SEGA ha perso 2,2 milioni di indirizzi email senza essere stata violata. È stata violata l'azienda che invia le sue newsletter
Nessuno è entrato nei sistemi di SEGA. Eppure il 9 novembre la casa di videogiochi ha comunicato che 2.196.044 indirizzi email di iscritti alle sue newsletter sono trapelati lo stesso, perché è stata violata la società che paga per inviare quelle newsletter. Quella società è Arara, un servizio giapponese di invio email, e SEGA è una delle circa 380 aziende clienti coinvolte.
La parte istruttiva è la sequenza. Tra il 28 e il 30 ottobre qualcuno ha usato il sistema di Arara per inviare fino a 7,13 milioni di email che si spacciavano per società di carte di credito e chiedevano di controllare gli estratti conto, il tutto da un autentico indirizzo Arara. Il 29 ottobre SEGA ha chiesto ad Arara se i suoi dati fossero al sicuro e si è sentita rispondere che non c'era stata alcuna fuga. Il 2 novembre la capogruppo di Arara, Paycloud, ha dichiarato che circa 77 milioni di indirizzi email potrebbero essere stati esposti. Il giorno dopo SEGA ha ricevuto l'email che confermava che tra quelli c'erano anche i suoi. BleepingComputer cita tra le altre vittime MOS Burger (7,5 milioni di indirizzi), la catena di cinema Shochiku, TKC e l'operatore mobile IIJmio.
Per gli iscritti di SEGA il danno è limitato. L'azienda afferma che nei dati non c'erano nomi, indirizzi di casa, numeri di telefono, dati delle carte o password, che gli indirizzi legati a un SEGA Account stanno su un sistema separato e che finora non ha riscontrato abusi. Le liste trapelate riguardavano undici invii effettuati tra luglio e ottobre, per lo più su giochi arcade e sulla sua lotteria online. Le persone coinvolte saranno contattate una per una.
Un indirizzo email da solo sembra poca cosa, ma un elenco di fan di SEGA confermati è proprio ciò che cerca chi fa phishing. SEGA dice che non chiederà mai una password o un numero di carta via email, quindi qualunque messaggio lo faccia, a suo nome o a nome di Arara, va cestinato. Il controllo Privacy e account di Tendvane è un modo rapido per vedere quanto è protetto l'account email in cui arrivano tutte quelle newsletter.