:format(jpeg):quality(90)/https%3A%2F%2Fimg.4gamers.com.tw%2Fpuku-clone-version%2F96bbd9fd950b7bb10b88b610febe9782cf5270f0.jpg)
SEGA 今(9)日公布旗下 SEGA 及集團子公司 SEGA FAVE 部分產品與服務電子報所使用的電子郵件等資訊因第三方業者遭到未經授權存取而外流,截至目前已確認共有 219 萬 6,044 筆 email 受到影響,其中 9 萬 2,273 筆還包含電子報發送時附帶的相關資訊。
本次事件源自 SEGA 委託提供電子報發送系統「アララメッセージ」的 Arara(アララ)遭到第三方不當存取,SEGA 表示,目前確認外流的資料包括 email 及發送時附帶的資訊,詳細內容還在與 Arara 等業者合作調查。
至於個人資料部分的資安,SEGA 目前已確認使用者姓名、出生日期、性別、住址、電話號碼、信用卡資訊及登入密碼均未外流。
11 封電子報列入調查範圍,涵蓋街機遊戲與東京電玩展資訊
SEGA 確認受到影響的電子報截至 11 月 9 日共有 11 封,發送時間介於 2026 年 7 月至 10 月,內容涵蓋街機遊戲更新、SEGA 樂透抽獎商品及東京電玩展 2026 參展資訊。
|
發送日期
|
電子報內容
|
|
2026 年 7 月 2 日
|
《CHUNITHM Mate》開始營運通知
|
|
2026 年 7 月 6 日
|
幸運籤 SEGA Lucky Kuji Online 商品發售資訊
|
|
2026 年 7 月 13 日
|
幸運籤 SEGA Lucky Kuji Online 商品發售資訊
|
|
2026 年 7 月 23 日
|
《オンゲキ Re:Fresh Act.2》開始營運通知
|
|
2026 年 9 月 4 日
|
幸運籤 SEGA Lucky Kuji Online 商品發售資訊
|
|
2026 年 9 月 7 日
|
幸運籤 SEGA Lucky Kuji Online 商品發售資訊
|
|
2026 年 9 月 17 日
|
東京電玩展 2026 參展資訊
|
|
2026 年 9 月 17 日
|
《maimai でらっくす MAGiCAL》開始營運通知
|
|
2026 年 9 月 18 日
|
東京電玩展 2026 參展資訊
|
|
2026 年 10 月 21 日
|
幸運籤 SEGA Lucky Kuji Online 商品發售資訊
|
|
2026 年 10 月 28 日
|
幸運籤 SEGA Lucky Kuji Online 商品發售資訊
|
:format(jpeg):quality(90)/https%3A%2F%2Fimg.4gamers.com.tw%2Fpuku-clone-version%2F769ea210514df5188609bbd59c3601b7188bb467.jpg)
SEGA 提醒,外流的 email 可能會被駭客不當利用,不排除將有人冒充 SEGA 或 SEGA FAVE,或假借兩家公司旗下產品與服務的名義寄送可疑郵件,呼籲收到相關訊息的使用者提高警覺。
官方目前尚未發現外流資訊遭到惡意利用的情況。此外,使用者註冊「SEGA Account」時所使用的 email 因採用不同的電子報發送系統,不在本次外流事件的影響範圍內。
關於事件發現經過,SEGA 表示,10 月 29 日曾配合內部資安環境檢查,向 Arara 確認電子報發送系統的安全性,當時收到的回覆是尚未發現資訊外流。
不過,在 Arara 公布遭到第三方未經授權存取後,SEGA 於 11 月 1 日再次要求確認,並於 11 月 3 日收到通知,得知用於電子報發送的 email 已確認外流。
11 月 5 日至 8 日期間,SEGA 與 Arara 進一步進行調查並收到 Arara 的正式報告,目前雙方正在確認外流資料的詳細內容及實際影響範圍。
SEGA 表示,後續將與 Arara 合作並依照對方提出的方案,預計由雙方共同向日本個人情報保護委員會提交通報。針對受到影響的使用者,待確認外流資訊的詳細內容後,也將逐一進行個別通知。
在完成外流資訊調查及安全性確認之前,SEGA 將暫停使用 Arara 提供的電子報發送系統寄送相關電子報,待確認安全無虞後再行評估恢復服務。
另外,SEGA 特別說明目前無法登入及購買商品的「SEGA Lucky Kuji Online 」是另一宗獨立事件,該服務因 SEGA FAVE 旗下街機網路服務相關伺服器遭駭,為進行安全性確認暫時進入維護狀態,與本次 email 外流事件並非同一案件。