REGISTRO DEGLI ATTACCHI · COMPROMISSIONE DI UN FORNITORE DI SERVIZI O SAAS
Arara Message (newsletter di SEGA), 28 ottobre 2026
Sfruttando una vulnerabilità di un server web, attaccanti hanno sottratto dal 28 al 31 ottobre dati della piattaforma esterna Arara Message, che inviava le newsletter di SEGA. SEGA ha confermato il furto di 2.196.044 indirizzi e-mail di clienti; secondo l'azienda non sono stati toccati nomi, indirizzi, carte di credito né password.
- Vittima
- Arara Message (newsletter di SEGA)
- Settore
- Media e intrattenimento
- Paese
- Giappone
- Data
- 28 ottobre 2026
- Categoria
- Compromissione di un fornitore di servizi o SaaS
- Causa
- Vulnerabilità nota non corretta · Accesso tramite fornitore o terza parte
- Attore
- Non identificato
- Scenari di danno
- Notifica e responsabilità privacy
- Livello di conferma
- Confermato dalla vittima o da un'autorità
Le cifre note
- Persone con dati sottratti: 2.196.044