Японская игровая компания Sega сообщила, что из-за несанкционированного доступа к сервису подрядчика, использовавшегося для рассылки электронных писем, наружу утекли более 2,196 млн адресов электронной почты, передает издание Kyodo News.
По данным компании, имена клиентов, данные кредитных карт и логины с паролями не утекли. Sega предупредила, что украденная информация может использоваться для рассылки подозрительных писем от имени компании, и призвала не открывать ссылки и вложения в неожиданных сообщениях.
Компания, которой Sega доверила рассылку, — Arara — фигурирует в инциденте, в рамках которого подтверждена утечка в общей сложности более 81 млн адресов электронной почты. Среди других пострадавших клиентов Arara оказались крупные японские компании: Sumitomo Mitsui Banking Corporation (около 227 тыс. адресов), Mitsui Fudosan (около 133 тыс.), NTT TownPage (около 142 тыс.), а также сеть отелей Kintetsu Miyako Hotels.
Взлом произошёл в период с 28 по 31 октября 2026 года. Причиной стала уязвимость в веб-сервере Arara, которую использовали злоумышленники. После обнаружения атаки Arara полностью остановила свой сервис рассылок 31 октября, и на момент публикации 9 ноября он все еще не был восстановлен.
Ранее крупнейший мобильный оператор Японии заявил о сбое после возможной кибератаки.