Японська SEGA оголосила про витік понад 2,1 млн адрес електронної пошти своїх передплатників після злому сервісу розсилок ARARA Message, який також обслуговував сотні інших японських компаній.
Про це повідомляє Infosecurity Magazine.
Назовні потрапили 2196044 адреси, на які приходили розсилки SEGA і SEGA FAVE. Ще в 92 273 записах містилася інформація, пов’язана з доставкою листів, і її склад SEGA поки що з’ясовує. Розсилки відправлялися з 2 липня по 28 жовтня і розповідали, зокрема, про Tokyo Game Show 2026 та аркадні ігри CHUNITHM, ONGEKI та maimai.
Імена, дати народження, адреси, телефони, дані карток та паролі не постраждали, як і адреси облікових записів SEGA Account. Ознак зловживання компанія поки що не бачить. Вона призупинила розсилки через ARARA та повідомить про інцидент японської Комісії із захисту персональних даних.
Підрядник не одразу визнав масштаб проблеми: 29 жовтня ARARA повідомила SEGA, що витоку немає, тільки 1 листопада публічно розкрила факт вторгнення, а 3 листопада підтвердила, що адреси потрапили до зловмисників.
Атака на ARARA виявилася однією з найбільших у Японії цього року.
З 28 по 31 жовтня зловмисник переміщався серверами компанії і забрав бази даних з 97 серверів, які обслуговували до 380 клієнтів. ARARA оцінює кількість викрадених або потенційно викрадених адрес приблизно в 77 млн, застерігаючи, що це не число людей. Через сервіс зловмисник розіслав до 7,13 млн підроблених листів від імені компаній із випуску кредитних карток.
Постраждали та інші клієнти підрядника. Витік торкнувся до 2,23 млн адрес із системи запису на отримання карток My Number, кількох міських адміністрацій і 227 216 адрес клієнтів Sumitomo Mitsui Banking Corp.
SEGA нагадала, що ніколи не запитує паролі або дані карток поштою.
Читайте також:
Хакер проти Rockstar. Фанати запідозрили обман у витоку GTA 6, де Джейсон та Лусія ходять голими
