SEGA a pierdut 2,2 milioane de adrese de e-mail fără să fi fost spartă. Spartă a fost firma care îi trimite newsletterele
Nimeni nu a pătruns în sistemele SEGA. Cu toate acestea, pe 9 noiembrie compania de jocuri a anunțat că 2.196.044 de adrese de e-mail ale abonaților la newsletterele sale s-au scurs oricum, pentru că a fost compromisă firma pe care o plătește ca să trimită acele newslettere. Firma este Arara, un serviciu japonez de trimitere de e-mailuri, iar SEGA este una dintre cele aproximativ 380 de companii cliente afectate.
Instructivă este succesiunea. Între 28 și 30 octombrie, cineva a folosit chiar sistemul Arara pentru a trimite până la 7,13 milioane de e-mailuri care se dădeau drept companii de carduri de credit și le cereau oamenilor să își verifice extrasele, toate de pe o adresă Arara autentică. Pe 29 octombrie, SEGA a întrebat Arara dacă datele sale sunt în siguranță și i s-a răspuns că nu a existat nicio scurgere. Pe 2 noiembrie, compania-mamă a Arara, Paycloud, a spus că ar fi putut fi expuse circa 77 de milioane de adrese de e-mail. O zi mai târziu, SEGA a primit e-mailul care confirma că printre ele se află și ale sale. BleepingComputer enumeră printre celelalte victime MOS Burger (7,5 milioane de adrese), lanțul de cinematografe Shochiku, TKC și operatorul mobil IIJmio.
Pentru abonații SEGA, paguba este limitată. Compania spune că datele nu conțineau nume, adrese de domiciliu, numere de telefon, date de card sau parole, că adresele legate de un SEGA Account se află pe un sistem separat și că până acum nu a constatat nicio folosire abuzivă. Listele scurse au servit la unsprezece trimiteri făcute între iulie și octombrie, în mare parte despre jocuri arcade și loteria sa online. Persoanele afectate vor fi contactate individual.
O adresă de e-mail singură pare puțin lucru, dar o listă de fani SEGA confirmați este exact ce își dorește un autor de phishing. SEGA spune că nu va cere niciodată o parolă sau un număr de card prin e-mail, așa că orice mesaj care o face, în numele ei sau al Arara, își are locul la coș. Verificarea Confidențialitate și conturi din Tendvane este o cale rapidă de a vedea cât de bine este protejat contul de e-mail în care ajung toate aceste newslettere.