Sega gab am 9. November 2026 bekannt, dass infolge eines unbefugten Zugriffs auf Arara, den E-Mail-Dienstleister des Unternehmens, mehr als 2 Millionen E-Mail-Adressen kompromittiert wurden. Der Vorfall legte zudem Informationen im Zusammenhang mit bestimmten Newslettern zu Produkten und Diensten von Sega offen.
Die betroffenen Ankündigungen von Sega
Sega identifizierte 92.273 betroffene Adressen im Zusammenhang mit dem Newsletter-Versand. Zu den betroffenen Mitteilungen zählten:
- Die Release-Ankündigung für das Arcade-Rhythmusspiel CHUNITHM Mate.
- Sechs Release-Newsletter für Sega Lucky Kuji Online, einen Online-Lotteriedienst für Merchandise und Charaktere.
- Die Launch-Ankündigung für das Rhythmusspiel-Update ONGEKI Re:Fresh Act.2.
- Zwei Messeankündigungen für die Tokyo Game Show 2026.
- Die Launch-Ankündigung für das Rhythmusspiel-Update Maimai DX MAGiCAL.
Sega Lucky Kuji Online befand sich zum Zeitpunkt der Bekanntgabe des Datenlecks durch Sega nach dem Server-Sicherheitsvorfall bei Sega Fave in der Vorwoche noch immer in Wartungsarbeiten.
Sega Accounts und persönliche Daten
Sega Accounts waren nicht betroffen, da der Dienst ein separates E-Mail-Versandsystem nutzt.
Sega Accounts waren nicht betroffen
Laut Sega wurden Namen, Geburtsdaten, Geschlechtsangaben, Wohnadressen, Telefonnummern, Kreditkarteninformationen und Passwörter der Kunden im Zusammenhang mit den betroffenen E-Mail-Adressen nicht geleakt.
Bis zur Ankündigung von Sega am 9. November wurden keine Fälle von Missbrauch der offengelegten Informationen gemeldet.
Sega erklärte, seine Informationsverwaltungssysteme stärken zu wollen, einschließlich des Umgangs mit personenbezogenen Daten, die externen Dienstleistern anvertraut werden. Arara hat zudem einen gemeinsamen Bericht an die japanische Datenschutzbehörde (Personal Information Protection Commission) vorgeschlagen.
Sega beabsichtigt, jede betroffene Person individuell zu kontaktieren, sobald die Einzelheiten der geleakten Informationen bestätigt wurden.
