SEGA bülten aboneliklerinde veri ihlali: 2,2 milyon e-posta adresi açığa çıktı

SEGA, bülten hizmetini sağlayan üçüncü taraf ARARA'daki ihlalde 2,2 milyon abonenin e-posta adresinin ele geçirildiğini açıkladı; şifre, kart bilgisi ve doğum tarihi gibi veriler etkilenmedi.

Japon oyun şirketi SEGA, bültenlerini yöneten üçüncü taraf hizmet sağlayıcı ARARA'daki bir ihlal sonucunda SEGA ve SEGA Fave ile ilişkili 11 bültenin 2,2 milyon abonesinin e-posta adresinin açığa çıktığını bildirdi. Ayrıca ek içerikleri hâlâ belirlenmekte olan 92.300 kayıt da etkilendi.

SEGA'nın açıklamasına göre ad, doğum tarihi, cinsiyet, posta adresi, telefon numarası, kart bilgisi ve şifreler açığa çıkan veriler arasında yer almıyor. SEGA Account e-posta adresleri ayrı bir sistemde tutuluyor ve bu sistem etkilenmedi. SEGA, tam olarak neyin alındığını belirlemek için ARARA ile çalıştığını, şu ana kadar verilerin kötüye kullanıldığına dair doğrulanmış bir bilgi olmadığını bildiriyor.

ARARA, 2 Kasım'da yaptığı açıklamada yaklaşık 380 kurumsal müşterisine ait 77 milyon e-posta adresinin etkilendiğini duyurdu. Aynı şirket, Ekim sonunda saldırganların hizmetini kullanarak kart kuruluşlarını taklit eden 7 milyondan fazla sahte e-posta gönderdiğini de belirtti.

SEGA Fave'in arcade ağ hizmetleri (ALL.Net ve Aime), bu ihlalden bağımsız bir sızma sonrası bakım ve güvenlik kontrolleri nedeniyle hâlâ çevrimdışı. SEGA, bu sızmada müşteri ya da iş ortağı verilerinin çalındığına dair bir kanıt görmediğini söylüyor.