世嘉通报220万新闻订阅邮箱泄露，提醒用户警惕钓鱼邮件
世嘉官方在 11 月 9 日发布了一则安全公告，详细披露了因第三方邮件服务商 ARARA 遭遇数据泄露事件而带来的影响。受此事件波及，约 220 万个用于订阅世嘉及世嘉 Fave 新闻邮件的电子邮箱地址不幸外泄。此次泄露范围还涵盖了 11 项新闻邮件服务，此外还有约 9.23 万条相关记录中包含了目前尚未确认性质的额外信息。
针对用户普遍担忧的隐私安全问题，世嘉特别澄清，此次泄露的数据中并不包含用户的姓名、出生日期、性别、住址、电话号码、信用卡信息以及账户密码。对于通过“SEGA 账户”注册的邮箱，由于它们由另一套独立系统管理，因此并未受到此次事件的波及。目前世嘉并未发现泄露数据被滥用的证据，正在与 ARARA 深入调查具体的泄露边界。
追溯 ARARA 一方的披露信息，该公司于 11 月 2 日确认其邮件分发服务遭遇了大规模网络入侵，受影响的客户数量接近 380 家企业，泄露的邮箱总数更是高达 7700 万个。虽然 ARARA 推测网络服务器漏洞及系统环境问题可能是诱因，但关于具体的入侵方式和发生时间，目前仍处于持续调查阶段。值得注意的是，ARARA 曾在 10 月 29 日向世嘉表示未发生数据泄露，直到 11 月 3 日才确认事件范围，并于 11 月 5 日至 8 日陆续提供了完整细节。
据相关报道显示，攻击者利用了对 ARARA 服务的访问权限，在 10 月下旬发送了超过 700 万封冒充信用卡公司的邮件，这给用户带来了明显的钓鱼诈骗风险。除世嘉外，MOS Burger、松竹多厅影院、TKC 以及 IIJmio 等企业也位列在同一事件的影响名单中。
值得关注的是，世嘉 Fave 的街机游戏网络服务在上周也遭遇了未经授权的访问。目前，ALL.Net、Aime、在线游戏及新 SEGA ID 注册等多项服务仍处于暂停状态。世嘉方面强调，这两起安全事件互不相关，初步调查显示街机系统事件未造成客户或合作伙伴数据外泄，支付信息也因单独存储而未受波及。
