Piratage d’Arara : près de 2 millions de fiches de membres de Shogakukan menacées
Effet dominoConséquence de l’incident Arara · Voir l’incident d’origine →Une cyberattaque contre Arara, prestataire de distribution de Shogakukan, a fait craindre une fuite de 1 993 665 fiches de membres, comprenant notamment des identifiants Shogakukan. Par ailleurs, Shogakukan a révélé des intrusions exploitant des vulnérabilités sur deux sites d’éducation et d’accueil de la petite enfance, ainsi qu’une possible fuite de certaines informations sur leurs membres. L’entreprise a déconnecté tous les membres des sites concernés, réduit les informations conservées et signalé les incidents à la Commission de protection des informations personnelles.
L’essentiel
- Organisme touché
- Shogakukan
- Incident d’origine
- Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Fuite possible de 1 993 665 fiches de membres
- Cause / méthode
- Accès illégal au prestataire de distribution Arara
- Lieu
- Japon
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Une cyberattaque contre Arara a révélé une possible fuite de 1 993 665 fiches de membres, comprenant notamment des identifiants Shogakukan.
- Shogakukan a révélé des intrusions sur deux sites d’éducation et d’accueil de la petite enfance et une possible fuite de certaines informations sur leurs membres, annonçant avoir déconnecté tous les membres, réduit les informations conservées et signalé les incidents à la Commission de protection des informations personnelles.
Incident d’origine
Conséquence de l’incident Arara.
Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées
81,3 MImpact : 81 329 467 adresses électroniques et des informations sur les membres de certains clients
Le service d’envoi de courriels Arara Message de l’entreprise japonaise Arara a subi une intrusion exploitant une vulnérabilité de serveur web, entraînant la divulgation d’adresses électroniques et d’informations sur les membres de certains clients. Une enquête complémentaire a établi à 81 329 467 le nombre d’adresses électroniques divulguées après déduplication. L’attaquant a également détourné le service pour envoyer jusqu’à environ 7,13 millions de courriels usurpant l’identité de sociétés de cartes de crédit, et l’entreprise a isolé les serveurs et suspendu intégralement son service d’envoi de courriels.
Articles liés : 20 · dernier article →
5 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.