日本郵件發送服務 Arara Message 遭未授權存取，逾 8,100 萬筆電子郵件地址遭帶出、最多約 380 家企業受波及

發生什麼

PayCloud 控股與子公司 Arara 表示，郵件發送服務「Arara Message」遭未授權存取；公司於 10 月 29 日發布第 1 報，之後調查發現影響範圍遠大於第 1 報，於 11 月 2 日與 11 月 6 日兩度更新 ^[1]。公司已於 10 月 31 日停止 Arara Message 全部服務，恢復時程未定 ^[1]。

影響範圍

公司表示遭帶出（含疑似）的電子郵件地址去重後為 81,329,467 筆，此為郵件地址數而非人數；受影響合約企業最多約 380 家（仍在精查），部分企業的資料另含姓名、性別、出生日期、電話、會員編號與地址等會員資訊 ^[1]。10 月 28 日至 30 日間，另有最多約 713 萬封冒充信用卡公司的可疑郵件自 news@arara.com 寄出 ^[1]。iThome 報導，受波及企業包括小學館、BIC Camera、摩斯漢堡與三井住友銀行等，小學館公布外洩 1,993,665 筆 ^[2]。

處置

公司已向警察、個人資料保護委員會等機關報告，並在外部專業機構協助下調查入侵途徑與影響範圍 ^[1]。