Японская компания SEGA объявила об утечке более 2,1 млн адресов электронной почты своих подписчиков после взлома сервиса рассылок ARARA Message, который также обслуживал сотни других японских компаний.
Об этом сообщает Infosecurity Magazine.
В открытый доступ попали 2 196 044 адреса, на которые приходили рассылки от SEGA и SEGA FAVE. Еще 92 273 записи содержали информацию, связанную с доставкой писем; ее точный состав SEGA в данный момент выясняет. Рассылки осуществлялись в период со 2 июля по 28 октября и касались, в частности, выставки Tokyo Game Show 2026, а также аркадных игр CHUNITHM, ONGEKI и maimai.
Имена, даты рождения, адреса, номера телефонов, данные банковских карт и пароли не пострадали, как и адреса учетных записей SEGA Account. Признаков неправомерного использования данных компания пока не обнаружила. Она приостановила рассылки через сервис ARARA и уведомит об инциденте японскую Комиссию по защите персональных данных.
Подрядчик не сразу признал масштаб проблемы: 29 октября ARARA сообщила SEGA, что утечки нет, лишь 1 ноября публично раскрыла факт вторжения,
а 3 ноября подтвердила, что адреса попали к злоумышленникам.
Атака на компанию ARARA стала одной из крупнейших в Японии в этом году. В период с 28 по 31 октября злоумышленник перемещался по серверам компании и похитил базы данных с 97 серверов, обслуживавших до 380 клиентов. ARARA оценивает количество украденных или потенциально скомпрометированных адресов примерно в 77 млн, отмечая, однако, что это число не соответствует количеству людей. Используя данный сервис, злоумышленник разослал до 7,13 млн поддельных писем от имени компаний, выпускающих кредитные карты.
Пострадали и другие клиенты подрядчика. Утечка затронула до 2,23 млн адресов из системы записи на получение карт My Number и баз данных нескольких городских администраций, а также 227 216 адресов клиентов Sumitomo Mitsui Banking Corp.
SEGA напомнила, что никогда не запрашивает пароли или данные карт по электронной почте.
Читайте также:
Хакер против Rockstar. Фанаты заподозрили обман в утечке по GTA 6, где Джейсон и Лусия ходят обнаженными
