler kendi rakamlarını açıkladıkça büyüdü. ITmedia'nın 5 Kasım derlemesine göre Bic Camera grubu yaklaşık 14,9 milyon, Asoview 15.821.184, Mos Food Services 7.517.087, TKC en fazla 2.230.812, IIJ 983.458 kayıt bildirdi. Arara 77 milyonluk rakamın şirket bildirimleriyle çakışabileceğini söylüyor; bu yüzden toplamlar toplanamıyor ve tekil kişi sayısı doğrulanamadı. Shochiku ve Yokohama Rubber önce etkilenmediklerini söyleyip 2–3 Kasım'da açıklamalarını düzeltti.

Kısıt 380 şirketin ayrı ayrı savunmasında değil, paylaştıkları tek e-posta altyapısında; bu yüzden 97 sunucuya aynı açıktan ulaşıldı. Sigorta tarafında poliçeler şirket başına yazılıyor, oysa hasar 28–31 Ekim'deki tek bir olaydan doğuyor. Innovatopia'nın 22 Ekim derlemesine göre tedarikçide yaşanan sızıntının kapsanıp kapsanmadığı 2 büyük sigortacı arasında bile farklı yazılıyor. Kişisel Bilgileri Koruma Komisyonu verisine göre Japonya'da 1 Nisan–16 Ekim arasında sızan ya da sızma riski taşıyan kişisel bilgi sayısı 260 milyona ulaşmıştı.