SEGA : les adresses e-mail de 2 196 044 abonnés divulguées
Un tiers a accédé aux systèmes d'Arara, prestataire d'envoi des newsletters de SEGA ; les informations de paiement ne seraient pas concernées.
SEGA a annoncé lundi que les adresses e-mail de 2 196 044 clients avaient été divulguées. Selon le communiqué de l'entreprise, un tiers a accédé aux systèmes d'Arara, le prestataire dont SEGA et Sega Toys utilisent le système de diffusion pour leurs newsletters, rapporte animenewsnetwork.com.
Arara enquête sur l'origine de cet accès non autorisé et prend des mesures pour empêcher de nouveaux dommages. SEGA précise qu'au moment de l'annonce, rien n'indiquait que les noms, dates de naissance, genres, adresses postales, numéros de téléphone, informations de carte bancaire ou mots de passe de connexion aient fuité.
Les adresses proviennent de 11 newsletters concernées, envoyées en juillet, septembre et octobre. Pour 92 273 d'entre elles, des informations liées à l'envoi des newsletters ont également été divulguées. Les adresses enregistrées sur les SEGA Accounts passent par un autre système de diffusion et ne sont pas touchées.
Un incident distinct chez Sega Toys
Six des 11 newsletters concernées sont liées au service de jeux à lots SEGA Lucky Kuji Online, mis en maintenance pour des vérifications de sécurité. Par ailleurs, Sega Toys a annoncé le 2 novembre qu'un tiers avait accédé sans autorisation à ses serveurs, affectant les services de réseau d'arcade ALL.Net et Aime. La filiale avait suspendu les services concernés le 1er novembre, et certaines prestations de jeu restent indisponibles.
D'autres entreprises que SEGA, dont Bandai Namco, recourent aux services touchés de Sega Toys pour certains jeux d'arcade.
En bref
Quelles données ont fuité lors de l'incident chez SEGA ?
SEGA indique que les adresses e-mail de 2 196 044 clients ont été divulguées. Pour 92 273 d'entre elles, des informations liées à l'envoi des newsletters l'ont également été.
Les mots de passe et données bancaires sont-ils concernés ?
Selon SEGA, rien n'indiquait au moment de l'annonce que les noms, dates de naissance, adresses postales, numéros de téléphone, informations de carte bancaire ou mots de passe de connexion aient fuité.
Les comptes SEGA Accounts sont-ils touchés ?
Non. Les adresses enregistrées sur les SEGA Accounts utilisent un autre système de diffusion et ne sont pas affectées par cette fuite.