Arara Message : environ 3,01 millions d’adresses courriel volées chez un service d’infolettres japonais

Arara Message est un service d’envoi de courriels que des entreprises et organisations japonaises utilisent pour envoyer des infolettres et des avis à leurs membres. Arara, l’entreprise derrière ce service, affirme qu’un attaquant a volé environ 3,01 millions d’adresses courriel dans l’un de ses systèmes. Vous n’avez peut-être jamais entendu parler d’Arara, mais un groupe qui vous écrit l’utilise peut-être. Voici ce qu’on sait et ce qu’il faut surveiller.

Ce qui s’est passé

Arara dit avoir confirmé un accès non autorisé à une partie de ses systèmes le 28 octobre 2026, avoir débranché le serveur touché du réseau et suspendu le service, selon son avis (en japonais) publié le 29 octobre. L’entreprise affirme qu’environ 3,01 millions d’adresses courriel, détenues par les entreprises clientes qui utilisent ce système, ont été emportées. Elle attribue l’incident à une vulnérabilité dans un serveur Web.

La société mère d’Arara, Paycloud Holdings, a déclaré le même chiffre dans un avis aux investisseurs et indiqué que des mesures pour renforcer la sécurité suivront, selon Japan IR (en anglais). La NHK (en japonais) a rapporté que l’envoi de courriels est interrompu pendant l’enquête.

Des organisations clientes ont commencé à aviser leurs propres membres. La Société japonaise des ingénieurs civils, par exemple, dit qu’Arara l’a contactée et qu’elle vérifie si ses adresses en font partie (en japonais). Arara dit que l’enquête se poursuit et qu’elle communiquera les nouveaux faits dès qu’ils seront connus.

Ce que ça veut dire pour vous

Ce qui est confirmé jusqu’ici, ce sont des adresses courriel. À elles seules, elles ne permettent à personne d’entrer dans vos comptes. L’effet le plus probable, c’est davantage de pourriels et d’hameçonnage, dont une partie pourrait se faire passer pour des organisations qui vous écrivent vraiment.

Ce que vous pouvez faire

1. Surveillez les avis des groupes japonais dont vous recevez les infolettres. Certains, comme la Société japonaise des ingénieurs civils, avisent déjà leurs membres.
2. Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe dans un courriel inattendu, et n’y répondez pas. Arara demande aux personnes qui reçoivent un courriel suspect de le supprimer.
3. Allez vous-même sur le site de l’organisation si un courriel vous demande de vous connecter, de payer ou de mettre vos renseignements à jour.
4. N’entrez jamais de mot de passe ni de renseignements personnels à partir d’un lien dans un message que vous n’attendiez pas.
5. Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Les alias de courriel de Frame vous permettent aussi de donner à chaque infolettre sa propre adresse, pour savoir quelle liste a fui et désactiver cette adresse. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• Arara, 当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について (en japonais), 29 octobre 2026
• Japan IR, Paycloud Holdings Inc.: Notice of Information Leak and Service Suspension (en anglais), 29 octobre 2026
• NHK, メール配信会社「アララ」 不正アクセスで300万件のメアド流出 (en japonais), 29 octobre 2026
• Société japonaise des ingénieurs civils, メール配信サービスからの情報流出について (en japonais), 29 octobre 2026