77 millions d'e-mails fuitent : le service Arara Message piraté

La série noire des cyberattaques continue de secouer l’archipel. Cette fois, c’est le service de messagerie Arara Message, géré par la société Arara, qui se retrouve au cœur de la tempête. Ce piratage frappe un prestataire technique utilisé par des centaines d’enseignes japonaises.

Un volume de données colossal

Selon les informations de TBS NEWS DIG, le serveur d’Arara a subi un accès non autorisé massif. Les chiffres donnent le tournis : près de 77 millions d’adresses e-mail ont été exfiltrées. L’attaque ne s’arrête pas là puisque, pour certaines entreprises clientes, des informations personnelles plus sensibles comme les noms et les adresses postales ont aussi fuité. Au total, jusqu’à jusqu’à 380 sociétés utilisatrices du service sont impactées par cette faille de sécurité majeure.

Avalanche de courriels frauduleux

Les pirates n’ont pas perdu de temps pour exploiter ce butin numérique. Entre le 28 et le 30 octobre, une campagne de phishing d’envergure a été lancée. D’après TBS NEWS DIG, environ 7,13 millions d’e-mails frauduleux ont été envoyés en seulement trois jours. Ces messages usurpent l’identité de sociétés de cartes de crédit pour tenter de piéger les destinataires dont les coordonnées viennent d’être volées.

Arara Message est un outil professionnel très répandu au Japon pour envoyer des newsletters ou des notifications en masse. Si vous recevez un message suspect de votre banque ou de votre gestionnaire de carte de crédit ces jours-ci, la prudence est plus que jamais de mise. Les autorités et les entreprises concernées s’efforcent désormais de limiter les dégâts alors que la liste des victimes de piratage .