Витік даних компанії SEGA торкнувся 2,2 мільйона електронних адрес

Компанія SEGA повідомила про витік даних, що торкнувся 2,2 мільйона електронних адрес, які використовувалися в 11 розсилках продуктів і послуг SEGA та SEGA Fave. Окрім адрес, під загрозою опинилися 92 300 записів із додатковою інформацією, зміст якої наразі уточнюється. За даними компанії, витік не охопив імена клієнтів, дати народження, платіжні реквізити, адреси, номери телефонів або паролі. Окремі акаунти SEGA, що керуються іншою системою, залишилися безпечними.

Про це повідомляє BleepingComputer

Інцидент стався через вразливість на стороні провайдера сервісу електронної розсилки ARARA. 2 листопада ARARA визнала масштабний злам, який вплинув на 77 мільйонів електронних адрес майже 380 корпоративних клієнтів. Зловмисники також використовували доступ до сервісу для розсилки понад 7 мільйонів фішингових повідомлень від імені кредитних організацій.

Ми наразі розслідуємо інформацію, пов’язану з розсилкою новин, у співпраці з ARARA.

— SEGA

Іншими постраждалими від інциденту в ARARA стали компанії MOS Burger, Shochiku Multiplex Theatres, TKC та IIJmio. Компанія SEGA наголосила, що цей витік не пов’язаний з іншою кібератакою, яка нещодавно спричинила зупинку роботи мережевих сервісів arcade-ігор SEGA Fave. Робота ігрових мереж ALL.Net та Aime залишається обмеженою через технічне обслуговування та перевірки безпеки. На даний момент SEGA не має підтверджених доказів зловмисного використання викрадених даних.