SEGA confirma vazamento de 2,2 milhões de e-mails: o que aconteceu e o que fazer

A SEGA confirmou uma vazamento que afeta cerca de 2,2 milhões de endereços de e-mail de assinantes de seus boletins. O ataque não foi contra a SEGA, mas contra a ARARA, a empresa japonesa que gerenciava o envio de newsletters para a SEGA. A SEGA garante que nenhuma senha, cartão ou dado pessoal como nomes ou endereços foi vazado.

O que foi vazado

• 2.196.044 registros com endereços de e-mail.
• Afeta 11 boletins da SEGA e da SEGA Fave, sua divisão de salões de jogos.
• Em 92.273 desses registros, havia informações adicionais que ainda estão sendo investigadas.

Não foram vazados, de acordo com a SEGA:

• Nomes, datas de nascimento ou endereços.
• Telefones.
• Cartões de crédito.
• Senhas de contas.

Um ataque muito maior

O problema vai além da SEGA. A ARARA reconheceu em 2 de novembro que o ataque afetou cerca de 77 milhões de e-mails de cerca de 380 empresas que usavam seu serviço. Além disso, os atacantes chegaram a usar a plataforma para enviar mais de 7 milhões de e-mails falsos que simulavam empresas de cartões de crédito no final de outubro.

O que a SEGA fez

• Suspenderam os boletins que enviavam com a ARARA.
• Avisarão individualmente os afetados.
• Comunicarão à autoridade de proteção de dados do Japão.
• Dizem que não há provas de que os dados tenham sido usados, por enquanto.

A SEGA esclarece que essa vazamento é diferente do incidente que afetou os servidores da rede de jogos da SEGA Fave.

O que você deve fazer se estava inscrito

1. Desconfie de e-mails inesperados que digam vir da SEGA, do seu banco ou do seu cartão, especialmente se pedirem dados ou pagamentos.
2. Não clique em links de e-mails duvidosos: entre diretamente no site oficial.
3. Se você usa a mesma senha em vários sites, mude-a e ative a verificação em dois passos.
4. Você pode verificar se seu e-mail aparece em vazamentos em Have I Been Pwned.

Perguntas frequentes

Meu conta da SEGA foi roubada? Não há indícios. Apenas foram vazados e-mails dos boletins, sem senhas.

Isso afeta o Steam, PlayStation ou Xbox? Não. É uma vazamento dos boletins da SEGA, não das lojas de jogos.

O que é a ARARA? Uma empresa japonesa de envio de e-mails em massa que a SEGA e outras 380 empresas usavam.

Fontes: SEGA, eSecurity Planet, Cybernews, Teiss e Privacy Guides.