SEGA集團因日本Arara資安事件外洩資料220萬筆

日本遊戲大廠SEGA上周公告，因委外的郵件發送服務商Arara發生資安事件影響，SEGA遊戲製作及SEGA玩具製造部門SEGA FAVE外洩客戶電子郵件地址將近220萬筆。

SEGA指出，近日接獲負責公司集團下SEGA及SEGA FAVE部分電子報發送的Arara通知，Arara的郵件發送系統遭第三方未授權存取，導致用於發送電子報的訂閱客戶電子郵件地址及部分個資外洩。

根據分析，已確認外流的客戶資訊包括數份電子報訂戶的電子郵件地址2,196,044筆，以及隨信發送的用戶個人資訊92,273筆。

不過SEGA表示外洩資訊不包含客戶姓名、出生日期、性別、住址、電話號碼，以及信用卡資訊及登入密碼。至於隨電子報發送外洩的客戶個資，該公司表示正與Arara合作調查。

10月底郵件發送及伺服器代管平臺Arara發生資料外洩，造成超過8,100萬筆客戶資訊可能外洩，其中郵件發送服務可能外洩7,700萬筆資訊。

這次事件影響超過380家企業電子報發送客戶服務的客戶。SEGA只是其中一家。其他受害企業還包括出版《名偵探柯南》、《葬送的芙莉蓮》等知名漫畫的出版社小學館、BIC Camera、摩斯漢堡、三井住友集團（三井住友銀行、SMBC個人金融、住友不動產、三井住友海上）。其他還包括野島電器、樂天銀行、鹿兒島銀行及日本多個地方政府等。