Wyciek u dostawcy newsletterów ARARA ujawnił 2,2 mln adresów e-mail subskrybentów SEGA

SEGA podała, że wyciek u japońskiego dostawcy newsletterów ARARA ujawnił 2,2 mln adresów e-mail subskrybentów. Według SEGA wyciek nie objął imion i nazwisk, dat urodzenia, płci, adresów, numerów telefonów, danych kart płatniczych ani haseł do kont. Firma nie ma potwierdzonych dowodów, że dane zostały użyte.

ARARA poinformowała 2 listopada o naruszeniu swojej usługi wysyłki, które objęło 77 mln adresów e-mail od blisko 380 klientów firmowych. Jako przyczynę wskazała między innymi podatność serwera WWW. Jeszcze 29 października zapewniała SEGA, że do wycieku nie doszło. Pod koniec października napastnicy wykorzystali dostęp do usługi i rozesłali ponad 7 mln maili, w których podszywali się pod firmy obsługujące karty kredytowe.

Kogo dotyczy

Wyciek objął subskrybentów 11 newsletterów związanych z produktami i usługami SEGA oraz SEGA Fave. Wśród danych jest 92 300 rekordów z dodatkowymi informacjami, których zakresu jeszcze nie ustalono. Adresy przypisane do SEGA Account obsługuje osobny system i ten incydent ich nie objął. Inni poszkodowani to MOS Burger (7,5 mln adresów), Shochiku Multiplex Theatres (3,3 mln rekordów), TKC (2,3 mln) i IIJmio (blisko 1 mln).