Sega : 2,2 millions d'adresses e-mail exposées après une intrusion
L'accès non autorisé a visé le système ARARA Message utilisé pour certaines newsletters de Sega et Sega Fave ; les mots de passe n'ont pas fuité.
Sega a annoncé le 9 novembre 2026 qu'un tiers avait obtenu un accès non autorisé au système ARARA Message, exploité par le prestataire ARARA, utilisé par Sega et Sega Fave pour l'envoi de certaines newsletters par e-mail. Selon game.watch.impress.co.jp, 2 196 044 adresses e-mail avaient fuité à cette date, et pour 92 273 d'entre elles, les informations accompagnant l'envoi de la newsletter ont également été exposées.
Sega précise que les noms d'utilisateur, dates de naissance, genres, adresses postales, numéros de téléphone, informations de carte bancaire et mots de passe de connexion n'ont pas fuité. Les adresses enregistrées via un SEGA Account passent par un système de diffusion distinct et ne sont pas concernées.
ARARA enquête sur l'origine de cet accès non autorisé et travaille à limiter les dommages. Sega indique qu'aucune utilisation frauduleuse des informations divulguées n'a été confirmée à ce stade.
Appels à la prudence
L'éditeur met en garde contre l'envoi possible d'e-mails suspects se faisant passer pour Sega ou Sega Fave, ou utilisant les noms de leurs produits et services.
Entre le 2 juillet et le 28 octobre 2026, les newsletters concernées portaient sur CHUNITHM Mate, la vente en ligne Sega Lucky Kuji, Ongeki Re:Fresh Act.2, la présence au Tokyo Game Show 2026 et les annonces de lancement de maimai de luxe MAGiCAL.
En bref
Quelles données ont fuité lors de l'intrusion chez ARARA ?
Selon Sega, 2 196 044 adresses e-mail ont fuité, et pour 92 273 d'entre elles, les informations accompagnant l'envoi de la newsletter ont également été exposées.
Les comptes SEGA Account sont-ils concernés ?
Non. Les adresses enregistrées via un SEGA Account utilisent un système de diffusion différent et n'ont pas fuité.
Les mots de passe et données bancaires ont-ils été compromis ?
Sega indique que les noms d'utilisateur, dates de naissance, genres, adresses, numéros de téléphone, informations de carte bancaire et mots de passe de connexion n'ont pas fuité.