Có thể rò rỉ tới 77 triệu địa chỉ email trong vụ xâm nhập Arara Message; kẻ tấn công xâm nhập máy chủ của doanh nghiệp khách hàng

Chuyện gì đã xảy ra?

Ngày 2 tháng 11, Payckloud Holdings cho biết hacker đã xâm nhập Arara Message, một dịch vụ email do công ty con Arara vận hành. Khoảng 77 triệu địa chỉ email mới đã bị lộ hoặc có thể đã bị lộ. Có thể có tới khoảng 380 công ty khách hàng bị ảnh hưởng. Trước đó, ngày 29 tháng 10, công ty đã báo cáo việc lộ khoảng 3,01 triệu địa chỉ. Hacker đi từ hệ thống dùng chung vào hệ thống của các công ty khách hàng thông qua các máy chủ của Arara Message. Chúng cũng dùng dịch vụ này để gửi tới 7,13 triệu email giả mạo, trông như đến từ các công ty thẻ tín dụng.

Các con số chính

• Khoảng 77 triệu địa chỉ email và hồ sơ thành viên bị lấy từ 97 máy chủ (từ ngày 28 đến 31 tháng 10).
• Con số lộ trước đó tăng từ khoảng 3,01 triệu lên 3.386.187 địa chỉ.
• Có thể có tới 411.827 hồ sơ khách hàng từ 5 công ty khách hàng bị lộ.
• Có thể có tới khoảng 7,13 triệu email lừa đảo được gửi từ ngày 28 đến 30 tháng 10.
• Asobyu, dịch vụ đặt chỗ giải trí, cho biết 15.821.184 hồ sơ thành viên đã bị lộ.

Arara Message là gì?

Arara Message là dịch vụ gửi email. Các công ty dùng nó để gửi thư đến khách hàng. Hacker trước tiên xâm nhập một hệ thống dùng chung. Từ đó, chúng chuyển sang các máy chủ khác rồi vào hệ thống của công ty khách hàng. Một số lỗ hổng đến từ điểm yếu trên máy chủ web và từ cách hệ thống được thiết lập. Công ty đã vô hiệu hóa thông tin đăng nhập mà hacker dùng, chặn lưu lượng máy chủ và dừng toàn bộ dịch vụ.

Vì sao điều này quan trọng?

Đây là một trong những vụ lộ địa chỉ email lớn nhất từng biết đến ở Nhật Bản. Nhiều người có thể sẽ nhận được email giả trông rất thật. Công ty khuyên mọi người không nhấp vào đường link trong các email yêu cầu kiểm tra tài khoản hoặc sao kê. Vụ việc cũng ảnh hưởng đến các công ty khác, như Asobyu, nơi dữ liệu thành viên của chính họ bị lấy đi.

Cần theo dõi điều gì?

• Con số cuối cùng về hồ sơ bị lộ, mà công ty cho biết vẫn đang được kiểm tra.
• Hacker xâm nhập bằng cách nào, và công ty tìm thấy gì.
• Arara Message có mở lại hay không, và khi nào.
• Có thêm công ty khách hàng nào báo cáo bị lộ dữ liệu hay không.