Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées
Le service d’envoi de courriels Arara Message de l’entreprise japonaise Arara a subi une intrusion exploitant une vulnérabilité de serveur web, entraînant la divulgation d’adresses électroniques et d’informations sur les membres de certains clients. Une enquête complémentaire a établi à 81 329 467 le nombre d’adresses électroniques divulguées après déduplication. L’attaquant a également détourné le service pour envoyer jusqu’à environ 7,13 millions de courriels usurpant l’identité de sociétés de cartes de crédit, et l’entreprise a isolé les serveurs et suspendu intégralement son service d’envoi de courriels.
L’essentiel
- Organisme touché
- Arara
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- 81 329 467 adresses électroniques et des informations sur les membres de certains clients
- Cause / méthode
- Exploitation d’une vulnérabilité de serveur web pour accéder aux serveurs des entreprises clientes via un environnement partagé
- Lieu
- Japon
Si vos données ont fuité
Données exposéesE-mailNomTéléphoneAdresseHistorique d’utilisation et d’achat
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- L’entreprise a annoncé la divulgation d’environ 3,01 millions d’adresses électroniques, isolé les serveurs touchés et suspendu le service.
- Le périmètre s’est étendu à 97 serveurs dans les environnements clients et à environ 380 entreprises au maximum, avec quelque 77 millions d’adresses électroniques touchées selon le décompte.
- L’intrusion dans les serveurs clients via un environnement partagé et l’envoi de jusqu’à environ 7,13 millions de courriels usurpant l’identité de sociétés de cartes de crédit ont été confirmés.
- Un vol supplémentaire de données dans un autre environnement cloud a été découvert, portant le nombre d’adresses divulguées après déduplication à 81 329 467.
- Aucune date de reprise du service d’envoi de courriels n’avait été fixée.
- La divulgation de 80 000 adresses électroniques de la ville de Kobe a été révélée.
Également touchés par cet incident
Asoview : 15 821 184 enregistrements de membres divulgués après une intrusion chez un prestataire
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine15,8 MImpact : 15 821 184 enregistrements de membres
Le service de réservation de loisirs Asoview a révélé que 15 821 184 enregistrements de membres avaient été divulgués à la suite d’un accès non autorisé chez Arara, son prestataire d’envoi d’e-mails. Les informations divulguées comprenaient les adresses e-mail, noms, numéros de téléphone, dates de dernière connexion, établissements fréquentés et historiques d’achat et d’annulation de billets, tandis que le nombre de personnes touchées n’a pas été déterminé. Asoview a déclaré ne pas avoir confié les mots de passe ni les données de cartes bancaires au prestataire.
Articles liés : 2 →Solaseed Air : fuite d’environ 490 000 adresses électroniques de clients
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine490 kImpact : Environ 490 000 adresses électroniques de clients
Environ 490 000 adresses électroniques de clients de Solaseed Air ont été divulguées à l’extérieur. Un accès non autorisé à un système de messagerie externe a été confirmé comme étant la cause, et Arara a été désigné comme le fournisseur de ce système.
Articles liés : 3 · dernier article →Intrusion chez Arara : jusqu’à 2 230 812 adresses e-mail d’utilisateurs de TKC divulguées
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine2,2 MImpact : Jusqu’à 2 230 812 adresses e-mail d’utilisateurs
De nouvelles informations sur l’étendue des dommages ont révélé que jusqu’à 2 230 812 adresses e-mail d’utilisateurs des systèmes exploités par TKC avaient été divulguées à la suite d’une intrusion dans le service de messagerie d’Arara. Une enquête cherche à déterminer si des informations concernant les utilisateurs de services municipaux de demande en ligne, notamment à Yokohama et Kawasaki, figuraient également parmi les données touchées.
Lire sur The Boston Report ↗Accès non autorisé à Arara : jusqu’à 4 700 données personnelles de Fukushima potentiellement divulguées
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine4,7 kImpact : Fuite possible de jusqu’à 4 700 enregistrements de données personnelles
Un accès non autorisé à Arara a également entraîné un risque confirmé de fuite de données personnelles pour la ville de Fukushima. Jusqu’à 4 700 enregistrements pourraient avoir été divulgués.
Articles liés : 2 · dernier article →Environ 227 000 adresses e-mail de clients de Sumitomo Mitsui Banking Corporation divulguées
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine227 kImpact : Environ 227 000 adresses e-mail de clients
Environ 227 000 adresses e-mail de clients de Sumitomo Mitsui Banking Corporation ont été divulguées après un accès non autorisé chez arara, son prestataire d’envoi d’e-mails. Aucune fuite de numéros de compte ou de mots de passe n’a été confirmée.
