نشت اطلاعات ۲.۲ میلیون کاربر Sega در پی حمله سایبری به تامین‌کننده خدمات ایمیل
Email Addresses of 2.2 Million Sega Customers Leaked in Vendor Breach
شرکت Sega اعلام کرد که به دلیل نفوذ غیرمجاز به زیرساخت‌های شرکت Arara Inc، ارائه‌دهنده خدمات ایمیل این مجموعه، اطلاعات ایمیل حدود ۲.۲ میلیون کاربر فاش شده است. این حادثه بخشی از یک نشت گسترده‌تر است که مجموعاً ۷۷ میلیون آدرس ایمیل متعلق به ۳۸۰ مشتری سازمانی Arara را تحت تأثیر قرار داده است.
جزئیات فنی و نحوه وقوع نفوذ
بر اساس گزارش‌های منتشر شده، مهاجمان در تاریخ ۲۸ اکتبر با بهره‌برداری از آسیب‌پذیری‌های موجود در وب‌سرورهای شرکت Arara، به سیستم‌های توزیع ایمیل این شرکت دسترسی غیرمجاز پیدا کردند. این نفوذ منجر به افشای اطلاعات مشتریان سرویس Arara Message شد.
شرکت Arara در تاریخ ۲۹ اکتبر این حادثه را تأیید کرد و در تاریخ ۳۱ اکتبر سرویس مذکور را به طور کامل از دسترس خارج کرد. شرکت مادر Arara، یعنی Paycloud Holdings، تأیید کرده است که این حمله به سرورهای عملیاتی این زیرمجموعه صورت گرفته و اطلاعات ۳۸۰ مشتری سازمانی را در معرض خطر قرار داده است.
دامنه اطلاعات فاش شده و پیامدهای امنیتی
در مورد کاربران Sega، اطلاعات فاش شده صرفاً محدود به آدرس‌های ایمیل است و شامل نام، تاریخ تولد، جنسیت، آدرس پستی، شماره تلفن، اطلاعات کارت اعتباری یا رمز عبور نمی‌شود. با این حال، در سطح کلان‌تر برای سایر مشتریان Arara، ممکن است اطلاعاتی نظیر نام و شماره تلفن نیز در میان داده‌های سرقت شده باشد.
تاکنون هیچ گزارشی مبنی بر سوءاستفاده از این داده‌های نشت‌یافته تأیید نشده است، اما Sega نسبت به افزایش حملات فیشینگ هشدار داده است.
نکته‌های کلیدی
- نشت ۲.۲ میلیون آدرس ایمیل کاربران Sega.
- مبداء نفوذ: بهره‌برداری از آسیب‌پذیری وب‌سرورهای شرکت Arara Inc.
- مجموع نشت اطلاعات در Arara: ۷۷ میلیون ایمیل متعلق به ۳۸۰ مشتری سازمانی.
- عدم افشای اطلاعات حساس مانند رمز عبور و جزئیات کارت‌های بانکی در مورد کاربران Sega.
- تعلیق سرویس Arara Message از تاریخ ۳۱ اکتبر.
چه باید کرد
- هوشیاری در برابر ایمیل‌های مشکوک که به نام Sega یا Sega Fave ارسال می‌شوند.
- عدم کلیک بر روی لینک‌ها یا باز کردن فایل‌های پیوست در ایمیل‌های ناشناس.
- حذف ایمیل‌های مشکوک که درخواست رمز عبور یا اطلاعات کارت اعتباری دارند.
- توجه به این نکته که Sega و Sega Fave هرگز از طریق ایمیل درخواست اطلاعات حساس مالی یا رمز عبور نمی‌کنند.