Japoński Yumil Link potwierdził wyciek 51 628 280 rekordów z systemu Cuenote FC, służącego do masowej wysyłki wiadomości. Według komunikatu z 27 października naruszenie objęło 49 środowisk usługi. Podana liczba oznacza łączną liczbę rekordów, a nie liczbę unikalnych osób.

Co zostało naruszone?

Według operatora napastnik wykorzystał podatność biblioteki wykorzystywanej przez usługę Cuenote FC. Incydent objął dane związane z listami mailingowymi klientów platformy. Równolegle firma poinformowała o odrębnym problemie w systemie Cuenote BASE, obejmującym 190 rekordów danych kontrahentów.

Czy wyciek oznacza przejęcie skrzynek?

Nie. Ujawnienie informacji z bazy wysyłkowej nie jest równoznaczne z uzyskaniem dostępu do skrzynek pocztowych wszystkich adresatów. Ryzykiem są natomiast późniejsze wiadomości podszywające się pod firmy, których bazy kontaktów znalazły się w naruszonym systemie.

Wiadomości pochodzące od znanej marki nadal warto weryfikować. W poradniku wyjaśniłem, jak ocenić wiarygodność otrzymanego e-maila.