EXPLORINEER
vi

JP — ITmedia

Mos, Workman, IIJmio cùng công bố rò rỉ thông tin khách hàng do truy cập trái phép vào Arara

Bảo mật2 phút đọc

Công ty gửi email quảng cáo Arara đã bị hacker tấn công. Nhiều công ty khách hàng cho biết dữ liệu của người dùng đã bị rò rỉ, trong đó có những công ty báo cáo hàng triệu địa chỉ email bị đánh cắp.

Chuyện gì đã xảy ra?

Hacker đã xâm nhập vào Arara, một công ty gửi email quảng cáo cho các doanh nghiệp khác. Nhiều công ty khách hàng, như Mos Food Services (Mos Burger), Workman, IIJ và Sumitomo Realty, sau đó thông báo rằng thông tin khách hàng đã bị rò rỉ. Arara cho biết có tới khoảng 380 công ty khách hàng có thể bị ảnh hưởng. Hacker cũng dùng dịch vụ của Arara để gửi tới khoảng 7,13 triệu email giả, mạo danh là từ các công ty thẻ tín dụng. Ngày 31 tháng 10, Arara đã ngừng toàn bộ dịch vụ và chưa nói khi nào sẽ mở lại.

Các con số chính

  • Mos Food Services: 7.517.087 bản ghi, gồm email, tuổi, giới tính và tỉnh thành. Không có dữ liệu thẻ tín dụng.
  • Workman: có thể khoảng 1,45 triệu địa chỉ email từ bản tin của cửa hàng trực tuyến.
  • IIJmio (gói điện thoại di động giá rẻ): 983.458 địa chỉ email.
  • Arara ước tính khoảng 77 triệu địa chỉ email có thể đã bị rò rỉ từ 97 máy chủ của công ty.
  • Bic Camera và 2 công ty khác cho biết khoảng 14,9 triệu bản ghi có thể bị rò rỉ. Asobu báo cáo 15.821.184 bản ghi.

Vì sao có công ty nói một đằng, làm một nẻo?

Một số công ty lúc đầu nói dữ liệu của họ an toàn, nhưng sau đó lại thừa nhận đã bị rò rỉ. Ví dụ, Matsutake Multiplex Theaters ban đầu nói dữ liệu thành viên được an toàn. Đến ngày 2 tháng 11, công ty báo cáo 3.323.050 địa chỉ email thành viên đã bị lộ, sau khi Arara phát hiện một hệ thống khác cũng bị tấn công. Yokohama Rubber và Subway cũng đã thay đổi thông tin ban đầu của mình.

Vì sao chuyện này quan trọng?

Hàng triệu người có thể sẽ nhận được email rác hoặc email lừa đảo trông rất giống thật. Nhiều công ty dùng chung một nhà cung cấp, nên chỉ một vụ hack cũng có thể ảnh hưởng đến nhiều thương hiệu cùng lúc. Nếu bạn nhận được email lạ về thẻ hoặc tài khoản, hãy cẩn thận và không bấm vào đường link không rõ nguồn gốc.

Cần theo dõi điều gì?

  • Sẽ có thêm bao nhiêu công ty báo cáo rò rỉ khi Arara tiếp tục điều tra.
  • Tổng số bản ghi bị ảnh hưởng cuối cùng sẽ tăng hay giảm.
  • Khi nào Arara mở lại dịch vụ và sẽ thay đổi gì về bảo mật.
  • Các công ty từng nói mình an toàn có báo cáo thêm vụ rò rỉ mới hay không.

