Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców

Miasto Osaka poinformowało, że wyciek u zewnętrznego dostawcy ujawnił ponad milion adresów e-mail użytkowników miejskiej platformy usług administracyjnych. Napastnicy dostali się do serwisu wysyłki maili Arara, z którego korzysta TKC Corporation, firma utrzymująca tę platformę. Atak na Arara z 2 listopada ujawnił łącznie 77 mln adresów e-mail blisko 400 klientów. Według Arara przestępcy wysłali przez ten serwis miliony złośliwych wiadomości podszywających się pod firmy kartowe i instytucje finansowe. Japoński rząd przeznaczył około 62 mln dolarów na pakiet nadzwyczajnych działań w cyberbezpieczeństwie i wezwał firmy do szybszego zgłaszania ataków.

Kogo dotyczy

W Osace wyciek obejmuje każdego, kto między lipcem 2026 a 31 października dostał wiadomość z miejskiego systemu. Szerzej sprawa dotyczy blisko 400 klientów serwisu Arara, wśród nich TKC i Segi, których adresy wyciekły w tym samym ataku.

Co zrobić

Miasto zaleca swoim 2,8 mln mieszkańców ostrożność wobec podejrzanych maili podszywających się pod urząd i nieotwieranie zawartych w nich linków ani załączników.