Arara : environ 3,01 millions d'adresses e-mail exposées après une intrusion
L'entreprise a indiqué que l'accès non autorisé à un serveur d'Arara Message a permis la fuite de quelque 3,01 millions d'adresses e-mail, et que l'enquête se poursuit.
Arara a annoncé, dans un avis officiel publié le 29 octobre 2026, qu'un accès non autorisé à l'un des serveurs de son service d'envoi d'e-mails Arara Message avait entraîné la sortie de l'entreprise d'environ 3,01 millions d'adresses e-mail, rapporte dailysecu.com.
Selon l'entreprise, l'intrusion a été confirmée le 28 octobre 2026 et le serveur concerné a été immédiatement déconnecté du réseau. Les investigations ont établi que l'attaquant a exploité une faille de sécurité du serveur web pour pénétrer dans le système. La nature précise de la vulnérabilité et la méthode d'attaque n'ont pas été rendues publiques.
À ce stade, les seules données dont la fuite est confirmée sont ces quelque 3,01 millions d'adresses e-mail. L'ampleur exacte de l'incident et l'éventuelle compromission d'autres données font toujours l'objet d'une enquête.
Un audit de sécurité externe prévu
Arara prévoit de faire appel à un cabinet de cybersécurité externe afin de réexaminer les vulnérabilités de l'ensemble de son système et de renforcer ses mesures de sécurité.
En bref
Combien d'adresses e-mail ont été exposées dans l'incident Arara Message ?
Environ 3,01 millions d'adresses e-mail, selon l'avis officiel publié par Arara le 29 octobre 2026.
Comment l'attaquant est-il entré dans le système ?
Les investigations ont déterminé qu'il a exploité une faille de sécurité du serveur web, sans que la vulnérabilité précise ni la méthode d'attaque aient été divulguées.
Quelles mesures Arara prend-elle après l'incident ?
L'entreprise a déconnecté le serveur touché et prévoit de collaborer avec un cabinet de sécurité externe pour réexaminer les vulnérabilités de l'ensemble de son système.