Sega는 2026년 11월 9일, 자사 이메일 서비스 제공업체인 Arara에 대한 무단 액세스로 인해 200만 개 이상의 이메일 주소가 유출되었다고 밝혔습니다. 이번 침해 사고로 인해 Sega 제품 및 서비스와 관련된 특정 뉴스레터 정보도 함께 노출되었습니다.
영향을 받은 Sega 공지 사항
Sega는 뉴스레터 발송과 관련하여 유출 피해를 입은 92,273개의 이메일 주소를 확인했습니다. 영향을 받은 안내문은 다음과 같습니다.
- 아케이드 리듬 겜 CHUNITHM Mate 출시 공지.
- 온라인 캐릭터 복권 서비스인 Sega Lucky Kuji Online 출시 뉴스레터 6건.
- 리듬 겜 업데이트 ONGEKI Re:Fresh Act.2 출시 공지.
- Tokyo Game Show 2026 출전 공지 2건.
- 리듬 겜 업데이트 Maimai DX MAGiCAL 출시 공지.
지난주 발생한 Sega Fave 서버 침해 사고에 이어, Sega가 이번 유출 사실을 발표했을 당시에도 Sega Lucky Kuji Online은 여전히 점검을 진행 중이었습니다.
Sega Accounts 및 개인정보 관련 사항
해당 서비스는 별도의 이메일 발송 시스템을 사용하므로 Sega Accounts는 영향을 받지 않았습니다.
Sega Accounts는 영향을 받지 않았습니다
Sega는 유출된 이메일과 연계된 유저 이름, 생년월일, 성별, 주소, 전화번호, 신용카드 정보, 로그인 비밀번호 등은 유출되지 않았다고 밝혔습니다.
Sega의 11월 9일 발표 시점을 기준으로, 노출된 정보가 오남용된 사례는 아직 접수되지 않았습니다.
Sega는 외부 서비스 위탁 업체의 개인정보 관리 방식을 포함해 정보 관리 시스템을 전면 강화하겠다고 전했습니다. Arara 측도 일본 개인정보보호위원회에 공동 보고서 제출을 제안했습니다.
Sega는 유출된 정보의 세부 내역이 최종 확인되는 대로 영향을 받은 유저 개개인에게 개별 연락을 취할 예정입니다.
