Mais de dois milhões de e-mails terão vazado em ataque à distribuidora terceirizada de newsletters da Sega; contas não foram afetadas
Endereços de e-mail da Sega são expostos em ciberataque à Arara
A Sega revelou que mais de dois milhões de endereços de e-mail foram expostos em um ciberataque contra a provedora japonesa de serviços de envio de e-mails Arara, utilizada pela editora de Like a Dragon e Sonic para distribuir newsletters.
A Sega e a Arara estão investigando a violação. O incidente aparentemente não afetou as contas da Sega, que os usuários podem acessar para receber recompensas dentro dos jogos e consultar um calendário com lembretes como o aniversário de Kazuma Kiryu. As empresas recomendaram que os assinantes das newsletters afetadas permaneçam atentos a possíveis tentativas de phishing.
De acordo com a tradução do comunicado oficial da Sega feita pelo Automaton, um total de 2.196.044 endereços de e-mail foi afetado, incluindo 92.273 endereços associados à distribuição de newsletters.
A Sega identificou vários envios de newsletters afetados, incluindo dois anúncios de exposições para a Tokyo Game Show deste ano; o anúncio de lançamento do jogo de ritmo para fliperamas Chunithm Mate; seis newsletters relacionadas ao serviço on-line de sorteio de personagens Sega Lucky Kuji Online; o lançamento da atualização Ongeki Re:Fresh Act.2 para o jogo de ritmo; e o lançamento de outra atualização para um jogo de ritmo de fliperama, Maimai DX MAGiCAL.
A Sega recomendou aos destinatários dessas newsletters que fiquem atentos a e-mails de phishing enviados por pessoas que aleguem falsamente ter vínculo com a Sega ou a Arara.
Segundo relatos, a Sega confirmou que, até onde se sabe, os dados afetados não incluem nomes, datas de nascimento, gêneros, endereços residenciais, números de telefone, informações de cartões de crédito ou senhas. Até o momento do anúncio, também não havia casos registrados de uso indevido das informações vazadas.
A empresa suspendeu novos envios de newsletters por meio da Arara até que a investigação seja concluída. Ela também pretende entrar em contato com cada pessoa afetada assim que todos os detalhes da violação forem confirmados.
Embora violações de dados e ciberataques não sejam novidade, vários incidentes ocorreram recentemente. A Capcom, desenvolvedora de Street Fighter, e a Warhorse, desenvolvedora de Kingdom Come: Deliverance 2, também enfrentaram seus próprios incidentes no mês passado.
