SEGA a anunțat că un incident de securitate la furnizorul său de distribuție e-mail Arara a dus la expunerea a 2.196.044 de adrese folosite pentru newsletterele SEGA și SEGA Fave. Compania a mai menționat 92.273 de înregistrări asociate distribuției mesajelor.
Potrivit informațiilor publicate de companie și preluate de presa de specialitate, incidentul a avut loc la platforma unui furnizor extern. SEGA a precizat că, în cazul datelor sale, nu au fost expuse nume, date de contact suplimentare, informații de plată sau parole. Adresele conturilor SEGA au fost păstrate separat de sistemul afectat.
Cum a fost posibil incidentul
Platforma Arara a fost compromisă după exploatarea unei vulnerabilități a unui server web și a altor slăbiciuni de securitate. Atacatorii au accesat infrastructură folosită de mai mulți clienți, iar datele expuse au variat în funcție de organizație.
Ce riscuri există pentru abonați
Chiar și atunci când o breșă expune doar adrese de e-mail, utilizatorii pot primi mesaje de phishing mai bine țintite. Un mesaj care pretinde că vine de la un joc, un magazin sau un serviciu la care persoana s-a abonat poate părea credibil. De aceea, utilizatorii trebuie să verifice domeniul expeditorului și să evite linkurile neașteptate.
- Nu transmite parole sau coduri de autentificare prin e-mail.
- Verifică anunțurile despre incidente pe site-ul oficial al companiei.
- Folosește parole unice și autentificare multifactor.
- Raportează mesajele suspecte și nu descărca atașamente neașteptate.
Incidentul subliniază necesitatea auditării furnizorilor de newsletter și a limitării datelor păstrate în platformele externe. Companiile care trimit oferte, noutăți sau informații despre stickere decorative trebuie să trateze baza de abonați ca pe o resursă care necesită protecție permanentă.
Mai multe detalii sunt disponibile în materialul TechRadar despre incidentul SEGA.
