世嘉220万邮箱外泄：源自ARARA，街机系统另遭入侵
IT之家 11 月 10 日消息，世嘉（SEGA）昨日（11 月 9 日）发布公告，披露称受第三方新闻邮件分发服务商 ARARA 数据泄露影响，导致约 220 万个订阅世嘉相关新闻邮件的电子邮箱地址外泄。此次事件涉及世嘉及世嘉 Fave 的 11 份新闻邮件服务，另有约 9.23 万条记录包含尚未确认的额外信息。IT之
世嘉（SEGA）在11月9日发布公告，交代了一起数据外泄：第三方新闻邮件分发服务商 ARARA 出事，约 220 万个订阅世嘉相关新闻邮件的电子邮箱地址因此流出。
受影响的范围包括世嘉及世嘉 Fave 的 11 份新闻邮件服务。另有约 9.23 万条记录里含有一些尚未确认的额外信息。
世嘉在公告中说明，此次流出的数据不涉及用户姓名、出生日期、性别、住址、电话号码、信用卡信息，也不含账户密码。走“SEGA 账户”注册的邮箱归另一套分发系统管，这次没被波及。公司表示，眼下没有证据显示泄露数据已遭滥用，具体泄露范围仍在与 ARARA 一起查。
回溯一下时间线：ARARA 在11月2日披露自家邮件分发服务被大规模入侵，牵扯近 380 家企业客户，外泄邮箱总计 7700 万个。按该公司的说法，网络服务器漏洞和系统环境问题都可能是起因，入侵手法与具体时点还在调查中。它曾在10月29日告诉世嘉没有发生数据泄露，11月3日才确认事件范围，11月5日至8日向世嘉交出了完整细节。
有报道指出，攻击者借对 ARARA 服务的访问权限，在10月下旬发出了超过 700 万封冒充信用卡公司的邮件，钓鱼诈骗的风险随之浮现。同一事件中被列为受影响方的企业还有 MOS Burger、松竹多厅影院、TKC 和 IIJmio 等。
世嘉 Fave 的街机游戏网络服务上周也撞上了未经授权访问，ALL.Net、Aime、在线游戏以及新 SEGA ID 注册等服务目前仍停着。世嘉强调这两起安全事件彼此无关；初步调查显示，街机系统这起没有造成客户或合作伙伴数据外泄，支付信息由于单独存放也没受影响。
