Японский провайдер почтовых рассылок Arara подтвердил кибератаку на сервис Arara Message, в результате которой злоумышленники похитили около 3,01 млн адресов электронной почты клиентов. Несанкционированный доступ обнаружили 28 октября 2026 года. Компания оперативно отключила скомпрометированный сервер от сети. По предварительным данным, атакующие использовали уязвимость веб-сервера. Конкретная CVE пока не названа. Работа Arara Message временно приостановлена, специалисты проводят проверку безопасности остальных сервисов. Инцидент затронул систему экстренных уведомлений Hyogo Bosai Net в префектуре Хёго: рассылка предупреждений по email остановлена, однако сайт и приложение продолжают работать. Власти заявили, что адреса пользователей этой системы не были похищены. Важно: 3,01 млн — количество email-адресов, а не подтверждённое число пострадавших людей. Украденные данные могут использоваться для фишинга.