Articles liés : 12 · dernier article →Sakai : jusqu’à environ 290 000 adresses électroniques potentiellement divulguées
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine290 kImpact : Divulgation possible de jusqu’à environ 290 000 adresses électroniques
Jusqu’à environ 290 000 adresses électroniques pourraient avoir été divulguées depuis le système de demandes en ligne de la ville de Sakai, au Japon. Un accès non autorisé a eu lieu chez Arara, auquel le prestataire de la ville a recours. La ville de Sakai prévoit de mener une enquête dans l’ensemble des services municipaux.
Lire sur Yahoo!ニュース ↗Piratage d’Arara : près de 2 millions de fiches de membres de Shogakukan menacées
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine2 MImpact : Fuite possible de 1 993 665 fiches de membres
Une cyberattaque contre Arara, prestataire de distribution de Shogakukan, a fait craindre une fuite de 1 993 665 fiches de membres, comprenant notamment des identifiants Shogakukan. Par ailleurs, Shogakukan a révélé des intrusions exploitant des vulnérabilités sur deux sites d’éducation et d’accueil de la petite enfance, ainsi qu’une possible fuite de certaines informations sur leurs membres. L’entreprise a déconnecté tous les membres des sites concernés, réduit les informations conservées et signalé les incidents à la Commission de protection des informations personnelles.
Articles liés : 5 · dernier article →Fuite de données d’abonnés de Yokohama Rubber après l’incident Arara
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origineImpact : Fuite des noms d’entreprise et des adresses e-mail des abonnés aux communiqués de presse et aux lettres d’information (nombre non divulgué dans l’annonce officielle)
Un accès non autorisé au service de diffusion d’e-mails d’Arara a exposé les noms d’entreprise et les adresses e-mail enregistrés par les abonnés aux communiqués de presse et aux lettres d’information de Yokohama Rubber. Informé de l’accès non autorisé le 28 octobre 2026, Yokohama Rubber a suspendu la diffusion d’e-mails, puis a reçu le 3 novembre une notification de fuite de données le concernant et a publié une annonce.
Lire sur 더구루 ↗Accès non autorisé à Arara : risque de fuite d’adresses électroniques à Yaita
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origineUn accès non autorisé au prestataire de diffusion de courriels Arara a fait craindre une fuite d’adresses électroniques liées à la ville de Yaita. Le 13 novembre, une fuite d’adresses électroniques dans quatre villes et bourgs de la préfecture de Tochigi a été révélée. L’ampleur précise des préjudices à Yaita et les mesures prises par la ville n’ont pas été confirmées.
Articles liés : 3 · dernier article →Accès non autorisé à Arara : les adresses e-mail de 5 192 utilisateurs de TV Shin-Hiroshima divulguées
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine5,2 kImpact : Adresses e-mail de 5 192 personnes
Un accès non autorisé à Arara a entraîné la divulgation des adresses e-mail de 5 192 personnes utilisant un service exploité par TV Shin-Hiroshima. La date exacte de l’incident et les mesures prises par la suite n’ont pas été confirmées.
Lire sur Yahoo!ニュース ↗Honjō : risque de fuite des données de réservation après une intrusion chez un sous-traitant
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origineImpact : Possible fuite de données personnelles
Des accès non autorisés ont eu lieu du 28 au 31 octobre 2026 sur « arara message », le service d’arara auquel TKC, prestataire du système de réservation et de gestion de la remise des cartes My Number de Honjō, avait sous-traité l’envoi des courriels. Les adresses électroniques, les noms et d’autres informations enregistrées pourraient avoir été divulgués ; la présence éventuelle de données concernant Honjō et l’étendue de leur divulgation sont en cours de vérification. Dans un communiqué de suivi publié le 10 novembre, la ville a indiqué avoir adopté une nouvelle infrastructure de messagerie et repris l’envoi des courriels de confirmation de réservation.
Lire sur 本庄市ホームページ ↗Yokohama : fuite de 508 adresses e-mail liées aux réservations d’équipements
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine508Impact : Fuite de 508 adresses e-mail : 443 adresses d’organisations utilisatrices et 65 adresses d’équipements
Un accès non autorisé au service d’envoi d’e-mails d’Arara a entraîné la fuite de 508 adresses e-mail liées au système de réservation d’équipements de Yokohama, notamment les centres de soins de proximité : 443 adresses d’organisations utilisatrices et 65 adresses d’équipements. La ville a été informée de l’accès non autorisé et de la suspension du service le 28 octobre 2026, a confirmé l’ampleur de la fuite le 9 novembre et l’a annoncée le 10 novembre.
