世嘉通报约220万新闻订阅邮箱泄露，提醒防范钓鱼
世嘉因第三方邮件分发服务商ARARA遭入侵，通报约220万个新闻订阅邮箱地址外泄，涉及世嘉及世嘉Fave的11项新闻邮件服务，另有约9.23万条记录含未确认额外信息，公司称姓名、密码等未泄露，并提醒用户防范钓鱼邮件。
驱动中国11月10日消息，世嘉11月9日发布安全公告称，受第三方新闻邮件分发服务商ARARA数据泄露影响，约220万个订阅世嘉相关新闻邮件的电子邮箱地址外泄，公司提醒用户防范钓鱼邮件。
公告显示，此次事件涉及世嘉及世嘉Fave的11份新闻邮件服务，另有约9.23万条记录包含尚未确认的额外信息。世嘉表示，泄露数据不包括用户姓名、出生日期、性别、住址、电话号码、信用卡信息或账户密码；通过“SEGA 账户”注册的邮箱由另一套分发系统管理，未受此次事件影响。
世嘉称，目前尚无证据表明泄露数据已被滥用，正与ARARA继续调查具体泄露范围。ARARA于11月2日披露，其邮件分发服务遭大规模入侵，波及近380家企业客户，泄露邮箱总数达7700万个。该公司称，网络服务器漏洞及系统环境问题可能是原因，但入侵方式和具体时间仍在调查。
时间线方面，ARARA曾在10月29日向世嘉表示未发生数据泄露，随后在11月3日确认事件范围，并于11月5日至8日向世嘉提供完整细节。相关披露内容显示，攻击者曾利用对ARARA服务的访问权限，在10月下旬发送超过700万封冒充信用卡公司的邮件，存在钓鱼诈骗风险。
除世嘉外，MOS Burger、松竹多厅影院、TKC和IIJmio等企业也被列为同一事件的受影响方。世嘉Fave的街机游戏网络服务上周另遭未经授权访问，ALL.Net、Aime、在线游戏及新SEGA ID注册等服务仍处于暂停状态。
世嘉强调，两起安全事件互不相关；初步调查显示，街机系统事件未造成客户或合作伙伴数据外泄，支付信息也因单独存储而未受影响。