شرکت سگا (SEGA) به‌طور رسمی تأیید کرد که در پی یک حمله سایبری گسترده، اطلاعات شخصی میلیون‌ها نفر از کاربران خود دچار افشای ناخواسته شده است. طبق بیانیه رسمی این شرکت، آدرس‌های ایمیل ۲.۲ میلیون نفر از مشترکین خبرنامه‌های این شرکت به دست هکرها افتاده است. منشأ این نفوذ امنیتی، سرورهای داخلی شرکت SEGA نبوده،
شرکت سگا (SEGA) به‌طور رسمی تأیید کرد که در پی یک حمله سایبری گسترده، اطلاعات شخصی میلیون‌ها نفر از کاربران خود دچار افشای ناخواسته شده است. طبق بیانیه رسمی این شرکت، آدرس‌های ایمیل ۲.۲ میلیون نفر از مشترکین خبرنامه‌های این شرکت به دست هکرها افتاده است.
منشأ این نفوذ امنیتی، سرورهای داخلی شرکت SEGA نبوده، بلکه یک تأمین‌کننده خدمات شخص ثالث به نام ARARA که مسئولیت مدیریت خبرنامه‌ها و ارتباطات ایمیلی را بر عهده دارد، مورد حمله قرار گرفته است.
در دنیای امروز که امنیت داده‌های کاربران به یکی از دغدغه‌های اصلی شرکت‌های فناوری تبدیل شده، هرگونه افشای اطلاعات می‌تواند پیامدهای گسترده‌ای داشته باشد. با این حال، سگا در تلاش است تا با شفاف‌سازی جزئیات، نگرانی کاربران را کاهش دهد. این شرکت تصریح کرده که در این حادثه، تنها آدرس‌های ایمیل مشترکین خبرنامه لو رفته است و اطلاعات حساس‌تری نظیر نام و نام‌خانوادگی، رمزهای عبور، جزئیات پرداخت‌های بانکی، شماره تلفن‌ها یا آدرس‌های منزل در دسترس هکرها قرار نگرفته است.
همچنین این شرکت تأکید کرد که آدرس‌های ایمیلی که کاربران برای ساخت حساب کاربری رسمی سگا استفاده کرده‌اند، در این نفوذ امنیتی آسیب ندیده‌اند و تنها ایمیل‌هایی که برای دریافت خبرنامه‌ها ثبت شده بودند، تحت تأثیر قرار گرفته‌اند.
بررسی‌های بیشتر نشان می‌دهد که ابعاد این فاجعه امنیتی بسیار گسترده‌تر است. طبق گزارش‌ها، حمله به زیرساخت‌های شرکت ARARA یک حمله هدفمند و وسیع بوده که منجر به افشای حدود ۷۷ میلیون آدرس ایمیل از تقریباً ۳۸۰ شرکت مختلف در سراسر جهان شده است. این موضوع نشان می‌دهد که سگل تنها یکی از قربانیان زنجیره‌ای است که به دلیل اعتماد به خدمات یک شرکت واسط، با این مشکل مواجه شده است. این اتفاق بار دیگر بحث‌های مربوط به امنیت زنجیره تأمین را در صنعت گیمینگ مطرح کرد؛ زیرا حتی اگر یک شرکت بزرگ مانند سگا استانداردهای امنیتی سخت‌گیرانه‌ای داشته باشد، یک نقطه ضعف در سیستم‌های شرکای تجاری‌اش می‌تواند کل زنجیره را به خطر بیندازد.
مدیریت سگا در بیانیه خود به موضوع دیگری اشاره کرد تا از هرگونه سردرگمی در میان جامعه کاربران جلوگیری کند. این شرکت تصریح کرد که این حادثه به‌طور کامل از حملات سایبری پیشین که منجر به از دسترس خارج شدن سرویس‌های آرکید ALLNet و Aime در بخش SEGA Fave شده بود، مجزا است. در واقع، این یک حمله جدید و مستقل است که از مسیری متفاوت (تأمین‌کننده ایمیل) صورت گرفته و ارتباطی با زیرساخت‌های مربوط به بازی‌های آرکید شرکت ندارد.
توصیه می‌شود کاربرانی که در خبرنامه‌های SEGA عضو هستند و احتمال می‌دهند ایمیل آن‌ها در این لیست باشد، نسبت به ایمیل‌های مشکوک که ممکن است در روزهای آینده دریافت کنند، هوشیار باشند. هرچند رمزهای عبور لو نرفته است، اما هکرها معمولاً از آدرس‌های ایمیل افشا شده برای ارسال لینک‌های جعلی و ترغیب کاربران به ارائه اطلاعات حساس‌تر استفاده می‌کنند.