Ponad dwa miliony adresów e-mail miały wyciec w wyniku ataku na zewnętrznego dostawcę newslettera Segi; konta pozostały bezpieczne
Adresy e-mail firmy Sega ujawnione w cyberataku na Ararę
Sega poinformowała, że ponad dwa miliony adresów e-mail zostały ujawnione w wyniku cyberataku wymierzonego w japońskiego dostawcę usług wysyłki poczty elektronicznej Arara, z którego wydawca gier Like a Dragon i Sonic korzysta do rozsyłania newsletterów.
Firmy Sega i Arara prowadzą dochodzenie w sprawie naruszenia bezpieczeństwa. Nie wydaje się, aby incydent dotknął kont Sega, za pośrednictwem których użytkownicy mogą odbierać nagrody w grach oraz przeglądać kalendarz z przypomnieniami o takich wydarzeniach jak urodziny Kazumy Kiryu. Firmy zaapelowały do subskrybentów objętych incydentem newsletterów o zachowanie czujności wobec potencjalnych prób phishingu.
Według tłumaczenia oficjalnego komunikatu prasowego firmy Sega opublikowanego przez serwis Automaton incydent objął łącznie 2 196 044 adresy e-mail, w tym 92 273 adresy powiązane z dystrybucją newsletterów.
Sega wskazała kilka wysyłek newsletterów objętych incydentem, w tym dwa ogłoszenia dotyczące tegorocznych targów Tokyo Game Show, zapowiedź premiery zręcznościowej gry rytmicznej Chunithm Mate, sześć newsletterów dotyczących internetowej loterii postaci Sega Lucky Kuji Online, informację o wydaniu aktualizacji Ongeki Re:Fresh Act.2 do gry rytmicznej oraz o premierze kolejnej aktualizacji zręcznościowej gry rytmicznej, Maimai DX MAGiCAL.
Sega zaleciła odbiorcom tych newsletterów, aby uważali na wiadomości phishingowe wysyłane przez osoby fałszywie podające się za przedstawicieli firm Sega lub Arara.
Sega miała potwierdzić, że według obecnego stanu wiedzy ujawnione dane nie obejmują imion i nazwisk, dat urodzenia, płci, adresów zamieszkania, numerów telefonów, danych kart kredytowych ani haseł. W chwili ogłoszenia nie odnotowano również żadnych przypadków niewłaściwego wykorzystania ujawnionych informacji.
Firma wstrzymała dalszą dystrybucję newsletterów za pośrednictwem Arary do czasu zakończenia dochodzenia. Planuje również skontaktować się z każdą osobą dotkniętą incydentem po potwierdzeniu wszystkich szczegółów naruszenia.
Choć naruszenia danych i cyberataki nie są niczym nowym, w ostatnim czasie doszło do kilku takich incydentów. W ubiegłym miesiącu własnych incydentów doświadczyły zarówno firma Capcom, twórca Street Fighter, jak i studio Warhorse, twórca Kingdom Come: Deliverance 2.