Chú giải

Arara
Công ty gửi email quảng cáo thay cho các doanh nghiệp khác.
Mos Food Services (Mos Burger)
Công ty điều hành chuỗi cửa hàng hamburger Mos Burger ở Nhật Bản.
IIJmio
Gói điện thoại di động giá rẻ của IIJ, một công ty mạng ở Nhật Bản.
Matsutake Multiplex Theaters
Chuỗi rạp chiếu phim ở Nhật Bản.
Bic Camera
Chuỗi cửa hàng bán đồ điện tử và máy ảnh ở Nhật Bản.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Cùng chủ đề

Bảo mậtITmedia

Tăng cường an ninh mạng cho cơ sở y tế: Nguy cơ ảnh hưởng lâu dài đến khám chữa bệnh do tấn công ransomware

Bộ Y tế, Lao động và Phúc lợi Nhật Bản dự kiến tăng cường mạnh mẽ an ninh mạng tại các cơ sở y tế trong năm tài chính tới, với khoản 13,7 tỷ yen được đề xuất trong ngân sách năm 2027, so với 100 triệu yen trong ngân sách ban đầu năm 2026. Tấn công ransomware có thể khiến hồ sơ bệnh án điện tử không sử dụng được trong thời gian dài và ảnh hưởng đến việc khám chữa bệnh. Khảo sát của bộ cho thấy nhiều bệnh viện có nhiều điểm kết nối mạng bên ngoài khó quản lý và thiếu chuyên gia an ninh mạng.

Bảo mậtheise online

Hãy vá ngay! Ghi nhận các cuộc tấn công nhắm vào switch Zyxel

Quản trị viên cần cài đặt các bản cập nhật bảo mật mới nhất để ngăn chặn các cuộc tấn công đang diễn ra nhắm vào switch Zyxel GS1900, nếu không kẻ tấn công có thể truy cập thiết bị và sao chép thông tin đăng nhập. Lỗ hổng (CVE-2026-107441, CVSS 8.8, mức "cao") có thể bị khai thác từ mạng nội bộ mà không cần xác thực, thông qua một yêu cầu HTTP được chế tạo, và bản vá chỉ được cung cấp cho các model còn trong thời gian hỗ trợ. Binarly phát hiện exploit nhắm vào lỗ hổng cũ CVE-2026-7273 cũng hoạt động trên firmware được thiết kế để khắc phục nó, còn Trung tâm An ninh mạng Canada cũng đã cảnh báo về việc khai thác lỗ hổng này.

Bảo mậtVnExpress

Tin tặc tấn công hệ thống làm lạnh ngân hàng máu ở Pháp

Tin tặc nhắm vào nhà cung cấp thiết bị làm lạnh, làm tăng nhiệt độ kho bảo quản của Cơ quan truyền máu quốc gia Pháp (EFS) từ -30°C lên 110°C tại ba cơ sở ở vùng Bourgogne-Franche-Comté. Một nhân viên trực phát hiện nhiệt độ tăng bất thường vào ban đêm và đội kỹ thuật đã xử lý kịp thời trước khi mẫu máu hoặc sản phẩm bị hỏng. EFS đã chuyển sản phẩm sang kho khác và đang phối hợp với cơ quan an ninh mạng Pháp cùng Bộ Y tế điều tra vụ việc.

Bảo mậtITmedia

Không phát hiện lỗ hổng đã được công bố, dữ liệu của 396.920 người bị rò rỉ; dịch vụ tuyển dụng ApplyNow cũng làm lộ một phần số My Number và thông tin tài khoản ngân hàng

ApplyNow, công ty dịch vụ tuyển dụng có trụ sở tại Tokyo, cho biết ngày 4/11 rằng thông tin cá nhân của 396.920 người đã bị rò rỉ do truy cập trái phép vào dịch vụ của họ, sự việc được công bố lần đầu ngày 9/9. Một phần dữ liệu bao gồm số My Number, số lương hưu cơ bản và thông tin tài khoản ngân hàng, trong khi thông tin thẻ tín dụng và ảnh giấy tờ xác minh danh tính không nằm trong diện bị lộ. Công ty cho biết nguyên nhân là chậm áp dụng bản vá cho một công cụ phân tích dữ liệu nội bộ sau khi không nắm được thông tin lỗ hổng mà nhà cung cấp công cụ đã công bố.