Groupe Kewpie : 125 788 adresses électroniques de clients divulguées dans cinq sociétés
Effet dominoConséquence de l’incident Arara · Voir l’incident d’origine →L’intrusion dans le service de messagerie d’Arara a également entraîné la divulgation de 125 788 adresses électroniques de clients de cinq sociétés du groupe Kewpie. Les personnes concernées avaient reçu des réponses automatiques à des inscriptions à des campagnes, à des demandes de renseignements ou à d’autres démarches similaires, et le groupe a suspendu l’envoi de courriels automatiques et commencé à les informer individuellement.
L’essentiel
- Organisme touché
- Groupe Kewpie
- Incident d’origine
- Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-11-08
- Ampleur
- 125 788 adresses électroniques de clients
- Cause / méthode
- Intrusion dans le service de messagerie d’Arara
- Lieu
- Japon
Si vos données ont fuité
Données exposéesE-mail
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- La divulgation d’adresses électroniques de clients de cinq sociétés du groupe Kewpie a été annoncée, ainsi que la suspension de l’envoi de courriels automatiques et le début des notifications individuelles.
Incident d’origine
Conséquence de l’incident Arara.
Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées
81,3 MImpact : 81 329 467 adresses électroniques et des informations sur les membres de certains clients
Le service d’envoi de courriels Arara Message de l’entreprise japonaise Arara a subi une intrusion exploitant une vulnérabilité de serveur web, entraînant la divulgation d’adresses électroniques et d’informations sur les membres de certains clients. Une enquête complémentaire a établi à 81 329 467 le nombre d’adresses électroniques divulguées après déduplication. L’attaquant a également détourné le service pour envoyer jusqu’à environ 7,13 millions de courriels usurpant l’identité de sociétés de cartes de crédit, et l’entreprise a isolé les serveurs et suspendu intégralement son service d’envoi de courriels.
Articles liés : 20 · dernier article →
1 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.