نقض داده های خبرنامه سگا باعث افشای 2.2 میلیون آدرس ایمیل شد

سگا یک نفوذ شخص ثالث را فاش کرد که تقریبا 2.2 میلیون آدرس ایمیل مشتری را از طریق یک ارائه دهنده خدمات بازاریابی افشا کرد.

حدود 92000 رکورد اضافی مربوط به توزیع ایمیل نیز در این حادثه به خطر افتاد

سگا و ارائه دهنده آن به کاربران در مورد خطرات فیشینگ هشدار دادند، اگرچه هیچ سوء استفاده از داده های درز شده تایید نشده است. غول بازی سگا فاش کرده است که از یک حادثه امنیت سایبری شخص ثالث رنج می برد که آدرس ایمیل تقریبا 2.2 میلیون نفر و همچنین سایر جزئیات حداقل 92000 نفر را فاش کرد.

این شرکت اکنون در حال بررسی عمیق تر برای تایید جزئیات اطلاعات درز شده است.

چه اتفاقی افتاد

سگا یکی از بسیاری از شرکت‌های ژاپنی است که از خدمات آرارا، یک شرکت فناوری که خدمات بازاریابی دیجیتال و تعامل با مشتری را ارائه می‌کند، استفاده می‌کند.

یکی از خدمات آن آرارا پیام نام دارد، یک پلتفرم توزیع ایمیل که مشاغل می توانند از آن برای ارسال خبرنامه و سایر ارتباطات به میلیون ها نفر استفاده کنند. این همچنین به این معنی است که آرارا اطلاعات تماس را از طرف آن سازمان‌ها مدیریت می‌کرد، از جمله آدرس‌های ایمیل، نام‌ها و اغلب شماره تلفن و جزئیات عضویت.

در اوایل نوامبر 2026، آرارا گزارش داد که زیرساخت توزیع ایمیل خود دچار مشکل شده است. ظاهرا، ترکیبی از آسیب‌پذیری وب سرور و «سایر ضعف‌های سیستم» به عوامل تهدید ناشناس اجازه دسترسی به ۹۷ سروری را می‌دهد که داده‌های حداکثر ۳۸۰ مشتری شرکتی را ذخیره می‌کردند.

مهاجمان به بیش از 81 میلیون آدرس ایمیل، همراه با نام افراد، تاریخ تولد، شماره تلفن، آدرس پستی و شماره عضویت دسترسی پیدا کردند (و به احتمال زیاد از آنها خارج شدند). همه این داده ها را هر مشتری در معرض دید قرار نمی داد - از فردی به فرد دیگر متفاوت بود.

در گزارش بعدی، آرارا اضافه کرد که مهاجمان یک محیط جداگانه حاوی 3.38 میلیون آدرس ایمیل اضافی و بیش از 400000 سوابق مشتری حاوی PII را به خطر انداخته اند. آنها در نهایت بیش از هفت میلیون ایمیل فیشینگ برای جعل شرکت‌های مختلف کارت‌های اعتباری ارسال کردند و شرکت را مجبور کردند که این سرویس را در 31 اکتبر 2026 به طور موقت تعطیل کند.

بسیاری از سازمان‌های بزرگ، مخاطبین خبرنامه خود را افشا کردند. Asoview تقریبا 15.82 میلیون رکورد را گزارش کرد، در حالی که خرده فروش الکترونیک Bic Camera 15.2 میلیون رکورد را گزارش کرد. زنجیره فست فود MOS Burger حدود 7.5 میلیون آدرس ایمیل را فاش کرد، در حالی که اپراتور سینما Shochiku Multiplex Theatres 3.3 میلیون آدرس ایمیل را فاش کرد.

سگا دوباره زیر آتش گرفت

در میان آنها غول بازی های ویدیویی سگا و شرکت تابعه آن سگا فاو نیز بودند که تقریبا 2.2 میلیون آدرس ایمیل آسیب دیده را فاش کردند.

شرکت سگا از سیستم توزیع شرکت آرارا برای توزیع برخی خبرنامه‌های ایمیل مربوط به محصولات و خدمات شرکت ما و شرکت گروه آن، Sega Fave Corporation استفاده می‌کند. اخیرا مشخص شده است که شرکت آرارا توسط شخص ثالثی مورد دسترسی غیرمجاز قرار گرفته است و آدرس‌های ایمیل مشتریانی که برای توزیع خبرنامه ایمیل استفاده شده‌اند، در یک اطلاعیه خارجی به بیرون درز کرده است.

این شرکت گفت که تا 9 نوامبر، می تواند 2,196,044 ایمیل را به همراه 92,273 مورد دیگر "مربوط به توزیع" تایید کند.

اطلاعاتی که در حال حاضر فاش نشده است شامل نام مشتری، تاریخ تولد، جنسیت، آدرس، شماره تلفن، اطلاعات کارت اعتباری و رمز ورود به سیستم است.

سگا گفت: «در حال حاضر هیچ سوء استفاده از اطلاعات فاش شده مربوط به این پرونده تایید نشده است. "آدرس ایمیل ثبت شده با "حساب SEGA" از سیستم توزیع متفاوتی استفاده می کند و بنابراین از اطلاعات فاش شده مستثنی می شود."

این دومین حادثه مهم امنیت سایبری سگا در این ماه است، پس از اینکه سرویس‌های شبکه بازی آرکید Sega Fave آن اخیرا آفلاین شد و طبق BleepingComputer، همچنان در دسترس نیستند زیرا این شرکت روی تعمیر و نگهداری و بررسی‌های ایمنی کار می‌کند.

در 2 نوامبر، Sega Fave گفت که یک عامل تهدید ناشناس به سرورهای آن که از سرویس‌های شبکه بازی آرکید ALL.Net و Aime پشتیبانی می‌کردند دسترسی پیدا کرد، اما بعدا تأکید کرد که این دو حادثه به هم مرتبط نیستند. گیم پلی آنلاین، Sega Lucky Kuji Online، و ثبت نام های جدید Sega ID، همگی برای بررسی به صورت آفلاین آورده شدند.

تاکنون هیچ عامل تهدیدی مسئولیت این نقض را بر عهده نگرفته است. هر دو سگا و آرارا به کاربران خود در مورد ایمیل های احتمالی فیشینگ هشدار دادند و از آنها خواستند روی هیچ پیوندی کلیک نکنند یا پیوست های ایمیل هایی را که ادعا می شود از طرف شرکت ها ارسال شده اند، دانلود نکنند.

از طریق Bleeping Computer