نقض داده های خبرنامه SEGA 2.2 میلیون آدرس ایمیل را فاش می کند

تحقیقات نشان داد که داده های به خطر افتاده شامل نام مشتری، تاریخ تولد، جنسیت، آدرس، شماره تلفن، جزئیات کارت اعتباری یا رمز عبور حساب نمی شود.

همچنین آدرس‌های ایمیل ثبت‌شده با «حساب SEGA» توسط یک سیستم توزیع جداگانه مدیریت می‌شوند و تحت تأثیر این حادثه قرار نگرفته‌اند.

این شرکت در حال همکاری با ARARA برای تعیین اینکه چه داده هایی در معرض دید قرار گرفته است و می گوید که هیچ مدرک تایید شده ای مبنی بر سوء استفاده ندارد.

ARARA در 2 نوامبر فاش کرد که با یک نقض گسترده خدمات توزیع ایمیل خود مواجه شده است که 77 میلیون آدرس ایمیل از نزدیک به 380 مشتری شرکتی را در معرض خطر قرار داده است.

به گفته این شرکت، آسیب پذیری وب سرور و مشکلاتی در محیط سیستم آن باعث بروز این حادثه شده است، اما روش دقیق نفوذ و زمان بندی آن همچنان در دست بررسی است.

ARARA قبلا تأثیر کمتری را تخمین زده بود و در 29 اکتبر به SEGA اطمینان داد که هیچ به خطر انداختن داده‌ها رخ نداده است.

با این حال، در 3 نوامبر، پس از فاش کردن گستره کامل حادثه، ARARA به شرکت بازی اطلاع داد که داده ها افشا شده اند و جزئیات کامل را بین 5 تا 8 نوامبر به اشتراک گذاشت.

ARARA همچنین گفت که مهاجمان از دسترسی خود به سرویس خود سوء استفاده کردند و در اواخر اکتبر بیش از 7 میلیون ایمیل جعل هویت شرکت های کارت اعتباری ارسال کردند.

سایر قربانیان قابل توجه همین حادثه عبارتند از MOS Burger با 7.5 میلیون آدرس ایمیل افشا شده، Shochiku Multiplex Theatres با 3.3 میلیون رکورد، TKC با 2.3 میلیون آدرس ایمیل و IIJmio با نزدیک به 1 میلیون آدرس ایمیل.

سرویس‌های شبکه بازی‌های آرکید SEGA Fave که هفته گذشته با یک حادثه امنیتی سایبری جداگانه مواجه شد، همچنان آفلاین هستند و تحت بررسی‌های تعمیر و نگهداری و ایمنی هستند.

در 2 نوامبر، SEGA FAVE، زیرمجموعه SEGA که مسئول اسباب‌بازی‌ها، ابزارهای الکترونیکی و عملیات ماشین‌های آرکید است، دسترسی غیرمجاز به سرورهایی را که از خدمات شبکه بازی‌های بازی ALL.Net و Aime پشتیبانی می‌کنند، فاش کرد.

در پاسخ، تمام خدمات مرتبط از جمله گیم پلی آنلاین، SEGA Lucky Kuji Online و ثبت نام های جدید SEGA ID را به حالت تعلیق درآورد.

تحقیقات اولیه آن هیچ مدرکی مبنی بر نفوذ داده های مشتری یا شریک تجاری پیدا نکرد، در حالی که اطلاعات پرداخت تحت تأثیر قرار نگرفت زیرا به طور جداگانه ذخیره می شد.

SEGA خاطرنشان کرد که این دو حادثه ربطی به هم ندارند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

Capcom تایید کرده است که نقض داده ها بر 11.7 میلیون حساب تأثیر گذاشته است

نفوذ ابر داده Iris Ohyama اطلاعات 7.7 میلیون مشتری را فاش می کند

DreamHost تأیید می کند که اطلاعات ورود به سیستم FTP و جلسات ایمیل وب در معرض نقض داده است

WorkOS می گوید مهاجم از ARTEX AI برای نفوذ به اپلیکیشن فروش داخلی استفاده کرده است

نقض داده های زیرمجموعه ISP سونی 2.5 میلیون سوابق مشتری را فاش کرد