SEGA confirma una filtración de 2,2 millones de correos: qué ha pasado y qué hacer

SEGA ha confirmado una filtración que afecta a unos 2,2 millones de direcciones de correo de suscriptores de sus boletines. El ataque no fue contra SEGA, sino contra ARARA, la empresa japonesa que le gestionaba el envío de newsletters. SEGA asegura que no se han filtrado contraseñas, tarjetas ni datos personales como nombres o direcciones.

Qué se ha filtrado

• 2.196.044 registros con direcciones de correo electrónico.
• Afecta a 11 boletines de SEGA y de SEGA Fave, su división de salones recreativos.
• En 92.273 de esos registros había información adicional que todavía se está investigando.

No se han filtrado, según SEGA:

• Nombres, fechas de nacimiento ni direcciones.
• Teléfonos.
• Tarjetas de crédito.
• Contraseñas de cuentas.

Un ataque mucho más grande

El problema va más allá de SEGA. ARARA reconoció el 2 de noviembre que el ataque afectó a unos 77 millones de correos de cerca de 380 empresas que usaban su servicio. Además, los atacantes llegaron a usar la plataforma para enviar más de 7 millones de correos falsos que suplantaban a compañías de tarjetas de crédito a finales de octubre.

Qué ha hecho SEGA

• Ha suspendido los boletines que enviaba con ARARA.
• Avisará individualmente a los afectados.
• Lo comunicará a la autoridad de protección de datos de Japón.
• Dice que no hay pruebas de que se hayan usado los datos, por ahora.

SEGA aclara que esta filtración es distinta del incidente que afectó a los servidores de la red de recreativas de SEGA Fave.

Qué tienes que hacer si estabas suscrito

1. Desconfía de correos inesperados que digan venir de SEGA, de tu banco o de tu tarjeta, sobre todo si piden datos o pagos.
2. No pulses enlaces de correos dudosos: entra tú directamente en la web oficial.
3. Si usas la misma contraseña en varios sitios, cámbiala y activa la verificación en dos pasos.
4. Puedes comprobar si tu correo aparece en filtraciones en Have I Been Pwned.

Preguntas frecuentes

¿Me han robado la cuenta de SEGA? No hay indicios. Solo se filtraron correos de los boletines, sin contraseñas.

¿Afecta a Steam, PlayStation o Xbox? No. Es una filtración de los boletines de SEGA, no de las tiendas de juegos.

¿Qué es ARARA? Una empresa japonesa de envío de correos masivos que usaban SEGA y otras 380 empresas.

Fuentes: SEGA, eSecurity Planet, Cybernews, Teiss y Privacy Guides.