Японская Ymirlink пересмотрела масштаб взлома своего сервиса массовых рассылок Cuenote FC. В отчёте от 26 октября компания подтвердила вывод данных из 49 клиентских систем и оценила возможную утечку в 51,6 млн записей. Это суммарное число записей, а не уникальных людей; по 16 системам подсчёт ещё продолжается.

Расследование изменило и круг пострадавших. Железнодорожные компании JR Central, JR West и JR Kyushu сообщили, что после обнаружения инцидента 16 октября поставщик заверял их в отсутствии последствий для пользователей Express Reservation и Smart EX. Теперь Ymirlink уведомила их о просмотре или получении данных третьей стороной. Речь об адресах электронной почты, идентификаторах участников, именах в записи катаканой и категориях членства. Число затронутых клиентов выясняется; номера банковских карт в этот набор не входили.

Аналогичное уточнение получила Cybozu: 20 октября её считали незатронутой, а 26 октября сообщили о высокой вероятности утечки части рассылочных адресов. Компания отдельно подчёркивает, что данные внутри её собственных сервисов, включая kintone, не затронуты.

По версии Ymirlink, уязвимость программной библиотеки позволила атакующим получить учётные данные сотрудников поддержки и контроля качества. Эти доступы использовали для входа в другие системы; расследование также выявило кражу данных сеансов входа и обращения к соседним системам через установленную вредоносную программу. При повторной проверке журналов 25 октября обнаружились записи о несанкционированном доступе и выводе данных ещё в 42 системах.

Ymirlink сообщает об исправлении уязвимых компонентов, удалении служебных учётных данных, ограничении доступа по IP и усилении обнаружения вредоносных программ. Публикацию похищенных персональных данных в открытом доступе или их неправомерное использование компания пока не подтвердила. Точный состав утечки зависит от сведений, которые каждый заказчик передавал сервису рассылок; первоначальное заверение об отсутствии последствий оказалось недостаточным для исключения клиента из расследования.