Компания SEGA сообщила об утечке данных подписчиков своих почтовых рассылок: в чужие руки попали 2 196 044 адреса электронной почты. Взломали не саму SEGA, а японскую компанию Arara, чьей системой рассылок она пользуется.
По состоянию на 9 ноября SEGA подтверждает утечку адресов и ещё 92 273 записей, связанных с рассылкой. Имена, даты рождения, адреса, телефоны, данные банковских карт и пароли, по словам компании, не пострадали. Тех, кто подписывался на рассылку через SEGA Account, взлом не затронул. Затронуты рассылки самой SEGA и её дочерней компании SEGA Fave.
SEGA оказалась лишь одной из пострадавших. Arara обслуживает до 380 корпоративных клиентов, и злоумышленники получили доступ к 97 её серверам через уязвимость веб-сервера и другие слабые места системы. Всего утекло более 81 млн адресов, местами вместе с именами, датами рождения, телефонами и почтовыми адресами. Среди пострадавших называют сервис Asoview (около 15,82 млн записей), сеть магазинов электроники Bic Camera (15,2 млн), сеть MOS Burger (около 7,5 млн) и сеть кинотеатров Shochiku Multiplex Theaters (3,3 млн).
Через взломанную систему преступники успели разослать более семи миллионов фишинговых писем от имени компаний, выпускающих банковские карты. 31 октября Arara временно остановила сервис.
Приносим искренние извинения за серьёзные неудобства и беспокойство, которые это причинило нашим клиентам и всем заинтересованным сторонам.
SEGA Corporation, официальное заявление
Злоупотреблений утёкшими данными пока не подтверждено, но SEGA и Arara предупреждают о риске фишинга. Совет здесь один на все подобные случаи: письмо «от SEGA» с просьбой срочно что-то подтвердить или оплатить лучше не открывать, даже если оно выглядит как настоящее. Сам по себе адрес почты — утечка скромная, но именно с таких списков и начинаются убедительные рассылки.
Источник: My Nintendo News, Tech Radar
Комментарии
Войдите на сайт, чтобы оставить свой комментарий...