9 ноября 2026 года Sega сообщила об утечке более 2 млн адресов электронной почты в результате несанкционированного доступа к Arara, почтовому провайдеру компании. Инцидент также привел к раскрытию информации, связанной с определенными рассылками о продуктах и сервисах Sega.
Затронутые анонсы Sega
Sega выявила 92 273 скомпрометированных адреса, связанных с новостными рассылками. В число затронутых материалов вошли:
- Анонс релиза аркадной ритм-игры CHUNITHM Mate.
- Шесть новостных выпусков Sega Lucky Kuji Online — онлайн-сервиса с розыгрышами фигурок и мерча с персонажами.
- Анонс релиза апдейта ритм-игры ONGEKI Re:Fresh Act.2.
- Два выставочных анонса для Tokyo Game Show 2026.
- Анонс релиза апдейта ритм-игры Maimai DX MAGiCAL.
На момент заявления Sega об утечке сервис Sega Lucky Kuji Online все еще находился на техобслуживании после взлома серверов Sega Fave, произошедшего неделей ранее.
Sega Accounts и персональные данные
Sega Accounts не пострадали, так как этот сервис использует отдельную систему почтовых рассылок.
Sega Accounts не пострадали
По заявлению Sega, имена пользователей, даты рождения, пол, адреса проживания, номера телефонов, данные кредитных карт и пароли для входа, привязанные к скомпрометированным адресам, не попали в открытый доступ.
На момент заявления Sega от 9 ноября случаев неправомерного использования раскрытой информации зафиксировано не было.
Sega заявила, что усилит системы управления информацией, включая контроль за обработкой персональных данных, доверенных внешним сервис-провайдерам. Arara также предложила направить совместный отчет в Комиссию по защите персональных данных Японии.
Sega планирует связаться с каждым пострадавшим пользователем индивидуально после подтверждения деталей утечки информации.
