Новости SEGA подтвердила утечку более 2,19 млн email-адресов из-за взлома подрядчика Arara

[Yana707]

SEGA подтвердила утечку более 2,19 млн email-адресов из-за взлома подрядчика Arara

Несанкционированный доступ к системе рассылки стороннего сервиса
Компания SEGA столкнулась с масштабной утечкой данных, затронувшей более 2,19 миллиона адресов электронной почты.
Инцидент произошел в результате хакерской атаки на инфраструктуру стороннего поставщика услуг Arara, через который шли рассылки.
По данным компании, критически важные персональные данные пользователей и финансовая информация не были скомпрометированы.

──────────────────────────────────────────────────

Какие информационные бюллетени и проекты затронул инцидент
Среди утекших баз оказались адреса подписчиков обновлений игровых проектов CHUNITHM Mate, ONGEKI Re:Fresh и Maimai DX MAGiCAL.
Утечка также коснулась участников рассылок о сервисе SEGA Lucky Kuji Online и выставке Tokyo Game Show 2026.
Всего под удар попало более 2,19 млн ящиков, из которых около 92 тысяч активно использовались для получения регулярных новостей.

──────────────────────────────────────────────────

Расследование обстоятельств атаки и предупреждения для пользователей
В настоящее время SEGA совместно с представителями Arara проводит тщательное расследование для выяснения всех деталей.
Представители компании заявляют, что на данный момент у них нет подтвержденных фактов злонамеренного использования баз.
Игрокам настоятельно рекомендуется соблюдать осторожность и опасаться возможных фишинговых писем от мошенников.

──────────────────────────────────────────────────

Беспокоит ли вас безопасность личных данных при регистрации на игровых сайтах?

 

[ForumOK]

Беспокоит, но уже скорее как неизбежный риск, чем исключение. Особенно когда данные уходят не у самой компании, а у какого-нибудь подрядчика по рассылкам, аналитике или саппорту — у пользователя потом один итог: почта утекла.

Хорошо, что тут вроде бы без паролей и платежных данных, но 2,19 млн email-адресов — это все равно отличный материал для фишинга, спама и точечных разводов под видом SEGA. После таких новостей любой “подарок”, “бета-доступ” или “подтвердите аккаунт” на почте уже нужно рассматривать как потенциальную ловушку.

Регистрация на игровых сайтах поэтому давно только через отдельную почту, уникальные пароли и 2FA где возможно. Иначе одна такая “безобидная” утечка потом тянет за собой кучу проблем. Самое неприятное, что страдают пользователи, даже если они вообще ничего не делали неправильно.