Sega a révélé le 9 novembre 2026 que plus de 2 millions d'adresses e-mail avaient fuité à la suite d'un accès non autorisé chez Arara, le fournisseur de services de messagerie de l'entreprise. L'incident a également exposé des informations associées à certaines newsletters concernant les produits et services de Sega.
Les annonces Sega concernées
Sega a identifié 92 273 adresses touchées liées à la diffusion de newsletters. Les communications concernées comprenaient :
- L'annonce de lancement du jeu de rythme d'arcade CHUNITHM Mate.
- Six newsletters de lancement pour Sega Lucky Kuji Online, un service de loterie de personnages en ligne.
- L'annonce de lancement de la mise à jour du jeu de rythme ONGEKI Re:Fresh Act.2.
- Deux annonces relatives aux présentations pour le Tokyo Game Show 2026.
- L'annonce de lancement de la mise à jour du jeu de rythme Maimai DX MAGiCAL.
Sega Lucky Kuji Online était toujours en maintenance lorsque Sega a annoncé la fuite, à la suite de la violation des serveurs de Sega Fave survenue la semaine précédente.
Comptes Sega et données personnelles
Les comptes Sega n'ont pas été touchés, car le service utilise un système de diffusion d'e-mails distinct.
Les comptes Sega n'ont pas été affectés
Sega a précisé que les noms, dates de naissance, genres, adresses postales, numéros de téléphone, coordonnées de carte bancaire et mots de passe de connexion des clients associés aux e-mails concernés n'avaient pas fuité.
Aucun cas d'utilisation abusive des informations exposées n'avait été signalé au moment de l'annonce de Sega le 9 novembre.
Sega a déclaré qu'elle renforcerait ses systèmes de gestion des informations, notamment la manière dont sont traitées les données personnelles confiées à des prestataires externes. Arara a également proposé de soumettre un rapport conjoint à la Commission de protection des informations personnelles du Japon.
Sega prévoit de contacter individuellement chaque personne concernée dès que les détails des informations compromises auront été confirmés.
