SEGA hat 2,2 Millionen E-Mail-Adressen verloren, ohne gehackt zu werden. Gehackt wurde die Firma, die die Newsletter verschickt
Bei SEGA ist niemand eingebrochen. Trotzdem teilte der Spielehersteller am 9. November mit, dass 2.196.044 E-Mail-Adressen seiner Newsletter-Abonnenten abgeflossen sind, weil die Firma gehackt wurde, die er für den Versand dieser Newsletter bezahlt. Diese Firma heißt Arara, ein japanischer Mailing-Dienst, und SEGA ist eines von rund 380 betroffenen Kundenunternehmen.
Lehrreich ist der Ablauf. Zwischen dem 28. und dem 30. Oktober verschickte jemand über Araras eigenes System bis zu 7,13 Millionen E-Mails, die sich als Kreditkartenfirmen ausgaben und die Empfänger aufforderten, ihre Abrechnungen zu prüfen, und zwar von einer echten Arara-Adresse. Am 29. Oktober fragte SEGA bei Arara nach, ob die eigenen Daten sicher seien, und bekam die Antwort, es habe kein Leck gegeben. Am 2. November erklärte Araras Muttergesellschaft Paycloud, rund 77 Millionen E-Mail-Adressen könnten offengelegt worden sein. Einen Tag später erhielt SEGA die E-Mail mit der Bestätigung, dass die eigenen darunter waren. BleepingComputer nennt als weitere Opfer MOS Burger (7,5 Millionen Adressen), die Kinokette Shochiku, TKC und den Mobilfunkanbieter IIJmio.
Für SEGA-Abonnenten hält sich der Schaden in Grenzen. Das Unternehmen sagt, in den Daten seien keine Namen, Wohnadressen, Telefonnummern, Kartendaten oder Passwörter enthalten gewesen, Adressen eines SEGA Account lägen in einem getrennten System, und bisher sei kein Missbrauch bekannt. Die abgeflossenen Listen gehörten zu elf Aussendungen zwischen Juli und Oktober, meist zu Arcade-Spielen und zur Online-Lotterie des Hauses. Die Betroffenen sollen einzeln benachrichtigt werden.
Eine E-Mail-Adresse allein klingt nach wenig, aber eine Liste bestätigter SEGA-Fans ist genau das, was sich ein Phisher wünscht. SEGA betont, niemals per E-Mail nach einem Passwort oder einer Kartennummer zu fragen. Alles, was das doch tut, ob in SEGAs oder in Araras Namen, gehört in den Papierkorb. Mit der Prüfung Datenschutz und Konten von Tendvane sehen Sie schnell, wie gut das E-Mail-Konto geschützt ist, in dem all diese Newsletter landen.