日本網路業者Arara伺服器與郵件系統遭駭，逾8,100萬筆客戶資訊恐外洩

日本網路服務業者Arara母公司PayCloud發布公告，旗下郵件發送服務Arara Message及伺服器共用環境遭受網路攻擊，導致客戶資料外洩。根據PayCloud公布的統計，兩起事件合計可能外洩81,329,467筆資料，影響最高380家企業客戶。外洩內容中，34,285,087筆僅包含電子郵件位址，另有47,044,380筆含有其他個人資訊。該公司已暫時中止相關服務，承諾完成安全強化與入侵調查後恢復。

值得帶走的重點

• PayCloud指出事件涉及網頁服務漏洞與伺服器共用環境遭存取，影響最高380家企業客戶與97臺伺服器，可能外洩81,329,467筆資料。
• 出版社小學館公布外洩1,993,665筆包含電子郵件、出生日期與暱稱的資料，但未波及信用卡資訊。
• 摩斯漢堡外洩MOS Web服務會員電子郵件約752萬筆，家電通路BIC Camera集團則公告外洩約1,500萬筆用戶電子郵件。
• 受影響機構亦延伸至金融與公共部門，包含三井住友旗下業務、野島電器、樂天銀行、鹿兒島銀行及日本多個地方政府。