SEGA втратила 2,2 мільйона адрес електронної пошти, хоча її не зламували. Зламали компанію, яка надсилає її розсилки

До SEGA ніхто не вдирався. Проте 9 листопада ігрова компанія повідомила, що 2 196 044 адреси електронної пошти підписників її розсилок усе одно витекли, бо зламали фірму, якій вона платить за надсилання цих листів. Ця фірма називається Arara, це японський сервіс розсилок, а SEGA є однією з приблизно 380 постраждалих компаній-клієнтів.

Повчальною тут є послідовність подій. Між 28 і 30 жовтня хтось скористався системою Arara, щоб надіслати до 7,13 мільйона листів, які видавали себе за компанії кредитних карток і просили перевірити виписки, і все це зі справжньої адреси Arara. 29 жовтня SEGA запитала Arara, чи її дані в безпеці, і почула, що витоку не було. 2 листопада материнська компанія Arara, Paycloud, заявила, що розкритими могли бути близько 77 мільйонів адрес електронної пошти. Наступного дня SEGA отримала лист із підтвердженням, що серед них є і її адреси. BleepingComputer називає серед інших постраждалих MOS Burger (7,5 мільйона адрес), мережу кінотеатрів Shochiku, TKC і мобільного оператора IIJmio.

Для підписників SEGA шкода обмежена. Компанія каже, що в даних не було імен, домашніх адрес, номерів телефонів, даних карток чи паролів, що адреси, прив'язані до SEGA Account, зберігаються в окремій системі і що зловживань вона поки не виявила. Списки, які витекли, стосувалися одинадцяти розсилок із липня по жовтень, здебільшого про аркадні ігри та онлайн-лотерею компанії. З постраждалими вона зв'яжеться особисто.

Сама адреса електронної пошти здається дрібницею, але список підтверджених шанувальників SEGA це саме те, що потрібно фішеру. SEGA наголошує, що ніколи не проситиме пароль чи номер картки електронною поштою, тож будь-якому листу, який це робить від її імені чи від імені Arara, місце в кошику. Перевірка Конфіденційність та облікові записи в Tendvane допоможе швидко побачити, наскільки добре захищена поштова скринька, куди надходять усі ці розсилки.