Un ataque al distribuidor externo de newsletters de Sega habría filtrado más de dos millones de correos electrónicos, sin afectar a las cuentas
Direcciones de correo electrónico de Sega expuestas en un ciberataque a Arara
Sega ha revelado que más de dos millones de direcciones de correo electrónico quedaron expuestas en un ciberataque dirigido contra el proveedor japonés de servicios de correo electrónico Arara, que la editora de Like a Dragon y Sonic utiliza para distribuir boletines informativos.
Sega y Arara están investigando la brecha de seguridad. Al parecer, esta no afectó a las cuentas de Sega, a las que los usuarios pueden acceder para recibir recompensas dentro de los juegos y consultar un calendario con recordatorios como el cumpleaños de Kazuma Kiryu. Las compañías han instado a los suscriptores de los boletines afectados a mantenerse alerta ante posibles intentos de phishing.
Según la traducción de Automaton del comunicado de prensa oficial de Sega, se vieron afectadas un total de 2.196.044 direcciones de correo electrónico, incluidas 92.273 direcciones asociadas con la distribución de boletines informativos.
Sega identificó varios boletines afectados, entre ellos dos anuncios de exhibiciones para el Tokyo Game Show de este año; el anuncio del lanzamiento del juego de ritmo para recreativas Chunithm Mate; seis boletines relacionados con el servicio en línea de lotería de personajes Sega Lucky Kuji Online; el lanzamiento de la actualización Ongeki Re:Fresh Act.2 para el juego de ritmo; y el lanzamiento de otra actualización para un juego de ritmo de recreativas, Maimai DX MAGiCAL.
Sega aconsejó a los destinatarios de estos boletines que estén atentos a posibles correos electrónicos de phishing enviados por personas que afirmen falsamente estar vinculadas con Sega o Arara.
Según se informa, Sega confirmó que no consta que los datos afectados incluyan nombres, fechas de nacimiento, géneros, domicilios, números de teléfono, datos de tarjetas de crédito ni contraseñas. En el momento del anuncio, tampoco se había informado de ningún caso de uso indebido de la información filtrada.
La compañía ha suspendido la distribución de nuevos boletines a través de Arara hasta que concluya la investigación. También tiene previsto ponerse en contacto con cada persona afectada una vez que se hayan confirmado todos los detalles de la brecha de seguridad.
Aunque las filtraciones de datos y los ciberataques no son algo nuevo, recientemente se han producido varios incidentes. Capcom, la desarrolladora de Street Fighter, y Warhorse, la desarrolladora de Kingdom Come: Deliverance 2, sufrieron sendos incidentes el mes pasado.
