Arara تعلن تسريب نحو 3.01 مليون بريد إلكتروني في خدمة Arara Message
الشركة أكدت الاختراق في 28 أكتوبر وفصلت الخادم المتأثر عن الشبكة، ثم أعلنت الحصيلة في إشعار رسمي في 29 أكتوبر.
أعلنت شركة Arara في إشعار رسمي صادر في 29 أكتوبر أن عملية وصول غير مصرح بها إلى أحد أنظمة الخوادم التابعة لخدمة تسليم البريد الإلكتروني Arara Message أسفرت عن خروج نحو 3.01 مليون عنوان بريد إلكتروني من الشركة.
وكانت الشركة قد أكدت الوصول غير المصرح به في 28 أكتوبر، وبادرت فوراً إلى فصل الخادم المتأثر عن الشبكة، بحسب ما أوردته dailysecu.com.
وخلص المحققون إلى أن المهاجم استغل ثغرة أمنية في خادم الويب لاختراق النظام، دون الكشف عن ماهية الثغرة أو طريقة الهجوم المحددة.
وتقتصر البيانات المسربة المؤكدة حتى الآن على نحو 3.01 مليون عنوان بريد إلكتروني، فيما لا يزالالنطاق الدقيق للحادثة واحتمال وجود أي اختراق إضافي قيد التحقيق.
وتعتزم Arara التعاون مع شركة أمنية خارجية لإعادة فحص الثغرات في نظامها بالكامل وتعزيز إجراءات الأمان.
أسئلة سريعة
كم عدد عناوين البريد الإلكتروني المسربة في اختراق Arara Message؟
نحو 3.01 مليون عنوان بريد إلكتروني، وهي البيانات الوحيدة المؤكدة حتى الآن.
متى أكدت Arara الاختراق؟
أكدت الشركة الوصول غير المصرح به في 28 أكتوبر، ثم أصدرت إشعارها الرسمي في 29 أكتوبر.
كيف اخترق المهاجم النظام؟
استغل ثغرة أمنية في خادم الويب، ولم تُفصح الشركة عن الثغرة أو طريقة الهجوم.