Sega confirma vazamento de 2,2 milhões de e-mails de clientes após ataque a parceira
Destaques
- •A Sega informou que um ataque cibernético a uma empresa terceirizada resultou no vazamento de e-mails de aproximadamente 2,2 milhões de clientes.
- •As informações expostas se limitam a endereços de e-mail, sem comprometimento de dados pessoais, cadastrais ou financeiros, segundo a empresa.
- •A Sega recomenda cautela com futuras comunicações suspeitas e a investigação sobre a autoria do ataque está em andamento.
A desenvolvedora de games Sega revelou ter sido vítima de um vazamento de dados após um ataque cibernético a uma parceira terceirizada, a empresa japonesa Arara, especializada em entrega de e-mails. O incidente resultou na exposição de aproximadamente 2,2 milhões de endereços de e-mail de clientes da Sega.
De acordo com o comunicado oficial da Sega, divulgado em 9 de novembro, apenas os endereços de e-mail foram obtidos pelos invasores. A companhia assegurou que informações pessoais, cadastrais ou financeiras não foram expostas. O vazamento afetou consumidores cadastrados em serviços de comunicação da marca, como newsletters.
Como ocorreu o vazamento
O ataque explorou vulnerabilidades nos servidores da Arara, que é uma empresa terceirizada responsável pelo envio de e-mails para a Sega. A Arara divulgou em 29 de outubro que foi vítima de um acesso não autorizado em seus servidores no dia anterior. Em 31 de outubro, a empresa suspendeu o serviço de distribuição Arara Message, possivelmente o mais afetado pela invasão.
A dona da Arara, a Paycloud Holdings, só se pronunciou especificamente sobre a quantidade de usuários afetados e notificou suas clientes em 2 de novembro. A Sega, por sua vez, comunicou o incidente aos seus clientes quase uma semana depois, em 9 de novembro.
Impacto e recomendações
Além dos 2,2 milhões de e-mails de clientes da Sega, o ataque também resultou na obtenção de mais de 77 milhões de endereços de e-mail de cerca de 380 clientes corporativos da Arara. Os invasores utilizaram o serviço de envio de e-mail para disparar mais de 7 milhões de mensagens falsas, simulando comunicados de empresas de cartão de crédito.
Diante disso, a Sega pede que os consumidores tenham cuidado redobrado com futuras mensagens recebidas em nome da companhia, especialmente aquelas que contenham links suspeitos. A autoria do hack e os detalhes específicos da invasão não foram revelados.
Incidente separado na Sega Fave
Em um incidente aparentemente não relacionado, a Sega Fave, divisão de brinquedos, eletrônicos e arcades da marca, também sofreu um acesso não autorizado aos seus próprios servidores. A empresa suspendeu temporariamente atividades online e de cadastro envolvendo a Sega ID, mas afirmou que não há evidências de roubo de dados.
