SEGA informó sobre la filtración de más de 2,19 millones de correos electrónicos debido a un ciberataque a un proveedor externo

Los datos personales verdaderamente importantes supuestamente no se vieron afectados.

SEGA informó sobre la filtración de más de 2,19 millones de direcciones de correo electrónico tras un acceso no autorizado al sistema de boletines del proveedor de servicios externo Arara, con el que colabora la compañía japonesa.

Los atacantes obtuvieron acceso al sistema de Arara, a través del cual la empresa distribuía correos informativos y promocionales sobre sus productos y servicios. En total, el incidente afectó a 2 196 044 direcciones de correo electrónico, de las cuales 92 273 se utilizaban para suscribirse a diversos boletines de SEGA.

Entre los boletines afectados se encuentran los anuncios de lanzamiento de CHUNITHM Mate, ONGEKI Re:Fresh Act.2 y Maimai DX MAGiCAL, seis correos informativos sobre nuevos lanzamientos de SEGA Lucky Kuji Online, así como dos mensajes dedicados a la participación de la compañía en el Tokyo Game Show 2026.

SEGA, junto con Arara, está investigando lo sucedido para determinar la magnitud total de la filtración y las circunstancias del acceso no autorizado. La empresa no dispone por el momento de información sobre casos de uso indebido de los datos sustraídos.

SEGA instó a los usuarios a extremar las precauciones al recibir correos electrónicos. Las direcciones obtenidas por los atacantes podrían ser utilizadas para ataques de phishing y para el envío de mensajes haciéndose pasar por SEGA o Arara.