セガは11月9日、メールマガジンの配信を委託していたアララの「アララメッセージ」が不正アクセスを受け、配信先のメールアドレス2,196,044件が流出したと発表した。対象はセガとグループ会社セガ フェイブが7月から10月に送ったメールマガジン11本で、氏名・住所・電話番号・クレジットカード情報・ログインパスワードは含まれていない。
ゲームの稼働情報やくじの発売情報を受け取っていた人は、自分のアドレスが入っているかを確かめる側に回る。流出したのがアドレスだけでも、届く偽のメールへの備えは変わらない。
219万件のうち、9万件は「付随する情報」つき
発表によると、流出したのはメールアドレスと「配信に付随する情報」だ。アドレス2,196,044件のうち、付随する情報を含むのは92,273件。その中身が何かは、発表文には書かれていない。現時点で悪用は確認されていないという。
含まれないと明記されたのは、氏名、生年月日、性別、住所、電話番号、クレジットカード情報、ログインパスワードだ。「SEGA Account」に登録したメールアドレスは別の配信システムを使っているため、今回の対象外としている。
対象になったメールマガジンは次の11本だ。
- 7月2日 『CHUNITHM Mate』稼働開始のお知らせ
- 7月6日・7月13日・9月7日・10月21日・10月28日 セガ ラッキーくじオンライン発売情報
- 7月23日 『オンゲキ Re:Fresh Act.2』稼働開始のお知らせ
- 9月4日 セガ ラッキーくじ発売情報
- 9月17日 東京ゲームショウ2026の出展情報、『maimai でらっくす MAGiCAL』稼働開始のお知らせ
- 9月18日 東京ゲームショウ2026の出展情報
アーケードの音楽ゲームを遊ぶ人と、くじを買う人が中心にいる顔ぶれだ。CHUNITHM の公式 X も同じ日に、利用者に向けてこの件を告知している。
「流出は確認されていない」から6日
セガが公表した経緯では、10月29日にアララから「情報流出は確認されていない」と報告を受けていた。11月1日にアララが不正アクセスを公表し、3日にメールアドレスの外部流出を確認したと通知が届く。5日から8日にかけて追加の確認をして、正式な報告を受けたうえで9日に公表した。
アララのサービスを使っていた会社では、同じ流れがいくつも出ている。LifeMakers で先に取り上げたアクセルエンターメディアも、いったん対象外と伝えられたあとで件数の報告を受けた。最初の「対象外」は、その時点の調査の範囲を言っているにすぎない。
偽のメールは、くじやゲームの名前で来うる
セガは、流出した情報を使い、セガやセガ フェイブ、両社の製品・サービスの名前を装った不審なメールが届く可能性があるとしている。心当たりのないメールの URL や添付ファイルは開かず、返信もしないよう求めている。両社がメールでパスワードやクレジットカード情報を尋ねることは一切ないという。アララを名乗るメールにも注意を呼びかけている。
流出したのがくじやゲームのメールマガジンの配信先である以上、偽物もくじの当選や新作の稼働、イベントの案内といった形を取りうる。受け取る側が開きたくなる題材ほど、見分けるのに手間がかかる。気になる知らせはメールのリンクから開かず、セガの公式サイトのお知らせを自分で開いて見比べるのが確かめ方になる。
確かめるのにも限界はある。どのアドレスが入っているかは、セガが詳細を確認でき次第、対象の客へ個別に連絡するとしていて、それまでは自分で判断できない。アドレスを変える手もあるが、流出した分は戻らず、ほかのサービスの登録を一つずつ直す作業が残る。漏えいの知らせを受けたときの順番は漏えいの知らせが来たらやることにまとめてある。
次に開くのはセガのお知らせのページだ。個別の連絡が始まったか、9万2,273件の「付随する情報」の中身が書き足されたかを、次の更新で確かめたい。問い合わせはセガ カスタマーサポート (0570-000-353・10時〜17時) か公式のお問い合わせフォームで受け付けている。
ことば
- アララメッセージ — アララが企業向けに提供するメール配信サービス。企業が顧客のアドレスを預けて一斉に送る仕組みで、11月に入って利用企業の流出の発表が相次いでいる。
- SEGA Account — セガのゲームやサービスで使う共通のアカウント。今回のメールマガジンとは別の配信システムを使っているため、ここに登録したアドレスは対象外とされた。
7月からのメールマガジンを受け取っていたかどうか、あなたは自分の受信箱で確かめられるだろうか？
