تسريب نحو 77 مليون بريد إلكتروني من خدمة Arara Message
شركة Faccloud Holdings المالكة لخدمة Arara Message تكشف عن تسريب أو احتمال تسريب نحو 77 مليون عنوان بريد إلكتروني، وتؤكد تعطيل الخدمة بالكامل.
أعلنت شركة Faccloud Holdings، الشركة الأم لخدمة Arara Message، في إشعار رسمي ثانٍ بتاريخ 2 نوفمبر 2026، أنّ نحو 77 مليون عنوان بريد إلكتروني تسرّب أو يُحتمل تسرّبه، ارتفاعًا من رقم أولي بلغ نحو 3.01 مليون عنوان، حسب dailysecu.com.
وأكّدت الشركة تسريب بيانات من 97 خادمًا مرتبطًا بشركات متعاقدة، مع تقدير عدد الشركات المتأثرة بنحو 380 شركة. وتشمل البيانات المسرّبة عناوين البريد الإلكتروني والأسماء والجنس وتواريخ الميلاد وأرقام الهواتف وأرقام العضوية والعناوين وسجلات التسليم المسجّلة لدى الشركات المتعاقدة، فيما أكدت Arara أنها لا تحتفظ بأرقام بطاقات الائتمان في الخدمة.
وفي البيئة المشتركة التي أُعلن سابقًا عن تسريب نحو 3.01 مليون عنوان منها، تأكّد تسريب 3,386,187 عنوان بريد إلكتروني فريد و411,827 قطعة بيانات عملاء كحد أقصى مسجّلة لدى 5 شركات متعاقدة.
واستخدم المهاجمون بيئتين لإرسال ما يصل إلى نحو 7.13 مليون رسالة بريد إلكتروني مشتبه بها انتحالًا لشركة بطاقات ائتمان بين 28 و30 أكتوبر. وفي 31 أكتوبر أبطَلت Arara بيانات الاعتماد المساء استخدامها وحجبت اتصالات الخادم، وأكملت الإيقاف الكامل للخدمة في الساعة 7:53 مساءً من ذلك اليوم.
ولم يُحدَّد بعد موعد إعادة تشغيل الخدمة، إذ ستقرره الشركة بعد التحقيق في مسار الاختراق والتحقق من سلامة النظام. وتعتزم الشركة إصدار إشعار ثالث يتضمن الحجم والنطاق الدقيقين للتسريب بعد مزيد من التحقيق.
أسئلة سريعة
ما حجم البيانات المسرّبة من خدمة Arara Message؟
أعلنت Faccloud Holdings في إشعارها الثاني بتاريخ 2 نوفمبر 2026 أنّ نحو 77 مليون عنوان بريد إلكتروني تسرّب أو يُحتمل تسرّبه، مع تأكيد تسريب بيانات من 97 خادمًا.
هل تسرّبت أرقام بطاقات الائتمان؟
أكدت Arara أنها لا تحتفظ بأرقام بطاقات الائتمان في الخدمة، وتشمل البيانات المعلنة عناوين البريد والأسماء والجنس وتواريخ الميلاد وأرقام الهواتف وأرقام العضوية والعناوين وسجلات التسليم.
متى تعود خدمة Arara Message للعمل؟
لم يُحدَّد موعد إعادة التشغيل بعد، وستقرره الشركة بعد التحقيق في مسار الاختراق والتحقق من سلامة النظام.