一家邮件服务商泄露波及380家日企

据ITmedia 11月4日援引的第二份报告，攻击者在10月28日至31日期间从Arara的共享服务器环境侵入。随后，攻击者从属于客户公司的97台服务器中获取了数据。公司在11月2日的报告中把原因归于网页服务器漏洞和系统环境问题，没有提供技术细节。泄露的字段因公司而异，97台服务器中有一部分还包含姓名、出生日期、电话和地址。10月28日至30日，同一系统被用来冒充信用卡公司，发送了最多约713万封虚假邮件。该服务自10月31日起全面关闭，恢复日期未定。

10月29日首份报告中的地址数为3386187个，随着签约公司陆续公布各自数字，这一数字不断扩大。据ITmedia 11月5日的整理，Bic Camera集团报告约1490万条，Asoview 15821184条，摩斯食品服务7517087条，TKC最多2230812条，IIJ 983458条。Arara表示，7700万这一数字可能与各公司的通报重叠，因此这些总数不能简单相加，实际涉及的人数无法核实。松竹和横滨橡胶起初称未受影响，后于11月2日至3日更正了声明。

约束不在380家公司各自的防御，而在它们共享的同一套电子邮件基础设施，所以同一个漏洞就能触及97台服务器。在保险方面，保单按公司承保，而损失却源于10月28日至31日的同一事件。据Innovatopia 10月22日的整理，即便在2家大型保险公司之间，供应商处发生的泄露是否承保，条款写法也不相同。据个人信息保护委员会数据，4月1日至10月16日，日本已泄露或面临泄露风险的个人信息达到2.6亿条。