日本支付服务商PayCloud旗下子公司服务器遭入侵,7700万条邮箱信息泄露
移动支付网据太报消息:11月2日,日本无现金及线上支付管理服务商PayCloud发布公告,其主营邮件发送业务的子公司服务器遭到黑客入侵,预估约7700万条电子邮箱地址信息外泄,黑客已利用泄露信息发送钓鱼邮件实施诈骗。
遭入侵系统为子公司arara运营的arara message邮件系统服务器,入侵事件发生于10月下旬,共计最多380家合作企业的登记信息受到波及。
该子公司主要为合作企业提供支付及客户系统管理服务。外泄信息随合作企业不同存在差异,部分泄露数据包含用户姓名、手机号、住址等个人信息。PayCloud表示,本次泄露数据不含信用卡卡号。
虽然信用卡信息未外泄,PayCloud股价在公告当日仍下跌5.6%。公司确认,攻击者已非法滥用该邮件服务,伪装成信用卡机构批量发送钓鱼邮件。经统计,以“消费明细确认要求”为主题的钓鱼邮件累计发送量最高约713万封。企业提醒公众,警惕冒用arara及其合作企业名义发送的可疑邮件与来电,不要轻信相关信息。
近两个月,日本大型企业遭黑客攻击、大规模个人信息泄露事件频发,此前GMO网络集团遇袭事件曾造成用户金融账户被盗,用户遭受资金损失。有黑客团体此前宣称日本网络防护薄弱,易遭到攻击。
评论加载中
相关文章
月点击排行

粤公网安备 44030602000994号