شرکت Sega اعلام کرد که ایمیل حدود ۲.۲ میلیون از مشتریان این مجموعه در نتیجه یک حادثه امنیتی در یکی از تأمین‌کنندگان خدمات (Third-party) افشا شده است.
جزئیات حادثه و دامنه نشت
این غول صنعت بازی‌های ویدئویی اعلام کرد که یک عامل تهدید (Threat Actor) با دسترسی غیرمجاز به شرکت Arara Inc — یک ارائه‌دهنده خدمات ارسال ایمیل در ژاپن که Sega برای توزیع خبرنامه‌های خود از آن استفاده می‌کند — موفق به استخراج آدرس‌های ایمیل کاربران شده است.
- تعداد داده‌های افشا شده: ۲,۱۹۶,۰۰۰ آدرس ایمیل و ۹۲,۲۷۳ مورد مربوط به جزئیات توزیع.
- داده‌های امن: نام کاربران، تاریخ تولد، جنسیت، آدرس، شماره تلفن، اطلاعات کارت اعتباری و رمزهای عبور (Passwords) در این نشت حضور ندارند.
هشدار در مورد حملات فیشینگ
اگرچه تاکنون مورد تأیید شده‌ای از سوءاستفاده از این داده‌ها گزارش نشده است، اما Sega به کاربران هشدار داده است که نسبت به ایمیل‌های مشکوکی که از طرف این شرکت یا شرکت Sega Fave ارسال می‌شود، هوشیار باشند. توصیه می‌شود کاربران از باز کردن لینک‌ها یا پیوست‌های (Attachments) ایمیل‌های ناشناس خودداری کنند، زیرا این موارد می‌تواند منجر به سرقت اطلاعات شخصی یا آلودگی دستگاه شود.
ریشه حمله: یک حادثه گسترده‌تر در زنجیره تأمین
بررسی‌ها نشان می‌دهد که این اتفاق بخشی از یک حمله گسترده‌تر به شرکت Arara است. این شرکت اعلام کرد که در تاریخ ۲۸ اکتبر، مهاجمان با اکسپلویت کردن آسیب‌پذیری‌های موجود در وب‌سرورها (Web Servers)، به سیستم‌های توزیع ایمیل دسترسی پیدا کرده‌اند.
طبق گزارش‌های منتشر شده، شرکت Paycloud Holdings (شرکت مادر Arara) تأیید کرد که این نفوذ منجر به افشای اطلاعات حدود ۳۸۰ مشتری سازمانی شده است که در مجموع شامل ۷۷ میلیون آدرس ایمیل است. بسته به هر سازمان، برخی از این داده‌ها شامل نام، شماره تلفن و آدرس نیز بوده‌اند، هرچند اطلاعات کارت‌های اعتباری در هیچ‌کدام از این موارد لو نرفته است.
