نشت اطلاعات ایمیل کاربران SEGA در پی حمله سایبری به شرکت ARARA
SEGA newsletter data breach exposes 2.2 million email addresses
شرکت SEGA اعلام کرد که در پی نفوذ امنیتی به سرویس توزیع ایمیل شرکت ARARA، اطلاعات ۲.۲ میلیون ایمیل کاربران این شرکت فاش شده است. این حادثه بخشی از یک نشت گسترده‌تر است که ۷۷ میلیون ایمیل از ۳۸۰ مشتری شرکتی ARARA را تحت تأثیر قرار داده است.
جزئیات نشت اطلاعات و ابعاد حمله
شرکت ARARA در تاریخ ۲ نوامبر فاش کرد که به دلیل وجود آسیب‌پذیری در سرور وب و مشکلات محیط سیستمی، هدف یک حمله سایبری قرار گرفته است. اگرچه این شرکت در ابتدا مدعی عدم نشت اطلاعات شده بود، اما در تاریخ ۳ نوامبر مشخص شد که ۷۷ میلیون آدرس ایمیل در این حادثه در معرض دسترسی غیرمجاز قرار گرفته‌اند. مهاجمان از این دسترسی برای ارسال بیش از ۷ میلیون ایمیل فریبنده با جعل هویت شرکت‌های کارت اعتباری در اواخر اکتبر استفاده کرده‌اند.
علاوه بر SEGA، سازمان‌های دیگری نظیر MOS Burger با ۷.۵ میلیون، Shochiku Multiplex Theatres با ۳.۳ میلیون، TKC با ۲.۳ میلیون و IIJmio با نزدیک به ۱ میلیون رکورد ایمیل، از قربانیان این نفوذ هستند.
وضعیت داده‌های SEGA و حادثه جداگانه در شبکه آرکید
طبق بررسی‌های SEGA، اطلاعات حساس نظیر نام، تاریخ تولد، جنسیت، آدرس، شماره تلفن، جزئیات کارت اعتباری و رمز عبور در این نشت وجود نداشته است. همچنین ایمیل‌های ثبت‌شده در سیستم «SEGA Account» به دلیل استفاده از زیرساخت توزیع مجزا، تحت تأثیر قرار نگرفته‌اند.
در رویدادی جداگانه، شرکت SEGA Fave (زیرمجموعه SEGA) همچنان با قطعی سرویس‌های شبکه بازی‌های آرکید شامل ALL.Net و Aime مواجه است. این اختلال ناشی از دسترسی غیرمجاز به سرورها در تاریخ ۲ نوامبر است که منجر به تعلیق سرویس‌های آنلاین و ثبت‌نام‌های جدید شده است. SEGA تأکید دارد که این دو حادثه هیچ ارتباطی با یکدیگر ندارند.
نکته‌های کلیدی
- نشت ۲.۲ میلیون ایمیل کاربران SEGA از طریق سرویس‌دهنده شخص ثالث ARARA.
- عدم سرقت اطلاعات حساس مانند رمز عبور و جزئیات مالی در نشت ARARA.
- سوءاستفاده مهاجمان از دسترسی به ARARA برای ارسال ۷ میلیون ایمیل فیشینگ.
- تداوم قطعی سرویس‌های شبکه آرکید SEGA Fave به دلیل نفوذ جداگانه در ۲ نوامبر.
- عدم وجود شواهد مبنی بر نشت داده‌های مشتریان در حادثه شبکه آرکید SEGA Fave.
چه باید کرد
- بررسی دقیق ایمیل‌های دریافتی برای شناسایی پیام‌های فیشینگ که با جعل هویت شرکت‌های مالی ارسال می‌شوند.
- تغییر رمز عبور و فعال‌سازی احراز هویت دو مرحله‌ای در صورت استفاده از ایمیل‌های مشابه در سایر سرویس‌های آنلاین.
- پایش مداوم اطلاعیه‌های رسمی SEGA برای بازگشت ایمن سرویس‌های شبکه آرکید.