SEGA أكدت تعرضها لتسريب بيانات شمل النشرة البريدية، حيث تم كشف 2.2 مليون عنوان بريد إلكتروني. الحادث ناتج عن وصول غير مصرح به إلى نظام مزود الخدمة ARARA المستخدم لإرسال الرسائل البريدية. البيانات المتأثرة تقتصر على عناوين البريد الإلكتروني فقط، دون كلمات المرور أو المعلومات المصرفية.
تفاصيل الحادث
في بيان رسمي، أوضحت SEGA أن نظام التوزيع الخاص بـ ARARA تعرض لاختراق من قبل طرف ثالث. أدى هذا الاختراق إلى تسريب عناوين البريد الإلكتروني للمشتركين في بعض النشرات البريدية التابعة لـ SEGA وفرعها SEGA Fave. وقدمت الشركة اعتذارها عن الإزعاج والقلق الذي سببه الحادث.
تحقق ARARA حاليًا في سبب الهجوم وتتخذ إجراءات لمنع حدوث أضرار جديدة. تتعاون SEGA مع المزود لتأكيد النطاق الدقيق للمعلومات المكشوفة. ووفقًا للمعطيات الأولية، لم يتم اختراق أي بيانات شخصية أخرى مثل الأسماء أو العناوين البريدية أو معلومات الدفع.
من هم المتأثرون؟
التسريب يطال المشتركين في النشرات البريدية المرسلة عبر ARARA. في المقابل، المستخدمون الذين لديهم حساب SEGA ليسوا متأثرين، لأن بياناتهم تدار بشكل منفصل. وأكدت SEGA أن عناوين البريد الإلكتروني فقط هي التي تسربت، مما يحد من المخاطر المباشرة على الضحايا، لكن ينصح بتوخي الحذر من محاولات التصيد الاحتيالي.
قد يتلقى المشتركون المتأثرون رسائل بريد إلكتروني احتيالية تنتحل شخصية SEGA. يُنصح بعدم النقر على الروابط المشبوهة والتحقق من المرسل قبل أي تفاعل. لم تعلن SEGA عن أي تعويضات، لكنها وعدت بإبلاغ أي معلومات جديدة عبر موقعها الرسمي.
سياق وحوادث سابقة
يأتي هذا التسريب ضمن سلسلة من الحوادث الأمنية التي طالت صناعة ألعاب الفيديو. في عام 2020، تعرضت Nintendo لاختراق في حسابات Nintendo Network، وفي عام 2021، كانت Capcom ضحية لهجوم ببرمجيات الفدية كشف بيانات شخصية. غالبًا ما يكون مقدمو الخدمات الخارجيون هدفًا لهذه الهجمات، كما حدث مع CD Projekt Red في عام 2021.
بالنسبة لـ SEGA، يأتي هذا الحادث في وقت تعزز فيه الشركة حضورها في مجال الخدمات عبر الإنترنت. الشركة اليابانية، المعروفة بسلاسل مثل Sonic وYakuza، تدير العديد من النشرات البريدية لإعلام معجبيها بالإصدارات والعروض الترويجية. ثقة المستخدمين أساسية، وقد يدفع هذا الاختراق البعض إلى إلغاء الاشتراك.
إجراءات ينصح بها للمشتركين
إذا كنت مشتركًا في نشرة SEGA البريدية، تحقق مما إذا كنت تستخدم حساب SEGA أو اشتراكًا بسيطًا. في الحالة الثانية، كن منتبهًا للرسائل غير المتوقعة. غيّر كلمات مرورك إذا كنت تستخدم نفس الكلمة في خدمات أخرى، كإجراء احترازي، حتى لو لم تتسرب كلمات المرور. فعّل المصادقة الثنائية حيثما أمكن.
توصي SEGA بالبقاء على اطلاع عبر القنوات الرسمية. لم تقدم الشركة قائمة بالنشرات المتأثرة، لكن جميع النشرات التي تمر عبر ARARA من المحتمل أن تكون متأثرة. يمكن للمشتركين الاتصال بدعم SEGA لأي استفسار.
يذكر هذا التسريب بأهمية أمن البيانات في صناعة ألعاب الفيديو. يجب على الناشرين التأكد من التزام شركائهم بمعايير عالية. حتى الآن، لم تبلغ SEGA عن أي استخدام خبيث لعناوين البريد الإلكتروني، لكن يبقى الحذر مطلوبًا.