Berichten zufolge über zwei Millionen E-Mail-Adressen bei Angriff auf Segas externen Newsletter-Dienstleister geleakt – Konten nicht betroffen
Sega-E-Mail-Adressen bei Cyberangriff auf Arara offengelegt
Sega hat bekannt gegeben, dass bei einem Cyberangriff auf den japanischen E-Mail-Versanddienstleister Arara mehr als zwei Millionen E-Mail-Adressen offengelegt wurden. Der Publisher von Like a Dragon und Sonic nutzt den Dienst für den Versand von Newslettern.
Sega und Arara untersuchen den Sicherheitsvorfall. Sega-Konten, über die Nutzer Belohnungen im Spiel erhalten und einen Kalender mit Erinnerungen wie dem Geburtstag von Kazuma Kiryu einsehen können, scheinen nicht betroffen zu sein. Die Unternehmen haben Abonnenten der betroffenen Newsletter dazu aufgerufen, im Hinblick auf mögliche Phishing-Versuche wachsam zu bleiben.
Laut der Übersetzung der offiziellen Pressemitteilung von Sega durch Automaton waren insgesamt 2.196.044 E-Mail-Adressen betroffen, darunter 92.273 Adressen, die mit dem Newsletter-Versand in Verbindung standen.
Sega nannte mehrere betroffene Newsletter-Ausgaben, darunter zwei Ankündigungen zu Messeauftritten auf der diesjährigen Tokyo Game Show, die Ankündigung zur Veröffentlichung des Arcade-Rhythmusspiels Chunithm Mate, sechs Newsletter zum Online-Charakterlotterie-Dienst Sega Lucky Kuji Online, die Veröffentlichung des Rhythmusspiel-Updates Ongeki Re:Fresh Act.2 sowie die Veröffentlichung eines weiteren Updates für ein Arcade-Rhythmusspiel, Maimai DX MAGiCAL.
Sega riet den Empfängern dieser Newsletter, auf Phishing-E-Mails von Personen zu achten, die fälschlicherweise behaupten, mit Sega oder Arara in Verbindung zu stehen.
Berichten zufolge bestätigte Sega, dass die betroffenen Daten nach aktuellem Kenntnisstand keine Namen, Geburtsdaten, Geschlechtsangaben, Wohnadressen, Telefonnummern, Kreditkarteninformationen oder Passwörter umfassen. Zum Zeitpunkt der Bekanntgabe waren zudem keine Fälle gemeldet worden, in denen die offengelegten Informationen missbräuchlich verwendet wurden.
Das Unternehmen hat den weiteren Newsletter-Versand über Arara bis zum Abschluss der Untersuchung ausgesetzt. Zudem plant es, alle betroffenen Personen zu kontaktieren, sobald sämtliche Einzelheiten des Sicherheitsvorfalls bestätigt wurden.
Obwohl Datenschutzverletzungen und Cyberangriffe kein neues Phänomen sind, kam es zuletzt zu mehreren derartigen Vorfällen. Capcom, der Entwickler von Street Fighter, und Warhorse, der Entwickler von Kingdom Come: Deliverance 2, waren im vergangenen Monat ebenfalls jeweils von einem Vorfall betroffen.
