O vazamento de e-mails da SEGA atingiu 2.196.044 clientes inscritos em newsletters da empresa. Um terceiro não identificado acessou sistemas da Arara, responsável pela distribuição desses informativos, e a companhia afirma que não há indícios de que outros dados pessoais tenham sido expostos.
Além dos endereços de e-mail, foram acessadas informações relacionadas à entrega das newsletters de 92.273 pessoas. A SEGA informou que, até o momento, não há evidências de vazamento de nomes, datas de nascimento, gênero, endereços postais, telefones, dados de cartão de crédito ou senhas de login. Os e-mails cadastrados em contas SEGA também não foram afetados: eles são gerenciados por outro sistema.
O incidente envolve 11 newsletters enviadas em julho, setembro e outubro. Seis delas são ligadas ao serviço de prêmios SEGA Lucky Kuji Online, que já está em manutenção como parte de verificações de segurança. A Arara investiga como ocorreu o acesso não autorizado e está adotando medidas para evitar novos problemas.
O caso é separado de outro incidente envolvendo a SEGA Fave. Em 2 de novembro, a empresa comunicou um acesso não autorizado a servidores que atendem os serviços de rede de jogos de fliperama ALL.Net e Aime, usados para armazenar informações de jogadores. A SEGA Fave suspendeu serviços relacionados em 1º de novembro para realizar verificações, e alguns jogos ainda estavam indisponíveis.
Segundo o comunicado da SEGA, o sistema atingido pela exposição das newsletters não é o mesmo utilizado nas contas da empresa. Essa distinção limita o alcance confirmado do incidente, mas a investigação ainda precisa esclarecer como o terceiro conseguiu acessar os dados de distribuição.
