Arara Message 数据泄露规模升至约7700万邮箱地址
母公司 Faccloud Holdings 在11月2日的第二份公告中确认，数据外泄涉及97台服务器，受影响签约企业最多约380家，服务重启时间未定。
Faccloud Holdings 于2026年11月2日发布第二份正式公告，称其旗下的企业邮件发送服务 Arara Message 约有7700万个邮箱地址遭到泄露或可能遭到泄露，较最初公布的约301万个大幅上升。据 dailysecu.com 报道，公司同时确认与签约企业相关的97台服务器发生数据外泄，受影响企业估计最多约380家。
公告列出的泄露数据包括签约企业登记的邮箱地址、姓名、性别、出生日期、电话号码、会员编号、地址及配送记录。Arara 方面表示，该服务不保存信用卡号码。
此前通报的共享环境中约301万个泄露地址，现已核实其中3,386,187个不重复邮箱地址，以及最多411,827条由5家签约企业登记的客户数据被外泄。
攻击者利用两个环境，在10月28日至30日期间发送了最多约713万封冒充信用卡公司的可疑邮件。Arara 已于10月31日作废被滥用的凭证并阻断服务器通信，并于当日晚上7时53分完成服务全面停止。
服务重启时间尚未确定
公司表示，服务重启日期尚未确定，将在调查入侵途径并验证系统安全性后再作决定。此外，公司计划在进一步调查后发布第三份公告，说明准确的泄露规模与范围。
快速问答
Arara Message 泄露了多少个邮箱地址？
根据母公司 Faccloud Holdings 于2026年11月2日的第二份公告，约有7700万个邮箱地址遭到泄露或可能遭到泄露，最初公布的数字约为301万个。
Arara Message 服务何时恢复？
服务重启日期尚未确定。Arara 已于10月31日晚上7时53分完成服务全面停止，公司将在调查入侵途径并验证系统安全性后再决定重启时间。
此次泄露涉及哪些个人信息？
泄露数据包括签约企业登记的邮箱地址、姓名、性别、出生日期、电话号码、会员编号、地址及配送记录。公司表示该服务不保存信用卡号码。