SEGA電子報系統遭駭！219萬筆email外流，官方提醒慎防釣魚郵件

SEGA 于今（9）日公布，旗下 SEGA 及集团子公司 SEGA FAVE 部分产品与服务电子报所使用的电子邮件等信息，因第三方业者遭到未经授权的存取而外流。截至目前已确认共有 219 万 6,044 笔 email 受到影响，其中 9 万 2,273 笔还包含电子报发送时附带的相关信息。

本次事件源自 SEGA 委托提供电子报发送系统「アララメッセージ」的 Arara（アララ）遭到第三方不当存取。SEGA 表示，目前确认外流的资料包括 email 及发送时附带的资讯，详细内容还在与 Arara 等业者合作调查中。

至于个人资料部分的资安，SEGA 目前已确认使用者姓名、出生日期、性别、住址、电话号码、信用卡资讯及登入密码均未外流。

业务委托企业への不正アクセスによる個人情報流出に関するお詫びとお知らせ https://t.co/UBF3FdLgXa

— セガ公式アカウント🦔 (@SEGA_OFFICIAL) November 9, 2026

11 封電子報列入調查範圍，涵蓋街機遊戲與東京電玩展資訊

SEGA 确认受到影响的电子报截至 11 月 9 日共有 11 封，发送时间介于 2026 年 7 月至 10 月，内容涵盖街机游戏更新、SEGA 乐透抽奖商品及东京电玩展 2026 参展资讯。

SEGA 提醒，外流的电子邮件可能会被黑客不当利用，不排除有人冒充 SEGA 或 SEGA FAVE，或假借两家公司旗下产品与服务的名义发送可疑邮件，呼吁收到相关消息的用户提高警惕。

官方目前尚未发现外流信息遭到恶意利用的情况。此外，用户注册“SEGA Account”时所使用的电子邮件因采用不同的电子报发送系统，不在本次外流事件的影响范围内。

关于事件的发现经过，SEGA 表示，10 月 29 日曾配合内部资安环境检查，向 Arara 确认电子报发送系统的安全性，当时收到的回复是尚未发现信息外流。

不过，在 Arara 公布遭到第三方未经授权访问后，SEGA 于 11 月 1 日再次要求确认，并于 11 月 3 日收到通知，得知用于电子报发送的电子邮件已确认外流。

11月5日至8日期间，SEGA与Arara进一步进行调查并收到Arara的正式报告，目前双方正在确认外流资料的详细内容及实际影响范围。

SEGA表示，后续将与Arara合作并按照对方提出的方案，预计由双方共同向日本个人信息保护委员会提交通报。针对受到影响的用户，待确认外流信息的详细内容后，也将逐一进行个别通知。

在完成外流信息调查及安全性确认之前，SEGA将暂停使用Arara提供的电子邮件发送系统寄送相关电子邮件，待确认安全无虞后再行评估恢复服务。

另外，SEGA特别说明目前无法登录及购买商品的「SEGA Lucky Kuji Online」是另一宗独立事件，该服务因SEGA FAVE旗下街机网络服务相关服务器遭骇，为进行安全性确认暂时进入维护状态，与本次电子邮件外流事件并非同一案件。