Segaは2026年11月9日、同社のメール配信委託先であるAraraへの不正アクセスにより、200万件以上のアドレスが流出したことを公表しました。本インシデントでは、Segaの製品やサービスに関する特定のメールマガジンに関連する情報も流出しました。
対象となったSegaのお知らせ
Segaは、メールマガジン配信に関連する対象アドレスとして92,273件を特定しました。影響を受けた配信には以下が含まれます。
- アーケードリズムゲーム「CHUNITHM Mate」の稼働告知。
- オンラインキャラクターくじサービス「Sega Lucky Kuji Online」の発売告知メールマガジン6件。
- リズムゲームのアップデート「ONGEKI Re:Fresh Act.2」の稼働告知。
- 「Tokyo Game Show 2026」の出展告知2件。
- リズムゲームのアップデート「Maimai DX MAGiCAL」の稼働告知。
前週に発生したSega Faveのサーバー侵害を受け、Segaが本流出を発表した時点でも、Sega Lucky Kuji Onlineはメンテナンス中でした。
Sega Accountsと個人情報
本サービスは別系統のメール配信システムを使用しているため、Sega Accountsに影響はありませんでした。
Sega Accountsへの影響はありませんでした
Segaによると、対象メールアドレスに紐づく顧客の氏名、生年月日、性別、住所、電話番号、クレジットカード情報、ログインパスワードは流出していないとのことです。
Segaによる11月9日の発表時点で、流出した情報の不正利用事例は報告されていません。
Segaは、外部委託先へ預託する個人情報の取り扱いを含め、情報管理体制の強化を図るとしています。また、Araraは個人情報保護委員会への共同報告を申し出ています。
Segaは、流出情報の詳細が確認され次第、影響を受けた対象者へ個別に連絡する予定です。
