У Sega утекли более 2,196 млн адресов электронной почты

Для рассылки электронных писем Sega пользовалась услугами японской компании Arara. Взлом затронул и других клиентов подрядчика: всего подтверждена утечка более 81 млн адресов. Среди пострадавших — Sumitomo Mitsui Banking Corporation, где раскрыты около 227 тыс. адресов, Mitsui Fudosan — около 133 тыс., NTT TownPage — около 142 тыс., а также сеть отелей Kintetsu Miyako Hotels.

По данным Sega, злоумышленники получили доступ к веб-серверу Arara через уязвимость. Атака произошла с 28 по 31 октября 2026 года. После ее обнаружения подрядчик полностью остановил сервис рассылок 31 октября; к 9 ноября, дате публикации сообщения, он еще не был восстановлен.

Sega призвала пользователей не открывать ссылки и вложения в неожиданных письмах: украденные адреса могут использовать для рассылок от имени компании. Ранее крупнейший мобильный оператор Японии сообщил о сбое после возможной кибератаки.