아라라 메시지 메일 발송 서비스 정보 유출
내 유출 점검에 추가공개 · 약 7,700만 개 메일 주소, 최대 약 380개 고객사 서버에서 빼돌려짐
유출된 정보8
교체 어려움
- 휴대전화 번호
- 주소 또는 배송지
- 이메일 주소
- 직장
- 기타 프로필 정보
교체 불가
- 생년월일
- 이름
- 성별
- 생년월일고객사가 등록한 경우에만
- 휴대전화 번호전화번호 · 유형은 밝히지 않음; 고객사가 등록한 경우에만
- 주소 또는 배송지고객사가 등록한 경우에만
- 직장고객사 5곳의 고객 데이터에 있던 회사명
- 이름고객사가 등록한 경우에만
- 성별고객사가 등록한 경우에만
- 기타 프로필 정보회원 번호와 메일 발송 대상 기록; 고객사가 등록한 경우에만
할 일4 · 모두 하면 약 45분
사고 이후22건
- 발견까지 기록 2건1일 · 최근으로
- 대응 기록 20건개별 통지 기록 없음 · 기록 보기
- 보상기록 없음
- 제재기록 없음
- 분쟁기록 없음
발견까지 기록 2건
최근으로- 일부 시스템의 무단 접근을 확인하고 해당 서버를 네트워크에서 분리
- 침입 시작
- 회사
- 아라라 메시지
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 약 7,700만개 메일 주소, 최대 약 380개 고객사 서버에서 빼돌려짐 · 빼돌려졌을 우려가 있는 것 포함; 정밀 조사 중; 한 사람이 여러 주소를 가질 수 있어 사람 수가 아님; 운영사 2차 발표, 2026년 11월 2일; 이와 별도로 1차 발표의 공용 환경에서 3,386,187개 · 중복 가능
사실관계 변화
- 2차 발표: 최대 약 380개 고객사 서버에서 메일 주소 약 7,700만 개와 일부 고객사의 이름 등 회원 정보 유출; 1차 시스템의 메일 주소는 3,386,187개; 10월 28일부터 30일까지 서비스에서 카드사를 사칭한 피싱 메일 최대 약 713만 통 발송
- 1차 발표: 시스템 1곳에서 메일 주소 약 301만 개 유출, 웹 서버 취약점 악용
출처
- アララ 회사 공지, (새 창)2026년 11월 3일 확인
- アララ 회사 공지, (새 창)2026년 11월 3일 확인