セガの外部メール配信業者への攻撃で200万件超のメールアドレスが流出か、アカウントへの影響はなし

アララへのサイバー攻撃でセガのメールアドレスが流出

セガは、『龍が如く』や『ソニック』シリーズを手掛ける同社がメールマガジンの配信に利用している日本のメール配信事業者アララを狙ったサイバー攻撃により、200万件を超えるメールアドレスが流出したことを明らかにした。

セガとアララは現在、この情報漏えいについて調査している。ゲーム内報酬の受け取りや、桐生一馬の誕生日などのリマインダーを掲載したカレンダーの閲覧に利用できるセガアカウントへの影響は確認されていないようだ。両社は、影響を受けたメールマガジンの購読者に対し、今後発生する可能性のあるフィッシング詐欺に注意するよう呼びかけている。

Automatonによるセガの公式発表の翻訳によると、影響を受けたメールアドレスは合計2,196,044件で、このうち92,273件がメールマガジンの配信に関連するものだった。

セガは、影響を受けたメールマガジンとして、今年の東京ゲームショウに関する2件の出展告知、アーケード向けリズムゲーム『CHUNITHM MATE』の稼働開始告知、オンラインキャラクターくじサービス「セガ ラッキーくじオンライン」に関する6件のメールマガジン、リズムゲーム『オンゲキ Re:Fresh Act.2』アップデートの稼働開始告知、さらに別のアーケード向けリズムゲームアップデート『maimai でらっくす MAGiCAL』の稼働開始告知を挙げている。

セガは、これらのメールマガジンを受信した人に対し、セガまたはアララの関係者を装う人物から送られるフィッシングメールに注意するよう呼びかけた。

報道によると、セガは、影響を受けたデータに氏名、生年月日、性別、住所、電話番号、クレジットカード情報、パスワードが含まれていた事実は確認されていないとしている。また、発表時点では、流出した情報が悪用された事例も報告されていない。

同社は調査が完了するまで、アララを通じたメールマガジンの配信を停止している。また、情報漏えいの全容が確認され次第、影響を受けた各ユーザーに個別に連絡する予定だ。

情報漏えいやサイバー攻撃自体は珍しいものではないが、最近も複数の被害が発生している。先月には、『ストリートファイター』の開発元であるカプコンと、『Kingdom Come: Deliverance 2』の開発元であるWarhorseも、それぞれ同様のインシデントに見舞われた。