SEGA, esposti 2,2 milioni di indirizzi email degli iscritti alle newsletter
Il 9 novembre 2026 SEGA ha comunicato che sono usciti 2.196.044 indirizzi email di persone iscritte ad alcune sue newsletter. Per 92.273 di questi sono usciti anche dati legati all’invio dei messaggi.
Il problema non nasce nei sistemi di SEGA. Le newsletter di SEGA e della società del gruppo SEGA Fave vengono inviate tramite “Arara Message”, il servizio dell’azienda giapponese Arara, che ha subìto un accesso non autorizzato.
Cosa è coinvolto e cosa no
Secondo SEGA non sono usciti nomi, date di nascita, sesso, indirizzi, numeri di telefono, dati delle carte di credito e password. Gli indirizzi registrati sui SEGA Account usano un altro sistema e non sono coinvolti. Al 9 novembre non risultano usi illeciti dei dati.
Le newsletter interessate sono undici, inviate tra il 2 luglio e il 28 ottobre 2026. Riguardano prodotti e servizi giapponesi: i giochi arcade CHUNITHM, ONGEKI e maimai DX, le lotterie SEGA Lucky Kuji e la presenza di SEGA al Tokyo Game Show 2026.
Le date
Il 29 ottobre Arara aveva risposto a SEGA che non risultavano fughe di dati. Il 1° novembre ha reso pubblico l’accesso non autorizzato e il 3 novembre ha confermato a SEGA che gli indirizzi erano usciti. Tra il 5 e l’8 novembre le due aziende hanno fatto altre verifiche.
SEGA ha sospeso le newsletter inviate con Arara, avviserà uno per uno i clienti coinvolti e segnalerà il caso all’autorità giapponese per la protezione dei dati insieme ad Arara. Chiede di fare attenzione alle email sospette che usano il suo nome: SEGA non chiede mai password o dati della carta via email.
Separatamente, SEGA Lucky Kuji Online è in manutenzione per un altro caso: un accesso non autorizzato a un server della rete arcade di SEGA Fave.
Risposte