Japonya'da e-posta gönderim servisi Arara Message ihlali: 77 milyon adres, belediyeler ve SMBC de etkilenenler arasında
Paycloud Holdings'e bağlı Arara'nın toplu e-posta servisi Arara Message'a yapılan yetkisiz erişimde yaklaşık 77 milyon e-posta adresinin alındığı ya da alınmış olabileceği açıklandı. Saldırgan ayrıca kredi kartı şirketi taklidi yapan yaklaşık 7,13 milyon şüpheli e-posta gönderdi.
Japonya'da yüzlerce şirketin müşterilerine bülten ve bildirim göndermek için kullandığı Arara Message servisine yapılan yetkisiz erişimin boyutu netleşiyor. Servisin sahibi Paycloud Holdings, 2 Kasım'da yaklaşık 77 milyon e-posta adresinin alındığını ya da alınmış olabileceğini açıkladı. Jiji Press'in aktardığına göre etkilenen müşteri şirket sayısı 380'e kadar çıkabiliyor. Arara, sayının hâlâ doğrulandığını ve bu rakamın kişi sayısına eşit olmadığını vurguluyor.
ID Tech'in Arara raporuna dayanan haberine göre saldırgan 28–31 Ekim arasında hizmete ait bir sunucuya girip başka sunuculara geçti ve 97 sunucudaki veritabanı içeriğine erişti. Şirket olayı 29 Ekim'de Japonya Kişisel Bilgilerin Korunması Komisyonu'na ve polise bildirdi, servisi 31 Ekim'de tamamen durdurdu; yeniden açılış tarihi henüz yok. İlk erişimin nasıl sağlandığı açıklanmadı.
Hangi veriler, kimler etkilendi?
Alınan veri müşteriden müşteriye değişiyor: e-posta adresinin yanında bazı kurumlarda ad, cinsiyet, doğum tarihi, telefon, üye numarası ve adres bilgisi de bulunuyor. Arara, servislerinde kredi kartı numarası tutulmadığını belirtiyor.
- TKC: My Number kartı randevu ve yönetim sisteminde onay e-postaları için Arara Message'ı kullanan yazılım şirketi, 2.230.812 adrese kadar sızıntı bildirdi; mesaj içeriği, My Number verisi ve belediye başvuru bilgilerinin alınmadığını söylüyor.
- Belediyeler: Tsu, Isahaya, Suzuka, Ise, Hanamaki ve Ueda gibi şehirler binlerle on binler arasında değişen sayılar açıkladı; bazıları otomatik bildirimleri durdurdu.
- Sumitomo Mitsui Banking Corporation (SMBC): Ağırlıklı olarak kurumsal müşterilere gönderimde kullanılan 227.216 adres etkilendi; hesap numarası, bakiye ve PIN bilgisi yok.
Asıl risk: inandırıcı phishing
Saldırgan erişimin ardından 28–30 Ekim arasında, kredi kartı şirketi taklidi yapan yaklaşık 7,13 milyon şüpheli e-posta gönderdi. Gerçek bir gönderim altyapısından ve gerçek müşteri listelerinden çıkan bu mesajlar, alışılmış oltalama e-postalarından çok daha inandırıcı olabiliyor. Paycloud, Arara Message ya da müşteri şirketleri adına gelen e-posta ve telefonlara karşı dikkatli olunması çağrısında bulundu.
Ne yapılmalı?
- Arara Message ya da benzeri bir toplu e-posta sağlayıcısı kullanıyorsanız sağlayıcıdan hangi listelerinizin ve alanlarınızın etkilendiğini yazılı olarak isteyin.
- Müşterilerinizi, sizin adınıza gelen ve kart bilgisi ya da giriş isteyen mesajlara karşı uyarın; resmi kanallarınızı tekrar duyurun.
- Bülten sağlayıcılarına yalnızca gerekli alanları aktarın; adres ve doğum tarihi gibi verileri gönderim listesinde tutmayın.
- SPF, DKIM ve DMARC kayıtlarınızın güncel olduğunu ve yetkisiz gönderimlerin raporlandığını kontrol edin.
