Sega mengungkapkan pada 9 November 2026, bahwa lebih dari 2 juta alamat email bocor setelah akses tidak sah ke Arara, penyedia email perusahaan. Insiden tersebut juga mengekspos informasi yang terkait dengan buletin tertentu tentang produk dan layanan Sega.
Pengumuman Sega yang Terdampak
Sega mengidentifikasi 92.273 alamat yang terdampak terkait dengan distribusi buletin. Rilis yang terdampak meliputi:
- Pengumuman peluncuran untuk game ritme arkade CHUNITHM Mate.
- Enam buletin rilis untuk Sega Lucky Kuji Online, layanan lotere karakter daring.
- Pengumuman peluncuran untuk pembaruan game ritme ONGEKI Re:Fresh Act.2.
- Dua pengumuman pameran untuk Tokyo Game Show 2026.
- Pengumuman peluncuran untuk pembaruan game ritme Maimai DX MAGiCAL.
Sega Lucky Kuji Online masih dalam pemeliharaan ketika Sega mengumumkan kebocoran tersebut, menyusul pelanggaran server Sega Fave pada minggu sebelumnya.
Akun Sega dan Data Pribadi
Akun Sega tidak terdampak karena layanan tersebut menggunakan sistem distribusi email yang terpisah.
Akun Sega tidak terdampak
Sega menyatakan bahwa nama pelanggan, tanggal lahir, jenis kelamin, alamat tempat tinggal, nomor telepon, informasi kartu kredit, dan kata sandi login yang terkait dengan email yang terdampak tidak bocor.
Tidak ada kasus penyalahgunaan informasi yang terekspos yang dilaporkan hingga pengumuman Sega pada 9 November.
Sega menyatakan akan memperkuat sistem manajemen informasinya, termasuk cara penanganan informasi pribadi yang dipercayakan kepada penyedia layanan eksternal. Arara juga telah mengusulkan laporan bersama kepada Komisi Perlindungan Informasi Pribadi Jepang.
Sega berencana untuk menghubungi setiap orang yang terdampak secara individual setelah detail informasi yang bocor telah dikonfirmasi.
