Sumitomo Mitsui Banking Corporation (SMBC) a anunțat că 227.216 de adrese de e-mail folosite pentru distribuirea mesajelor sale au fost expuse în urma accesului neautorizat la serviciul extern Arara Message. Platforma era utilizată în principal pentru comunicări către clienți corporate, dar și pentru anumite mesaje destinate persoanelor care desfășoară activități independente.
Potrivit comunicatului SMBC, banca a primit inițial o notificare despre accesul neautorizat la 28 octombrie 2026. Investigația furnizorului a fost extinsă, iar pe 2 noiembrie banca a fost informată că adresele de e-mail din serviciul de distribuție fuseseră divulgate.
De ce contează expunerea adreselor
O adresă de e-mail asociată unei bănci sau unei relații comerciale poate fi folosită pentru mesaje de phishing care imită notificări financiare. Atacatorii pot încerca să convingă destinatarii să acceseze pagini false, să confirme date sau să răspundă la solicitări urgente.
Ce recomandă prudența digitală
- Accesează serviciile bancare tastând manual adresa oficială sau folosind aplicația oficială.
- Nu comunica parole, coduri OTP sau date de card prin e-mail.
- Verifică solicitările neobișnuite printr-un canal separat.
- Activează notificările de securitate și autentificarea multifactor.
Incidentul arată că externalizarea distribuției de e-mail nu transferă complet responsabilitatea pentru protecția datelor. Organizațiile trebuie să cunoască ce informații transmit furnizorilor și să ceară proceduri clare de notificare și răspuns la incidente.
Comunicatul original poate fi consultat în anunțul oficial SMBC. Și afacerile mici care comunică prin e-mail cu clienții despre produse, inclusiv stickere decorative, au nevoie de o politică atentă de protejare a listelor de contacte.
