Sega-ն հայտնում է, որ Arara-ի արտահոսքը բացահայտել է 2,19 միլիոն տեղեկագրի էլ. փոստ

Ինչ հայտնեց Sega-ն

2026 թվականի նոյեմբերի 9-ին Sega-ն հրապարակել է հայտարարություն, որում նշվում է, որ իր տեղեկագրերի 2 196 044 էլեկտրոնային հասցե դուրս է եկել Arara-ի սերվերներից՝ ճապոնական ընկերությունից, որը դրանք ուղարկում է իր անունից։ Դրանցից 92 273-ը պարունակել են լրացուցիչ տեղեկություն, որն ուղեկցել է ուղարկմանը. Sega-ն հայտնել է, որ այդ մասը դեռ ուսումնասիրվում է։

Ընկերությունը հայտնել է, որ արտահոսած տվյալները չեն ներառում անուններ, ծննդյան ամսաթվեր, սեռ, փոստային հասցեներ կամ հեռախոսահամարներ։ Նաև նշվել է, որ քարտային տվյալներ կամ մուտքի գաղտնաբառեր չեն եղել։ SEGA Account-ում գրանցված հասցեները արտահոսքից դուրս են մնացել, քանի որ այդ համակարգն օգտագործում է ուղարկման այլ ծառայություն։

Sega-ն թվարկել է 2026 թվականի հուլիսի 2-ից հոկտեմբերի 28-ը ուղարկված 11 տեղեկագիր՝ CHUNITHM Mate-ից մինչև Sega Lucky Kuji արշավներ, ներառյալ ONGEKI Re:Fresh Act.2-ը, maimai de luxe-ը և Tokyo Game Show 2026-ի մասին երկու ուղարկում։

Մատակարարի փոփոխվող վարկածը

Ժամանակագրությունն այն մասն է, որը Sega-ի հայտարարությունը չի հարթում։ Հոկտեմբերի 29-ին, ըստ հաղորդման, Arara-ն Sega-ին հայտնել է, որ արտահոսք չի եղել։ Նոյեմբերի 3-ին նա հաստատել է, որ Sega-ի հասցեները արտահոսել են։

Arara-ի առաջին հրապարակային ծանուցումը՝ հոկտեմբերի 29-ով, անթույլատրելի մուտքը վերագրել է նախորդ օրվան և հայտնել, որ մեկ համակարգում վտանգվել է 3,01 միլիոն էլեկտրոնային հասցե։ Պատճառը նշվել է վեբ սերվերի խոցելիությունը, որն օգտագործել է երրորդ կողմը, ինչպես նաև իր միջավայրում առկա լրացուցիչ խնդիրներ։

Arara-ի երրորդ հաղորդումը՝ նոյեմբերի 6-ով, հաշվել է 81 329 467 եզակի հասցե և մինչև 380 կորպորատիվ հաճախորդ։ 3,01 միլիոնի և 81,3 միլիոնի միջև տարբերությունը կլորացում չէ. հաղորդումը նկարագրում է հաշվարկի երկու եղանակ և քննություն, որը տասնմեկ օրում մեկ սերվերից տեղափոխվել է երեք առանձին միջավայր։ Ուղարկման ծառայությունը դադարեցված է հոկտեմբերի 31-ից։

Ֆիշինգի վտանգը

Arara-ի երրորդ հաղորդումը նշում է, որ հոկտեմբերի 28-30-ը իր ենթակառուցվածքից ուղարկվել է մինչև 7,13 միլիոն հաղորդագրություն՝ քարտային ընկերությունների անունից, այդ թվում՝ օգտագործման տվյալները հաստատելու խնդրանքով։ Հարձակվողներին գաղտնաբառեր պետք չեն եղել. ուղարկման ենթակառուցվածքը թույլ է տվել նրանց գրել մատակարարի անունից։

Sega-ի հայտարարությունը խնդրում է ստացողներին չբացել հղումներ կամ կցորդներ և նշում է, որ ընկերությունը էլեկտրոնային փոստով գաղտնաբառեր կամ քարտային տվյալներ չի հարցնում։ Arara-ն հայտնել է, որ իր ծառայությունը քարտերի համարներ չի պահում, ուստի դրանք հարցնող հաղորդագրությունները ստուգելու բան չեն ունեցել։

Հաղորդումը Sega-ի դեպքը դնում է երրորդ կողմի ծառայություններից բխած այլ ճապոնական արտահոսքերի կողքին, ներառյալ Asoview-ը՝ 15,82 միլիոն գրառումով, Bic Camera-ն՝ 15,2 միլիոն հասցեով, MOS Burger-ը՝ 7,5 միլիոն էլ. փոստով և Iris Ohyama-ն՝ 7,7 միլիոն տուժած մարդով։

Երկրորդ՝ առանձին միջադեպ

Sega Lucky Kuji Online-ը շարունակում է սպասարկման ռեժիմում մեկ այլ միջադեպից հետո. անթույլատրելի մուտք Sega Fave-ի ALL.Net և Aime արկադային ցանցերի սերվերներ, որը հաստատվել է նոյեմբերի 2-ին։ Sega-ն հայտնում է, որ երկու դեպքերն իրար հետ կապ չունեն։

Այդ երկրորդ համակարգը նույնականացնում է խաղային սեսիաները և ավտոմատների գրառումները։ Հաղորդումը վերականգնման ամսաթիվ չի նշում։