Sega: Arara оқиғасы 2,19 млн ақпараттық бюллетень поштасын ашты

Sega не мәлімдеді

Sega 2026 жылғы 9 қарашада жариялаған мәлімдемесінде ақпараттық бюллетеньдерінен 2 196 044 электрондық пошта мекенжайы өз атынан жіберетін жапондық Arara компаниясының серверлерінен кеткенін хабарлады. Оның 92 273-і жіберіліммен бірге жүретін қосымша ақпаратты қамтыған; Sega бұл бөлік әлі қаралып жатқанын айтты.

Компания ашылған деректерге аты-жөні, туған күні, жынысы, пошта мекенжайы немесе телефон нөмірлері кірмейтінін мәлімдеді. Сондай-ақ карта деректері мен кіру құпиясөздері де қамтылмағанын айтты. SEGA Account жүйесіне тіркелген мекенжайлар оқиғадан тыс қалды, өйткені бұл жүйе басқа жіберу қызметін пайдаланады.

Sega 2026 жылғы 2 шілде мен 28 қазан аралығында жіберілген 11 ақпараттық бюллетеньді тізімдеді: CHUNITHM Mate-тен Sega Lucky Kuji науқандарына дейін, соның ішінде ONGEKI Re:Fresh Act.2, maimai de luxe және Tokyo Game Show 2026 туралы екі жіберілім.

Жеткізушінің өзгерген түсіндірмесі

Хронология — Sega мәлімдемесі тегістеп бермейтін бөлік. Есепке сәйкес, 29 қазанда Arara Sega-ға ешқандай дерек кетпегенін айтқан. 3 қарашада Sega мекенжайларының ашылғанын растады.

Arara-ның 29 қазандағы алғашқы жария хабарламасы рұқсатсыз кіруді алдыңғы күнге жатқызып, бір жүйеде 3,01 млн электрондық пошта мекенжайы зардап шеккенін хабарлады. Ол кіруді үшінші тарап пайдаланған веб-сервер осалдығымен және өз ортасындағы қосымша мәселелермен байланыстырды.

Arara-ның 6 қарашадағы үшінші есебі 81 329 467 бірегей мекенжайды және 380-ге дейін корпоративтік клиентті санады. 3,01 млн мен 81,3 млн арасындағы айырма дөңгелектеу емес: есепте екі санау әдісі және он бір күнде бір серверден үш бөлек ортаға ауысқан тергеу сипатталады. Жіберу қызметі 31 қазаннан бері тоқтатылған.

Фишинг қаупі

Arara-ның үшінші есебінде 28–30 қазан аралығында оның инфрақұрылымынан карта компанияларының атынан жазылған 7,13 млн-ға дейін хабарлама кеткені айтылады, тақырыптары пайдалану деректерін растауды сұрау сияқты болған. Шабуылшыларға құпиясөз қажет болмады; жіберу инфрақұрылымы оларға жеткізушінің атынан жазуға мүмкіндік берді.

Sega мәлімдемесі алушылардан сілтемелер мен тіркемелерді ашпауды сұрайды және компания электрондық пошта арқылы құпиясөз немесе карта деректерін сұрамайтынын айтады. Arara қызметі карта нөмірлерін сақтамайтынын, сондықтан оларды сұрайтын хабарламаларды салыстыратын дерек жоқ екенін хабарлады.

Есеп Sega оқиғасын үшінші тарап қызметтеріне байланысты басқа да жапондық оқиғалармен қатар қояды: Asoview — 15,82 млн жазба, Bic Camera — 15,2 млн мекенжай, MOS Burger — 7,5 млн электрондық пошта және Iris Ohyama — 7,7 млн зардап шеккен адам.

Екінші, бөлек оқиға

Sega Lucky Kuji Online басқа оқиғадан кейін техникалық қызметте тұр: 2 қарашада расталған Sega Fave компаниясының ALL.Net және Aime ойын автоматтары желілерінің серверлеріне рұқсатсыз кіру. Sega екі оқиғаның байланысы жоқ екенін айтады.

Бұл екінші жүйе ойын сессиялары мен автомат жазбаларын аутентификациялайды. Есепте оның қайта іске қосылатын күні көрсетілмеген.