SEGA раскрыла утечку 2,2 млн адресов подписчиков через поставщика рассылок ARARA
Японская игровая компания SEGA сообщила об утечке данных у стороннего поставщика рассылок ARARA. Злоумышленники получили адреса электронной почты 2,2 млн подписчиков.
Главное в цифрах
- Адреса подписчиков SEGA: 2,2 млн
- Дополнительные записи: 92 300
- Адреса, затронутые у ARARA: около 77 млн
- Адреса MOS Burger: 7,5 млн
- Записи Shochiku Multiplex Theatres: 3,3 млн
По данным SEGA, помимо адресов получены ещё 92 300 записей, состав которых пока уточняется. Затронуты 11 рассылок, связанных с SEGA и SEGA Fave.
Компания заявила, что имена, даты рождения, пол, адреса, телефоны, данные банковских карт и пароли в выборку не попали. Учётные записи SEGA Account обрабатываются отдельной системой и не пострадали. Подтверждённых случаев злоупотребления данными SEGA не обнаружила.
Масштаб инцидента у ARARA
ARARA сообщила 2 ноября о взломе своего сервиса email-рассылок. По её данным, затронуто около 77 млн адресов клиентов почти из 380 компаний. Причинами названы уязвимость веб-сервера и проблемы в системной среде, точный способ проникновения и сроки выясняются.
По данным Bleepingcomputer, ARARA сначала оценивала масштаб меньше и 29 октября заверила SEGA, что утечки не было. 3 ноября компания обнаружила полный объём инцидента и сообщила SEGA, что данные утекли. Полные сведения были переданы 5–8 ноября. Кроме того, злоумышленники использовали доступ к сервису, чтобы в конце октября разослать более 7 млн писем от имени кредитных компаний.
Другие пострадавшие
Среди других жертв той же атаки MOS Burger, у которой утекли 7,5 млн адресов, и Shochiku Multiplex Theatres с 3,3 млн записей. У TKC затронуто 2,3 млн адресов, у IIJmio почти миллион.
SEGA отдельно указала, что её инцидент с сетью аркадных сервисов ALL.Net и Aime, о котором компания сообщила 2 ноября, с этой утечкой не связан. Сервисы SEGA Fave всё ещё отключены на время обслуживания и проверок безопасности.
