Сервис подрядчика Arara использовался для рассылки электронных писем в том числе клиентов игровой компании Sega. В самом конце октября из-за уязвимости в веб-сервере злоумышленники смогли взломать Arara. В результате произошла утечка адресов электронной почты. Помимо Sega утекли данные и других крупных компаний.
Украденную информацию злоумышленники могут использовать для атак по средствам рассылки писем от имени компании.
Ситуацию прокомментировал эксперт по автоматизированной защите данных RuBackup.
«Качественная система резервного копирования сегодня играет критически важную роль на этапах реагирования на инцидент и восстановления, а для предотвращения таких инцидентов необходимы такие меры, как своевременное устранение уязвимостей на веб-серверах подрядчиков, шифрование данных как при передаче, так и при хранении, строгий контроль доступа и мониторинг аномальной активности записей из базы данных, а также регулярный аудит безопасности третьих сторон», — сказал Андрей Кузнецов, генеральный директор ООО "РуБэкап" (входит в "Группу Астра").
