اختراق خارجي يكشف أكثر من مليوني بريد إلكتروني لمشتركي نشرات سيجا
التسريب طال مزود خدمة البريد الياباني دون المساس ببيانات الحسابات الشخصية أو معلومات الدفع.
تعرضت شركة ألعاب الفيديو اليابانية SEGA لواقعة تسريب بيانات طالت 2,196,044 عنوان بريد إلكتروني تعود لمشتركي نشراتها الإخبارية، إثر اختراق أمني استهدف شركة خارجية تدير خدمات المراسلة التابعة لها.
وتسلط هذه الحادثة الضوء على المخاطر السيبرانية المتزايدة التي تواجهها المؤسسات عبر سلاسل التوريد والخدمات الرقمية المساندة، حيث يتمكن المهاجمون من استغلال ثغرات الأنظمة الخارجية للوصول إلى بيانات المستخدمين والتمهيد لحملات تصيد احتيالي.
وأكدت SEGA في إشعار رسمي صادر بتاريخ 9 نوفمبر أن الحادثة اقتصرت على عناوين البريد الإلكتروني الخاصة بقوائم النشرات المرسلة بين 2 يوليو و28 أكتوبر 2026، والتي تضمنت أخباراً عن معارض وفعاليات وألعاب أركيد مثل Tokyo Game Show 2026 وmaimai وCHUNITHM، إلى جانب جوائز SEGA Lucky Kuji. وأوضحت الشركة أن حسابات SEGA Account تستخدم نظاماً تقنياً منفصلاً ولم تتأثر، كما لم يشمل التسريب أي أسماء أو كلمات مرور أو أرقام هواتف أو تواريخ ميلاد أو تفاصيل بطاقات ائتمان، مؤكدة عدم رصد أي إساءة استخدام لهذه المعلومات حتى الآن.
ووقع الاختراق عبر أنظمة شركة ARARA اليابانية التي تعتمد SEGA على خدمتها ARARA Message لإرسال رسائلها، حيث أرجعت الشركة المزودة الحادثة إلى ثغرة أمنية في خادم ويب. ويعد تسريب بيانات SEGA جزءاً من واقعة أوسع لدى ARARA أسفرت عن كشف نحو 77 million عنوان بريد إلكتروني تعود لقرابة 380 شركة، فضلاً عن استغلال خدماتها في أواخر أكتوبر لإرسال أكثر من 7 million رسالة تصيد احتيالي.
وعلقت SEGA عمليات إرسال النشرات عبر هذا المزود، وأعلنت أنها ستتواصل مباشرة مع المشتركين المتأثرين، في حين لم تحدد النطاق الجغرافي لحاملي العناوين المتضررة.
وفق ما أوردته Jo24 وBleepingComputer وCyberInsider.
