SEGA confirme une fuite de 2,2 millions de courriels : ce qui s'est passé et comment agir

SEGA a confirmé une fuite qui affecte environ 2,2 millions d'adresses e-mail d'abonnés à ses newsletters. L'attaque n'a pas visé SEGA, mais ARARA, l'entreprise japonaise qui gérait l'envoi de ses newsletters. SEGA assure que aucun mot de passe, aucune carte ni aucune donnée personnelle telle que des noms ou des adresses n'a été divulgué.

Ce qui a été divulgué

• 2 196 044 enregistrements contenant des adresses e-mail.
• Cela affecte 11 newsletters de SEGA et de SEGA Fave, sa division de salles de jeux.
• Dans 92 273 de ces enregistrements, il y avait des informations supplémentaires qui sont encore en cours d'investigation.

Rien n'a été divulgué, selon SEGA :

• Noms, dates de naissance ni adresses.
• Téléphones.
• Cartes de crédit.
• Mots de passe de comptes.

Une attaque beaucoup plus importante

Le problème va au-delà de SEGA. ARARA a reconnu le 2 novembre que l'attaque a affecté environ 77 millions de courriels d'environ 380 entreprises qui utilisaient son service. De plus, les attaquants ont utilisé la plateforme pour envoyer plus de 7 millions de courriels faux qui imitaient des entreprises de cartes de crédit à la fin octobre.

Ce que SEGA a fait

• Elle a suspendu les newsletters qu'elle envoyait avec ARARA.
• Elle avertira individuellement les personnes concernées.
• Elle en informera l'autorité de protection des données du Japon.
• Elle déclare qu'il n'y a pas de preuve que les données aient été utilisées, pour le moment.

SEGA précise que cette fuite est différente de l'incident qui a affecté les serveurs du réseau de jeux de SEGA Fave.

Ce que vous devez faire si vous étiez abonné

1. Méfiez-vous des courriels inattendus qui prétendent venir de SEGA, de votre banque ou de votre carte, surtout si ils demandent des données ou des paiements.
2. Ne cliquez pas sur les liens de courriels douteux : entrez directement sur le site officiel.
3. Si vous utilisez le même mot de passe sur plusieurs sites, changez-le et activez la vérification en deux étapes.
4. Vous pouvez vérifier si votre courriel figure dans les fuites sur Have I Been Pwned.

Foire aux questions

M'a-t-on volé mon compte SEGA ? Il n'y a pas d'indice. Seules les adresses e-mail des newsletters ont été divulguées, sans mots de passe.

Est-ce que cela affecte Steam, PlayStation ou Xbox ? Non. Il s'agit d'une fuite des newsletters de SEGA, et non des boutiques de jeux.

Qu'est-ce qu'ARARA ? Une entreprise japonaise d'envoi de courriels massifs utilisée par SEGA et 380 autres entreprises.

Sources : SEGA, eSecurity Planet, Cybernews, Teiss et Privacy Guides.