SEGA Corporation confirmó una brecha de seguridad que dejó expuestas 2,2 millones de direcciones de correo electrónico pertenecientes a usuarios suscritos a algunos de sus boletines informativos (newsletters). La vulneración ocurrió tras un acceso no autorizado por parte de un tercero en la infraestructura de un proveedor externo contratado para la distribución de estos envíos.
Tabla de contenidos
¿Qué ocurrió y qué empresas están involucradas?
El incidente no se produjo directamente en los servidores centrales de la compañía japonesa, sino en el sistema de distribución de Arara Co., Ltd. (Arara), la empresa externa encargada de gestionar el envío por correo electrónico de ciertos boletines relacionados con los productos y servicios tanto de SEGA Corporation como de su empresa del grupo, SEGA Fave Co., Ltd.
Según la información reportada hasta el momento, el alcance de la filtración presenta las siguientes características:
- Datos comprometidos: La exposición se centra en las direcciones de correo electrónico de los clientes y otra información empleada específicamente para el envío de estas newsletters.
- Datos fuera de riesgo: No se han visto comprometidas contraseñas ni información de tarjetas bancarias.
- Usuarios exentos: Las personas que realizaron su registro a través de una cuenta SEGA no se habrían visto afectadas por esta vulnerabilidad.
El comunicado oficial de SEGA
Ante la situación, la compañía emitió un aviso oficial detallando el origen del problema y la relación con su proveedor de distribución:
«SEGA Corporation (en adelante, “la compañía”) utiliza el sistema de distribución de Arara Co., Ltd. (en adelante, “Arara”) para enviar algunas newsletters por correo electrónico relacionadas con los productos y servicios de la compañía y de su empresa del grupo, SEGA Fave Co., Ltd.
Hemos tenido conocimiento de que el sistema de Arara sufrió un acceso no autorizado por parte de un tercero, lo que provocó la filtración de direcciones de correo electrónico de clientes y otra información utilizada para el envío de estas newsletters.
Lamentamos sinceramente las molestias y la preocupación que este incidente ha causado a nuestros clientes y a todas las partes afectadas».
Investigación en curso y medidas de seguridad
Actualmente, Arara Co., Ltd. se encuentra investigando las causas exactas que permitieron el acceso no autorizado a su plataforma y está aplicando medidas técnicas para evitar que se produzcan nuevos daños.
De forma paralela, SEGA Corporation trabaja en conjunto con Arara y las demás empresas implicadas para confirmar todos los detalles sobre los datos expuestos. La compañía aseguró que actualizará la información de manera oportuna a través de su aviso oficial en caso de que se descubra algún nuevo dato relevante durante el proceso de auditoría.
