Взлом сервиса массовых рассылок Arara Message распространился на 97 серверов, обслуживавших до 380 компаний. В отчёте от 2 ноября его владелец Paycloud Holdings сообщил: атакующие использовали скомпрометированный сервер для проникновения на другие и выгрузки баз данных.

В расширенную оценку попали около 77 млн адресов электронной почты. Она объединяет подтверждённое и возможное извлечение данных: это не установленное число пострадавших людей. Набор сведений зависит от клиента сервиса — среди них могут быть имена, телефоны, даты рождения и почтовые адреса.

Через инфраструктуру Arara 28–30 октября также отправили до 7,13 млн писем, выдававших себя за сообщения карточных компаний с просьбой проверить операции. Списки получателей атакующие принесли извне: компания не утверждает, что для этой рассылки использовали украденные у неё адреса. Блокировка отправки в одной среде не остановила злоупотребление другой.

31 октября Arara полностью остановила почтовый сервис; срок возобновления пока неизвестен. Компания связывает инцидент с уязвимостью веб-сервера и проблемами системного окружения, однако точный первоначальный путь проникновения ещё расследует.