Při útoku na externího distributora newsletteru společnosti Sega údajně unikly více než dva miliony e-mailových adres; účty zůstaly nedotčeny
Při kybernetickém útoku na společnost Arara unikly e-mailové adresy zákazníků Segy
Společnost Sega oznámila, že při kybernetickém útoku zaměřeném na japonského poskytovatele e-mailových služeb Arara uniklo více než dva miliony e-mailových adres. Vydavatel her Like a Dragon a Sonic využívá služby této společnosti k rozesílání newsletterů.
Společnosti Sega a Arara narušení bezpečnosti vyšetřují. Zdá se, že účty Sega, prostřednictvím kterých mohou uživatelé získávat odměny ve hrách a prohlížet si kalendář s připomínkami, jako jsou narozeniny Kazumy Kirjúa, nebyly zasaženy. Společnosti vyzvaly odběratele dotčených newsletterů, aby zůstali ostražití před možnými pokusy o phishing.
Podle překladu oficiální tiskové zprávy Segy, který zveřejnil web Automaton, bylo zasaženo celkem 2 196 044 e-mailových adres, včetně 92 273 adres spojených s distribucí newsletterů.
Sega identifikovala několik dotčených newsletterů, mezi nimiž byla dvě oznámení o prezentacích na letošním veletrhu Tokyo Game Show, oznámení o uvedení arkádové rytmické hry Chunithm Mate, šest newsletterů týkajících se online loterie postav Sega Lucky Kuji Online, oznámení o vydání aktualizace rytmické hry Ongeki Re:Fresh Act.2 a oznámení o vydání další aktualizace arkádové rytmické hry Maimai DX MAGiCAL.
Sega příjemcům těchto newsletterů doporučila, aby si dávali pozor na phishingové e-maily od osob, které se nepravdivě vydávají za zástupce společností Sega nebo Arara.
Sega údajně potvrdila, že podle dosavadních poznatků zasažená data nezahrnují jména, data narození, pohlaví, adresy bydliště, telefonní čísla, údaje o platebních kartách ani hesla. V době oznámení navíc nebyly hlášeny žádné případy zneužití uniklých informací.
Společnost až do dokončení vyšetřování pozastavila další rozesílání newsletterů prostřednictvím služby Arara. Jakmile budou potvrzeny všechny podrobnosti o narušení bezpečnosti, plánuje také kontaktovat každého zasaženého jednotlivce.
Přestože úniky dat a kybernetické útoky nejsou ničím novým, v poslední době došlo k několika takovým incidentům. Vlastním incidentům minulý měsíc čelily jak společnost Capcom, vývojář hry Street Fighter, tak studio Warhorse, vývojář hry Kingdom Come: Deliverance 2.
