新闻中心
——“因为我们的存在，让您的邮件系统更有价值！”
安全快讯｜Arara Message 邮件服务商发生大规模数据泄露
发布时间：2026-11-06 / 浏览次数：7次
运营方确认，攻击者通过管理界面非法登录共用环境并利用数据导出功能带出信息，随后以该环境为跳板侵入更多客户企业的独立服务器环境，涉及服务器97台。泄露字段因客户企业而异，可能包括邮箱地址、姓名、性别、出生日期、电话号码、会员编号、住址等。运营方明确表示不持有信用卡号码，且约7700万条不等于最终受影响人数。
此外，攻击者还滥用该平台邮件分发能力，以news@arara.com为发件人，冒充信用卡公司向外部地址发送了最多约713万封可疑邮件。运营方表示，10月30日13时32分后未再确认到新的发送行为。事件原因初步归结为Web服务器漏洞被第三方利用。
- 钓鱼攻击风险升高。 攻击者可能利用掌握的信息制作仿冒邮件，伪装成信用卡公司、支付平台或会员服务方，诱导点击链接、回复信息或打开附件。即使未直接注册该平台，只要所用企业曾委托其进行邮件分发，邮箱地址仍可能受影响。
- 账号接管风险需警惕。 官方未确认账号口令或身份凭证泄露，但若存在邮箱和弱口令复用，仍可能被撞库或钓鱼攻击利用，进而导致邮箱被接管。
- 信息连锁泄露风险。 邮箱常被用作各类业务系统的找回账号，信息泄露后可能引发多平台账号被试探性攻击。
- 排查内部员工、业务系统是否直接使用该服务，或所用企业是否曾委托其进行邮件分发，梳理可能受影响账号；
- 相关账号立即重置高强度独立密码，开启多因素认证，关闭不必要的第三方授权；
- 邮件网关新增针对该服务商相关域名、发信地址的监控规则，重点拦截异常外发邮件和陌生附件；
- 面向全员开展钓鱼提醒，近期警惕冒充信用卡公司、支付平台、会员服务方的邮件；
- 核查历史邮件中的合同、财务、客户隐私等敏感内容，评估业务影响；
- 持续关注运营方后续公告，待服务恢复后确认账号及数据状态。
声明： 本文信息基于公开披露内容整理，仅作安全预警参考，不构成任何业务决策依据。相关详情请以服务商官方公告为准。
