Plus de deux millions d'adresses e-mail auraient fuité lors d'une attaque contre le prestataire de newsletters de Sega, sans affecter les comptes
Des adresses e-mail de Sega exposées lors de la cyberattaque contre Arara
Sega a révélé que plus de deux millions d’adresses e-mail avaient été exposées lors d’une cyberattaque visant le prestataire japonais de services d’envoi d’e-mails Arara, auquel l’éditeur de Like a Dragon et Sonic fait appel pour diffuser ses newsletters.
Sega et Arara enquêtent sur cette violation de données. Celle-ci ne semble pas avoir affecté les comptes Sega, auxquels les utilisateurs peuvent accéder pour recevoir des récompenses en jeu et consulter un calendrier comportant des rappels tels que l’anniversaire de Kazuma Kiryu. Les entreprises ont appelé les abonnés aux newsletters concernées à rester vigilants face à d’éventuelles tentatives d’hameçonnage.
Selon la traduction par Automaton du communiqué de presse officiel de Sega, un total de 2 196 044 adresses e-mail ont été affectées, dont 92 273 adresses associées à la diffusion de newsletters.
Sega a identifié plusieurs newsletters concernées, notamment deux annonces d’exposition pour le Tokyo Game Show de cette année, l’annonce du lancement du jeu de rythme en salle d’arcade Chunithm Mate, six newsletters relatives au service de loterie de personnages en ligne Sega Lucky Kuji Online, le lancement de la mise à jour Ongeki Re:Fresh Act.2 pour le jeu de rythme, ainsi que celui d’une autre mise à jour de jeu de rythme en salle d’arcade, Maimai DX MAGiCAL.
Sega a conseillé aux destinataires de ces newsletters de se méfier des e-mails d’hameçonnage envoyés par des individus prétendant faussement être affiliés à Sega ou à Arara.
Sega aurait confirmé qu’à sa connaissance, les données concernées ne comprennent ni noms, ni dates de naissance, ni genres, ni adresses résidentielles, ni numéros de téléphone, ni informations de carte bancaire, ni mots de passe. Au moment de l’annonce, aucun cas d’utilisation abusive des informations divulguées n’avait par ailleurs été signalé.
L’entreprise a suspendu toute nouvelle diffusion de newsletters par l’intermédiaire d’Arara jusqu’à la fin de l’enquête. Elle prévoit également de contacter individuellement chaque personne concernée une fois que tous les détails de la violation auront été confirmés.
Bien que les violations de données et les cyberattaques ne soient pas nouvelles, plusieurs incidents se sont produits récemment. Capcom, le développeur de Street Fighter, et Warhorse, le développeur de Kingdom Come: Deliverance 2, ont tous deux été victimes d’incidents le mois dernier.
