Hokkaido Electric Power : 5 664 adresses électroniques divulguées après le piratage d’Arara en octobre
Effet dominoConséquence de l’incident Arara · Voir l’incident d’origine →Hokkaido Electric Power a annoncé le 13 novembre qu’un accès non autorisé au service externe d’envoi de courriels « Arara Message », survenu du 27 au 31 octobre 2026, avait exposé 5 664 adresses électroniques de clients de son site de commerce en ligne « Kirameku Store ». Les noms, adresses postales, numéros de téléphone, mots de passe et données de cartes bancaires n’ont pas été divulgués. L’entreprise a interrompu la connexion avec ce service et invité ses clients à se méfier des courriels suspects.
L’essentiel
- Organisme touché
- Hokkaido Electric Power
- Incident d’origine
- Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-10-27
- Ampleur
- 5 664 adresses électroniques
- Cause / méthode
- Accès non autorisé à Arara
- Lieu
- Japon
Si vos données ont fuité
Données exposéesE-mail
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- La fuite de 5 664 adresses électroniques du site de commerce en ligne de Hokkaido Electric Power, causée par un accès non autorisé à Arara, a été révélée.
Incident d’origine
Conséquence de l’incident Arara.
Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées
81,3 MImpact : 81 329 467 adresses électroniques et des informations sur les membres de certains clients
Le service d’envoi de courriels Arara Message de l’entreprise japonaise Arara a subi une intrusion exploitant une vulnérabilité de serveur web, entraînant la divulgation d’adresses électroniques et d’informations sur les membres de certains clients. Une enquête complémentaire a établi à 81 329 467 le nombre d’adresses électroniques divulguées après déduplication. L’attaquant a également détourné le service pour envoyer jusqu’à environ 7,13 millions de courriels usurpant l’identité de sociétés de cartes de crédit, et l’entreprise a isolé les serveurs et suspendu intégralement son service d’envoi de courriels.
Articles liés : 20 · dernier article →
1 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.