تسريب بيانات أوساكا: مليون بريد مكشوف بعد اختراق Arara

حذرت مدينة أوساكا، ثالث أكبر مدينة في اليابان، من تسريب طال أكثر من مليون عنوان بريد إلكتروني. ولم يحدث الاختراق في أنظمة المدينة نفسها، بل في خدمة Arara لإرسال الرسائل التي تستخدمها شركة TKC المسؤولة عن تشغيل منصة الخدمات الإدارية.

من المتأثر؟

كل من وصله بريد من المنصة بين يوليو 2026 و31 أكتوبر، بحسب بيان المدينة. وطلبت المدينة من سكانها البالغ عددهم 2.8 مليون الحذر من أي رسالة تدّعي أنها منها، وعدم فتح الروابط أو المرفقات.

حجم الهجوم الأصلي

قالت Arara إن هجوماً في 2 نوفمبر كشف 77 مليون عنوان بريد تخص قرابة 400 عميل، منهم شركة الألعاب Sega. واستغل المهاجمون الخدمة نفسها لإرسال ملايين رسائل التصيد (Phishing) التي تنتحل صفة شركات البطاقات والمؤسسات المالية.

وتأتي الحادثة ضمن موجة هجمات تضرب اليابان منذ أشهر. وأعلنت رئيسة الوزراء ساناي تاكايتشي حزمة طوارئ بنحو 62 مليون دولار لتعزيز الدفاع السيبراني واستخدام AI في الحماية.

ماذا تفعل؟

• تعامل بحذر مع أي رسالة غير متوقعة تطلب بيانات دفع، حتى لو بدت من جهة رسمية.
• إن كانت شركتك تعتمد على مزود خارجي لإرسال البريد، راجع صلاحياته وتأكد من إعداد SPF وDKIM وDMARC.