✔Sega сообщила об утечке email-адресов 2,2 млн человек - «Новости»

Представители Sega сообщили об утечке данных, произошедшей из-за взлома стороннего сервиса для email-рассылок Arara. В результате атаки в руках злоумышленников оказались email-адреса 2,2 млн подписчиков 11 рассылок, связанных с продуктами и сервисами Sega и Sega Fave. При этом в компании заявляют, что среди скомпрометированных данных были не только email-адреса, но и 92 300 записей с дополнительной информацией. Пока специалисты компании устанавливают, что именно могли содержать эти записи, но подчеркивается, что имена, даты рождения, пол, домашние адреса, номера телефонов, данные банковских карт и пароли пользователей не пострадали. Также известно, что атака не затронула email-адреса, привязанные к Sega Account: для таких учетных записей используется отдельная система рассылок. Специалисты Sega и Arara еще продолжают расследование инцидента, но пока не обнаружили подтверждений того, что похищенные данные уже используются злоумышленниками. Следует отметить, что взлом Arara затронул не только Sega. 2 ноября 2026 года представители компании сообщали, что от атаки на сервис email-рассылок пострадали около 380 корпоративных клиентов, и суммарно компрометация коснулась 77 млн адресов электронной почты. По предварительным данным, для взлома злоумышленники воспользовались некой уязвимостью веб-сервера и проблемами в системном окружении, однако точный способ проникновения и время атаки пока не установлены. Помимо кражи данных, злоумышленники использовали доступ к сервису Arara для рассылки вредоносного спама. Например, в конце октября хакеры отправили более 7 млн писем от имени компаний, выпускающих банковские карты. Среди других крупных жертв этой атаки:сеть ресторанов MOS Burger (7,5 млн email-адресов), сеть кинотеатров Shochiku Multiplex Theatres (3,3 млн записей), а также компании TKC (2,3 млн адресов) и IIJmio (почти миллион адресов).