Из-за взлома подрядчика у SEGA утекло 2,2 млн записей с адресами почты
3 мин
28
Компания SEGA сообщила об утечке адресов электронной почты из-за взлома у подрядчика — создателя сервиса рассылок ARARA Message. Скомпрометированы оказались 2 196 044 записи с адресами, на которые SEGA отправляла новости об играх, мероприятиях и сувенирной продукции.
В 92 273 записях есть не только адрес, но и сведения, связанные с отправкой рассылок. Какие именно, SEGA выясняет вместе с компанией ARARA. Учитываются записи, а не отдельные адреса клиентов, каждый из которых мог использовать несколько адресов. Поэтому число пострадавших пока неизвестно.
SEGA и её дочерняя компания SEGA FAVE отправляли через сервис ARARA часть рассылок о продуктах и услугах. Утечка затронула письма, которые разослали со 2 июля по 28 октября 2026 года. Среди них были анонсы участвующих в розыгрышах товаров SEGA Lucky Kuji, сведения о выставке Tokyo Game Show 2026 и сообщения о выходе аркадных игр CHUNITHM, ONGEKI и maimai.
По данным SEGA, в скомпрометированных сведениях нет имён, дат рождения, пола, почтовых адресов, номеров телефонов, данных банковских карт и паролей для входа. Адреса из учётных записей SEGA Account в утечку не попали, так как этот сервис использует другую систему рассылки. Случаев использования сведений злоумышленниками компания пока не подтвердила.
SEGA впервые обратилась к ARARA по поводу этой утечки 29 октября. Компания попросила убедиться в безопасной отправке рассылок. Подрядчик ответил, что утечки не обнаружил. Затем 1 ноября ARARA публично сообщила о несанкционированном доступе, и SEGA запросила повторную проверку. 3 ноября ARARA уведомила SEGA по электронной почте, что адреса, использовавшиеся для рассылок, скомпрометированы. С 5 по 8 ноября были проведены дополнительные проверки, после чего SEGA получила официальный отчёт.
В результате SEGA приостановила рассылки через ARARA. Их планируют возобновить, когда компания проверит скомпрометированные сведения. Детали утечки пострадавшим клиентам SEGA обещает сообщить лично. Вместе с ARARA она также подаст совместный отчёт в Комиссию по защите персональной информации Японии.
В компании отдельно отметили, что этот случай не связан с недавним вторжением на серверы SEGA FAVE, после которого пришлось временно закрывать сервисы аркадной сети, связанные с ALL.Net и Aime. Сервис SEGA Lucky Kuji Online остаётся на техническом обслуживании: после кибератаки на аркады там проводят дополнительные проверки.
Клиентам SEGA рекомендовала остерегаться писем, авторы которых выдают себя за SEGA, SEGA FAVE, ARARA или упоминают связанные продукты и сервисы. Их также попросили не переходить по ссылкам в таких сообщениях и напомнили, что никогда не запрашивают пароли и данные банковских карт по электронной почте.
