Sega heeft op 9 november 2026 bekendgemaakt dat meer dan 2 miljoen e-mailadressen zijn gelekt na ongeautoriseerde toegang tot Arara, de e-mailprovider van het bedrijf. Het incident heeft ook informatie blootgelegd die verband houdt met bepaalde nieuwsbrieven over Sega-producten en -diensten.
De betrokken Sega-aankondigingen
Sega heeft 92.273 getroffen adressen geïdentificeerd die verband houden met nieuwsbriefdistributie. De getroffen aankondigingen omvatten:
- De lanceringsaankondiging voor de arcade-ritmegame CHUNITHM Mate.
- Zes lanceringsnieuwsbrieven voor Sega Lucky Kuji Online, een online loterijservice voor personages.
- De lanceringsaankondiging voor de ritmegame-update ONGEKI Re:Fresh Act.2.
- Twee aankondigingen voor de Tokyo Game Show 2026.
- De lanceringsaankondiging voor de ritmegame-update Maimai DX MAGiCAL.
Sega Lucky Kuji Online was nog steeds in onderhoud toen Sega de lek aankondigde, na de Sega Fave serverinbreuk van de week ervoor.
Sega Accounts en persoonlijke gegevens
Sega Accounts waren niet getroffen omdat de service een apart e-maildistributiesysteem gebruikt.
Sega Accounts werden niet getroffen
Sega zei dat klantnamen, geboortedata, geslachten, woonadressen, telefoonnummers, creditcardinformatie en inlogwachtwoorden die verband houden met de getroffen e-mails niet waren gelekt.
Er waren geen gevallen van misbruik van de blootgestelde informatie gemeld op het moment van Sega's aankondiging op 9 november.
Sega zei dat het zijn informatiemanagementsystemen zou versterken, inclusief hoe persoonlijke informatie die aan externe serviceproviders is toevertrouwd, wordt behandeld. Arara heeft ook een gezamenlijk rapport voorgesteld aan de Japanse Personal Information Protection Commission.
Sega is van plan om elke getroffen persoon individueel te contacteren zodra de details van de gelekte informatie zijn bevestigd.