Lire sur Yahoo!ニュース ↗L’Arc-en-Ciel : fuite d’adresses e-mail du fan-club après une intrusion chez Arara
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origineL’Arc-en-Ciel a annoncé le 10 novembre que les adresses e-mail d’utilisateurs de son fan-club avaient été divulguées à la suite d’une intrusion dans le service externe d’envoi d’e-mails Arara Message. Les personnes concernées étaient celles inscrites au service d’e-mails destiné aux membres payants au 31 octobre 2026, et seules les adresses e-mail ont été confirmées comme ayant fuité. La société exploitante, Fanplus, est passée à un nouveau système d’envoi d’e-mails.
Lire sur Yahoo!ニュース ↗Japon : fuite d’environ 62 000 adresses électroniques d’abonnés aux lettres d’information du Bureau du Cabinet
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine62 kImpact : Environ 62 000 adresses électroniques d’utilisateurs des lettres d’information
Arara, le prestataire chargé de diffuser les lettres d’information du Bureau du Cabinet du Japon, a subi un accès non autorisé, entraînant la fuite d’environ 62 000 adresses électroniques d’utilisateurs. D’autres données personnelles, notamment les noms et les professions, pourraient également avoir été divulguées.
Articles liés : 18 · dernier article →Un accès non autorisé à Arara expose les adresses e-mail de certains actionnaires de Mitsubishi UFJ
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origineImpact : Adresses e-mail de certains actionnaires
Un accès non autorisé à Arara a entraîné la divulgation des adresses e-mail de certains actionnaires de Mitsubishi UFJ. Le même incident a également exposé les adresses e-mail de certains actionnaires de Nomura.
Lire sur 日本経済新聞 ↗Fuite de données à la Banque de Yokohama : jusqu’à 60 505 dossiers de clients emprunteurs
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine60,5 kImpact : Jusqu’à 60 505 dossiers de certains clients titulaires de crédits sur carte ou de prêts personnels sans garantie concernés par la fuite. Ce nombre pourrait évoluer à l’issue d’investigations approfondies.
Le 11 novembre, la Banque de Yokohama a annoncé que la fuite de données de clients emprunteurs confirmée le 5 novembre concernait jusqu’à 60 505 dossiers. L’incident résulte d’un accès non autorisé au système de garantie de SMBC Consumer Finance, garant de ses crédits sur carte et de ses prêts personnels sans garantie, et est distinct de l’incident Arara. Le nombre de dossiers concernés pourrait évoluer à l’issue d’investigations approfondies supplémentaires.
Lire sur カナロコ ↗Groupe Kewpie : 125 788 adresses électroniques de clients divulguées dans cinq sociétés
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine125,8 kImpact : 125 788 adresses électroniques de clients
L’intrusion dans le service de messagerie d’Arara a également entraîné la divulgation de 125 788 adresses électroniques de clients de cinq sociétés du groupe Kewpie. Les personnes concernées avaient reçu des réponses automatiques à des inscriptions à des campagnes, à des demandes de renseignements ou à d’autres démarches similaires, et le groupe a suspendu l’envoi de courriels automatiques et commencé à les informer individuellement.
Lire sur SmartScope ↗Naha confirme la fuite de 15 700 adresses électroniques après le piratage d’un service externe
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine15,7 kImpact : 15 700 adresses électroniques d’utilisateurs
La ville japonaise de Naha a annoncé que 15 700 adresses électroniques d’utilisateurs avaient été divulguées à la suite d’un accès non autorisé à Arara Message, un service externe d’envoi de courriels utilisé par son système de demandes en ligne. Cette annonce fait suite à l’incident dont l’accès non autorisé a été confirmé le 31 octobre 2026. Il a été confirmé qu’aucune autre information, notamment le corps des courriels, les numéros d’identification My Number ou les informations des demandes, n’avait été divulguée.
Lire sur NHKニュース ↗Un accès non autorisé à Arara expose 85 565 adresses e-mail de clients de Tokyo Gas
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine85,6 kImpact : 85 565 adresses e-mail de clients
Un accès non autorisé à Arara a entraîné la fuite de 85 565 adresses e-mail de clients de Tokyo Gas. Le fait que Tokyo Gas ait été touché a été révélé le 12 novembre.
Articles liés : 4 →Fuite de données du fan-club d’Akita Northern Happinets : 41 membres touchés
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine41Impact : Données personnelles de 41 membres du fan-club
Akita Northern Happinets a annoncé les résultats de l’enquête sur une fuite de données personnelles de son fan-club qui lui avait été signalée le 5 novembre. Un accès illégal au système d’arara, prestataire auquel l’envoi des courriels avait été sous-traité en second rang, a exposé les adresses électroniques de 41 membres, ainsi que les noms de deux d’entre eux. Aucun préjudice concret résultant d’une utilisation abusive des informations divulguées n’a été confirmé.
