아라라 메시지 메일 발송 서비스 정보 유출
내 유출 점검에 추가공개 · 약 7,700만 개 메일 주소, 최대 약 380개 고객사 서버에서 빼돌려짐
유출된 정보8
교체 어려움
- 휴대전화 번호
- 주소 또는 배송지
- 이메일 주소
- 직장
- 기타 프로필 정보
교체 불가
- 생년월일
- 이름
- 성별
- 생년월일고객사가 등록한 경우에만
- 휴대전화 번호전화번호 · 유형은 밝히지 않음; 고객사가 등록한 경우에만
- 주소 또는 배송지고객사가 등록한 경우에만
- 직장고객사 5곳의 고객 데이터에 있던 회사명
- 이름고객사가 등록한 경우에만
- 성별고객사가 등록한 경우에만
- 기타 프로필 정보회원 번호와 메일 발송 대상 기록; 고객사가 등록한 경우에만
할 일4 · 모두 하면 약 45분
사고 이후22건
- 발견까지 기록 2건1일 · 기록 보기
- 대응 기록 20건개별 통지 기록 없음 · 기록 보기
- 보상기록 없음
- 제재기록 없음
- 분쟁기록 없음
- 고객사 세가, 뉴스레터 11종 구독자 220만 명의 이메일 주소 노출 발표
- 제3보: 별도 클라우드 환경에서 메일 주소 3,249,492건 추가 유출, 중복 제외 총 81,329,467건
- 고객사 모스푸드서비스, 모스WEB 회원 751만7087건 유출 발표
- 고객사 요코하마고무, 영향 없다던 안내 정정하고 뉴스 구독자 정보 유출 발표
- 고객사 아소뷰, 회원 정보 1,582만 1,184건 유출 발표
17개 더 보기
- 고객사 쇼치쿠 멀티플렉스, 영향 없다던 안내 정정하고 SMT Members 332만305건 유출 발표
- 아소뷰, 아라라 메시지 발송 전면 중지·관리 화면 비밀번호와 API 키 무효화
- 3사, 11월 2일까지 2차 피해 확인되지 않았다고 밝힘
- 고객사 빅카메라·고지마·소프맵, 메일매거진 등록 정보 약 1,490만 건 유출 가능성 발표
- 2차 발표: 고객사 서버에서 메일 주소 약 7,700만 개 유출(정밀 조사 중), 일부는 이름 등 회원 정보 포함; 1차 시스템의 메일 주소는 3,386,187개
- 아라라 메시지 서비스 전체 중단(일본 시간 19시 53분 완료), 재개 시기 미정
- 부정 사용된 인증 정보를 무효화하고 각 서버의 통신을 차단
- 공격자가 서비스를 거쳐 다른 서버 다수에도 침입해 데이터베이스 내용을 빼돌린 사실을 파악
- 부정 메일 발송이 이어진 다른 환경의 통신 차단
- 경찰에 신고
- 개인정보보호위원회에 속보 제출
- 최종 이용자, 고객사 등에 사과
- 회사 사이트 1차 보고 · 전날과 같은 건수: 시스템 1곳에서 고객사가 보유한 메일 주소 약 301만 개가 빼돌려짐
- 이용 서비스 'Payどん'이 첫 영향 공표
- 공격자가 관리 화면에 로그인해 데이터를 내보낸 뒤 일본 시간 16시 31분 공용 환경을 긴급 정지
- 일부 시스템의 무단 접근을 확인하고 해당 서버를 네트워크에서 분리
- 침입 시작
- 회사
- 아라라 메시지
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 약 7,700만개 메일 주소, 최대 약 380개 고객사 서버에서 빼돌려짐 · 빼돌려졌을 우려가 있는 것 포함; 정밀 조사 중; 한 사람이 여러 주소를 가질 수 있어 사람 수가 아님; 운영사 2차 발표, 2026년 11월 2일; 이와 별도로 1차 발표의 공용 환경에서 3,386,187개 · 중복 가능
사실관계 변화
- 2차 발표: 최대 약 380개 고객사 서버에서 메일 주소 약 7,700만 개와 일부 고객사의 이름 등 회원 정보 유출; 1차 시스템의 메일 주소는 3,386,187개; 10월 28일부터 30일까지 서비스에서 카드사를 사칭한 피싱 메일 최대 약 713만 통 발송
- 1차 발표: 시스템 1곳에서 메일 주소 약 301만 개 유출, 웹 서버 취약점 악용
출처
- アララ 회사 공지, (새 창)2026년 11월 3일 확인
- アララ 회사 공지, (새 창)2026년 11월 3일 확인