Взлом японского сервиса оповещения мог раскрыть 3,136 млн адресов электронной почты
Коротко
Японская Arukadia (アルカディア) заявила, что несанкционированный доступ мог привести к раскрытию до примерно 3,136 млн адресов электронной почты и 105 000 телефонных номеров в её муниципальных сервисах оповещения. Некоторые сервисы приостановили работу, а 14 октября Агентство по пожарной безопасности и ликвидации последствий стихийных бедствий попросило муниципалитеты обеспечить альтернативные способы связи с жителями при бедствиях.
Читать полностью 1 мин чтения
Несанкционированный доступ к японскому оператору муниципальных сервисов оповещения мог привести к раскрытию до примерно 3,136 млн адресов электронной почты и 105 000 телефонных номеров, сообщила компания 13 октября. Arukadia (アルカディア), расположенная в Мино в префектуре Осака, приостановила некоторые сервисы и начала расследование после блокирования пути проникновения. [ 2 , 9 ]
14 октября Агентство по пожарной безопасности и ликвидации последствий стихийных бедствий попросило муниципалитеты обеспечить возможность передачи информации жителям при бедствиях. В уведомлении власти, чьи сервисы рассылки предупреждений были приостановлены, попросили проверить, могут ли они использовать другие средства, например административные радиосистемы оповещения о бедствиях. [ 36 ]
Окаяма сообщила на своём сайте, что приостановка помешала рассылать электронные предупреждения о бедствиях и делать телефонные уведомления о сбросе воды с плотин. Среди других затронутых органов власти в сообщениях были названы Томия, Сисо и префектура Оита. Окаяма предупредила получателей не открывать вложения или ссылки в подозрительных письмах. [ 2 , 9 ]
ITmedia сообщило, что потенциально раскрытые данные также включали до примерно 15 000 номеров факсов, имена контактов и тексты сообщений, сохранённые в истории рассылок. Со ссылкой на объявление компании издание сообщило, что подозрительную активность обнаружили в 16:30 11 октября, экстренные меры приняли около 03:00 12 октября, а некоторые среды SpeeCAN RAIDEN остановили в 11:00 13 октября. Компания также приостановила некоторые среды своего сервиса школьных электронных рассылок. [ 16 ]
Меры различались по муниципалитетам. Мацумото сообщил, что его сервис электронных предупреждений о бедствиях, с примерно 24 000 регистраций, продолжил работу после того, как поставщик заявил, что его можно использовать. Нагасаки и Сасебо предупредили о возможной утечке адресов электронной почты, но заявили, что пока неизвестно, были ли личные данные действительно раскрыты. Оба города предупредили жителей о подозрительных сообщениях. [ 7 , 8 ]
Сообщения 14 октября продолжали описывать возможное раскрытие данных в муниципалитетах по всей Японии. TBS сообщило, что компания выясняет, произошла ли утечка информации и каков её масштаб, включая возможные последствия для Фукусимы, Кориямы, Танагуры и Китасиобары. [ 26 ]
Почему это важно
Приостановка сервисов нарушила рассылку электронных предупреждений о бедствиях и телефонных уведомлений о сбросе воды с плотин в Окаяме. Муниципалитеты предупредили жителей о подозрительных письмах, тогда как фактический масштаб утечки информации оставался предметом расследования.
Ключевые факты
- Arukadia заявила о возможной утечке до примерно 3,136 млн адресов электронной почты и 105 000 телефонных номеров. [ 2 , 9 , 16 ]
- Компания обнаружила подозрительную активность 11 октября и приостановила некоторые сервисы с 11:00 13 октября. [ 2 , 9 , 16 ]
- ITmedia сообщило, что также могли утечь номера факсов, имена контактов и сохранённые тексты сообщений. [ 16 ]
- Окаяма сообщила, что во время приостановки не могла отправлять электронные предупреждения о бедствиях или телефонные уведомления о сбросе воды с плотин. [ 2 , 9 ]
- 14 октября Агентство по пожарной безопасности и ликвидации последствий стихийных бедствий попросило муниципалитеты обеспечить альтернативные каналы информации о бедствиях. [ 36 ]
Подтверждено несколькими источниками
Пока неясно
- Произошла ли фактическая утечка зарегистрированных данных и каков её полный масштаб, остаётся предметом расследования. Компания и муниципалитеты описывают возможное раскрытие данных, а не полностью установленную утечку.
Что пишут местные СМИ
Хронология, местное время
- 11 октября: компания обнаруживает подозрительную активность, по данным ITmedia. [ 16 ]
- 12 октября: компания принимает экстренные меры для блокирования пути проникновения, по данным ITmedia. [ 16 ]
- 13 октября: некоторые среды сервисов приостанавливают работу. [ 2 , 9 , 16 ]
- 14 октября: Jiji Press сообщает о просьбе к муниципалитетам обеспечить альтернативные каналы оповещения. [ 36 ]