日本ISP業者Arara遭駭影響小學館、BIC Camera、摩斯漢堡等數百家客戶，可能外洩8,100萬筆資訊

日本知名ISP Arara母公司PayCloud周六公告，旗下Arara公司的郵件發送服務Arara Message及相關伺服器環境發生攻擊事件，造成郵件發送服務7,700萬筆在內共超過8,100萬筆客戶資訊可能外洩，影響超過380家企業客戶。

Paycloud在10月29日發出第一次公告，說明該公司Arara Message服務伺服器共用環境資料遭存取，以及提醒網頁服務存在漏洞。11月2日公告，網頁漏洞的確造成資料外洩，6日再針對伺服器共用環境修正第1環境的外洩數量，並增加第2個環境外洩資訊。該公司說明，已暫時關閉服務，承諾在完成安全強化及入侵調查之後恢復。

根據Paycloud整理的資料，二起事件總計，可能外洩資料數量達81,329,467筆，其中34,285,087筆僅包含電子郵件位址，另有47,044,380筆還包含其他個人資訊。其中伺服器共用環境被駭事件影響61家客戶，其中5家企業受影響資料量較大，最高有41萬筆。而經由網頁服務外洩事件影響最高380家企業客戶，對應伺服器97臺。

這起網頁服務外洩事件影響眾多日本知名企業，包括出版《名偵探柯南》、《葬送的芙莉蓮》等知名漫畫的出版社小學館、BIC Camera及摩斯漢堡、三井住友銀行等。

小學館周一（11/9）公布外洩包括客戶電子郵件位址、出生日期、暱稱等1,993,665筆。但不包括信用卡資訊。

此外，上個月才因Mos Card外包商被駭外洩客戶個資的摩斯漢堡，這次又成為Arara事件被害者，外洩MOS Web服務會員電子郵件約752萬筆。

知名電器賣場BIC Camera集團公告外洩約1,500萬筆，主要是用戶電子郵件位址。三井住友業務包括三井住友銀行、SMBC個人金融、住友不動產。其他還包括野島電器、樂天銀行、鹿兒島銀行及日本多個地方政府。