セガは11月9日、メール配信の委託先であるアララへの不正アクセスにより、セガとセガ フェイブのメールアドレス2,196,044件が外部に流出したと発表した。対象は、両社が一部のメールマガジン配信に利用する「アララメッセージ」で、2026年7月から10月に配信した計11件の配信先としている。
セガによると、10月29日にアララへ安全性を確認した際は、情報流出は確認されていないとの報告を受けていた。その後、アララが11月1日に不正アクセスを公表したことを受けて再確認し、11月3日に流出の通知を受けた。両社は11月5日から8日に追加の確認を行った。
アララは10月28日に一部システムへの不正アクセスを確認し、対象のサーバーをネットワークから切り離した。10月31日にはサービスを停止した。原因にはWebサーバーの脆弱性とシステム環境の問題が関係していたとされる。
流出したメールアドレスのうち92,273件は、配信に付随する情報も流出した。情報の具体的な内容は明らかになっていない。氏名や住所、クレジットカード情報、ログインパスワードなどは含まれず、別の配信システムを使うSEGA Accountのメールアドレスも対象外としている。現時点で悪用は確認されていない。
セガは安全性が確認できるまで、同システムを使ったメールマガジンの配信を見合わせる。対象者には詳細が確認でき次第、個別に連絡するとし、両社を装う不審なメールに注意を呼びかけている。
MARBLEの対応例：この件の場合
MARBLEは、メール配信の委託先と、配信に渡している情報をまず確認する。
- アララメッセージの利用有無と対象の配信を確かめる
- 自社システムから渡すメールアドレスと配信に付随する情報を確かめる
- 委託先に自社データの影響範囲と再報告の予定を確かめる
- 配信停止時に利用できる代替の送信手段を確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「セガとセガ フェイブが委託先アララへの不正アクセスでメールアドレス219万件流出」（2026年11月9日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
