Sega informó que una brecha de seguridad en ARARA, el proveedor externo que distribuye sus boletines informativos, dejó expuestas las direcciones de correo electrónico de 2,2 millones de suscriptores. La empresa señaló que colabora con el proveedor para determinar con precisión qué información quedó al descubierto. Por el momento, no comunicó indicios de que los datos hayan sido utilizados de manera indebida.
Según lo informado por Sega, el incidente no comprometió nombres, fechas de nacimiento, género, domicilios, números de teléfono ni contraseñas de los titulares. Tampoco quedaron expuestos datos de tarjetas de crédito o información financiera. La cobertura, que cita a Bleeping Computer, agregó que entre los datos afectados habría más de 92.000 registros con información adicional cuyo contenido todavía no fue identificado.
La brecha de Sega se conoció después de que ARARA comunicara, el 2 de noviembre, un incidente de mayor alcance en su servicio de distribución de correo. La empresa reportó que quedaron comprometidas 77 millones de direcciones pertenecientes a unos 380 clientes corporativos. Atribuyó el problema a una vulnerabilidad en un servidor web y a fallas en su entorno de sistemas; no detalló cómo se produjo la intrusión y dijo que el método seguía bajo investigación. También indicó que los atacantes aprovecharon el acceso para enviar más de siete millones de mensajes que suplantaban a emisores de tarjetas de crédito.
Sega informó además de otro ciberincidente, en su división Fave, dedicada a juguetes, dispositivos electrónicos y máquinas de arcade. En ese caso, fueron atacados entornos de red vinculados a los juegos de arcade, que seguían fuera de servicio mientras se realizaban tareas de mantenimiento y verificaciones de seguridad. La compañía sostuvo que ese episodio y la brecha de ARARA no están relacionados.