Lire sur 日テレNEWS NNN ↗Intrusion chez Arara : plus de 1,07 million d’adresses électroniques de services administratifs d’Osaka divulguées
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine1,1 MImpact : 1 078 713 adresses électroniques d’utilisateurs du système administratif en ligne, ainsi que les adresses électroniques d’utilisateurs et de commerçants partenaires d’un programme distinct de chèques-cadeaux
Un accès non autorisé au service externe de diffusion de courriels d’Arara a entraîné la fuite de 1 078 713 adresses électroniques d’utilisateurs du système administratif en ligne d’Osaka. Les adresses électroniques d’utilisateurs et de commerçants partenaires d’un programme distinct de chèques-cadeaux ont également été exposées. La Ville d’Osaka a appelé les habitants à se méfier des courriels suspects usurpant l’identité de collectivités locales.
Articles liés : 6 · dernier article →Fuite de 2 900 adresses e-mail de clients du Sanfrecce Hiroshima
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine2,9 kImpact : 2 900 adresses e-mail de clients
Les adresses e-mail de clients du site mobile officiel du Sanfrecce Hiroshima ont été divulguées, soit 2 900 adresses au total. La fuite résulte d'un accès non autorisé au prestataire Arara, et le club a présenté ses excuses.
Articles liés : 4 →Sasebo e Coin : plus de 35 600 adresses e-mail enregistrées divulguées
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine35,6 kImpact : Fuite de plus de 35 600 adresses e-mail enregistrées
Des adresses e-mail enregistrées auprès du service de monnaie locale Sasebo e Coin ont été divulguées à la suite d’un accès non autorisé à Arara Message. La fuite concernait, selon les constatations, plus de 35 600 adresses.
Articles liés : 4 →Environ 85 700 adresses e-mail divulguées dans le système de demandes électroniques de Kobe
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine85,7 kImpact : Environ 85 700 adresses e-mail
Un accès non autorisé à Arara a entraîné la fuite d’environ 85 700 adresses e-mail du système de demandes électroniques de la ville de Kobe. Les conséquences pour Kobe ont été rendues publiques le 13 novembre.
Articles liés : 3 →Hokkaido Electric Power : 5 664 adresses électroniques divulguées après le piratage d’Arara en octobre
↳ Dommages en cascade de l’incident Arara · Voir l’incident d’origine5,7 kImpact : 5 664 adresses électroniques
Hokkaido Electric Power a annoncé le 13 novembre qu’un accès non autorisé au service externe d’envoi de courriels « Arara Message », survenu du 27 au 31 octobre 2026, avait exposé 5 664 adresses électroniques de clients de son site de commerce en ligne « Kirameku Store ». Les noms, adresses postales, numéros de téléphone, mots de passe et données de cartes bancaires n’ont pas été divulgués. L’entreprise a interrompu la connexion avec ce service et invité ses clients à se méfier des courriels suspects.
Lire sur 日本経済新聞 ↗
20 articles liés
- Arara Says Hackers Took 3.01m Email Addresses From Its Mail Service
- 当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について
- arara: Approx. 3.01 Million Email Addresses Leaked via Unauthorized Access - Affected Companies and Notice Guide
- アララ 不正アクセス/メールアドレス流出
- アララのメール配信サービスが不正アクセスを受け約301万件のメールアドレスが流出
- 일본 이메일 발송 서비스 아라라 해킹당해 고객 이메일 주소 301만 건 유출
- Paycloud's Arara breach grows to about 77 million email addresses as service stays shut
- ペイクラウドＨＤ、不正アクセス被害拡大、メールアドレス約７７００万件に影響
- Arara breach expands from one mail system to 97 client servers
- ペイクラウドホールディングス傘下アララの情報流出、メアド約7700万件に拡大・サービス停止続く
- ペイクラウドHD、「アララ メッセージ」への不正アクセスで約7700万件のメールアドレスが流出
- 일본 기업용 이메일 발송 서비스 ‘아라라 메시지', 약 7,700만건 유출로 확대...380개사 피해
- Arara Says Email Service Breach Has Grown to About 77m Addresses
- メルアド7700万件流出か アララメッセージの不正アクセスで続報 共通環境から契約企業のサーバへ侵入 悪用も確認
- 「アララ」への不正アクセス影響 利用企業で情報漏えい相次ぐ
- Paycloud Holdings Data Breach: What Was Exposed
- 「アララ メッセージ」に不正アクセス、利用企業の環境などからメールアドレス 約8100万件（重複を除く）が持ち出された、メール配信は全面停止
- News - Arara Message hit by major data breach, exposing 77 million email addresses
- 日本ISP業者Arara遭駭，影響小學館、BIC Camera、摩斯漢堡等數百家客戶，可能外洩8,100萬筆資訊
- メール配信サービス「アララメッセージ」への不正アクセス、再開時期は未定
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.