Oltre due milioni di indirizzi email sarebbero stati esposti nell'attacco al distributore esterno di newsletter di Sega; gli account non risultano coinvolti
Indirizzi email di Sega esposti nell'attacco informatico ad Arara
Sega ha rivelato che oltre due milioni di indirizzi email sono stati esposti in un attacco informatico ai danni del provider giapponese di servizi di distribuzione email Arara, utilizzato dall'editore di Like a Dragon e Sonic per inviare newsletter.
Sega e Arara stanno indagando sulla violazione. Non sembra che siano stati compromessi gli account Sega, a cui gli utenti possono accedere per ricevere ricompense in-game e consultare un calendario con promemoria come il compleanno di Kazuma Kiryu. Le aziende hanno invitato gli iscritti alle newsletter interessate a prestare attenzione a potenziali tentativi di phishing.
Secondo la traduzione di Automaton del comunicato stampa ufficiale di Sega, sono stati coinvolti in totale 2.196.044 indirizzi email, inclusi 92.273 indirizzi associati alla distribuzione delle newsletter.
Sega ha individuato diverse newsletter interessate, tra cui due annunci relativi alla partecipazione al Tokyo Game Show di quest'anno; l'annuncio del lancio del rhythm game arcade Chunithm Mate; sei newsletter riguardanti il servizio online di lotteria dei personaggi Sega Lucky Kuji Online; il lancio dell'aggiornamento Ongeki Re:Fresh Act.2 per il rhythm game; e il lancio di un altro aggiornamento per un rhythm game arcade, Maimai DX MAGiCAL.
Sega ha consigliato ai destinatari di queste newsletter di prestare attenzione alle email di phishing inviate da persone che dichiarano falsamente di essere affiliate a Sega o Arara.
Secondo quanto riportato, Sega ha confermato che, per quanto noto, i dati interessati non includono nomi, date di nascita, generi, indirizzi di residenza, numeri di telefono, dati delle carte di credito o password. Al momento dell'annuncio, inoltre, non erano stati segnalati casi di uso improprio delle informazioni trapelate.
L'azienda ha sospeso l'ulteriore distribuzione di newsletter tramite Arara fino al completamento dell'indagine. Prevede inoltre di contattare ogni persona coinvolta una volta confermati tutti i dettagli della violazione.
Sebbene le violazioni di dati e gli attacchi informatici non siano una novità, di recente se ne sono verificati diversi. Capcom, lo sviluppatore di Street Fighter, e Warhorse, lo sviluppatore di Kingdom Come: Deliverance 2, hanno entrambi subito incidenti analoghi il mese scorso.
