A Sega revelou em 9 de novembro de 2026 que mais de 2 milhões de endereços de e-mail vazaram após um acesso não autorizado à Arara, provedora de e-mail da empresa. O incidente também expôs informações associadas a determinadas newsletters sobre produtos e serviços da Sega.
Os comunicados afetados da Sega
A Sega identificou 92.273 endereços afetados associados à distribuição de newsletters. Os comunicados afetados incluíram:
- O anúncio de lançamento do jogo de ritmo para arcade CHUNITHM Mate.
- Seis newsletters de lançamentos do Sega Lucky Kuji Online, um serviço online de sorteios de personagens.
- O anúncio de lançamento da atualização do jogo de ritmo ONGEKI Re:Fresh Act.2.
- Dois anúncios de exibição para a Tokyo Game Show 2026.
- O anúncio de lançamento da atualização do jogo de ritmo Maimai DX MAGiCAL.
O Sega Lucky Kuji Online ainda estava passando por manutenção quando a Sega anunciou o vazamento, logo após a brecha nos servidores da Sega Fave na semana anterior.
Sega Accounts e dados pessoais
As Sega Accounts não foram afetadas porque o serviço utiliza um sistema de distribuição de e-mails separado.
As Sega Accounts não foram afetadas
A Sega afirmou que nomes de clientes, datas de nascimento, gêneros, endereços residenciais, números de telefone, informações de cartão de crédito e senhas de login vinculadas aos e-mails atingidos não foram vazados.
Nenhum caso de uso indevido das informações expostas havia sido relatado até o comunicado da Sega em 9 de novembro.
A Sega declarou que reforçará seus sistemas de gerenciamento de dados, incluindo o tratamento de informações pessoais confiadas a provedores de serviços externos. A Arara também propôs um relatório conjunto à Comissão de Proteção de Informações Pessoais do Japão.
A Sega planeja entrar em contato individualmente com cada pessoa afetada assim que os detalhes das informações vazadas forem confirmados.
