Una brecha en ARARA expone 2,2 millones de correos de suscriptores de SEGA

9 de noviembre de 2026. SEGA ha informado de que una brecha en ARARA, su proveedor externo de distribución de boletines, expuso las direcciones de correo electrónico de 2,2 millones de suscriptores de 11 boletines vinculados a productos y servicios de SEGA y SEGA Fave.

El incidente también afecta a 92.300 registros con información adicional cuyo contenido todavía se está determinando. Según SEGA, los datos comprometidos no incluyen nombres, fechas de nacimiento, género, direcciones, números de teléfono, datos de tarjetas de crédito ni contraseñas de cuentas. Las direcciones asociadas a un “SEGA Account” se gestionan mediante un sistema de distribución independiente y no se vieron afectadas.

SEGA investiga el alcance de la exposición junto con ARARA y afirma que no dispone de pruebas confirmadas de un uso indebido de los datos. ARARA comunicó el 2 de noviembre que una vulnerabilidad en un servidor web y problemas en su entorno de sistemas contribuyeron a una intrusión que afectó a 77 millones de direcciones de correo de casi 380 clientes corporativos.

La empresa había indicado inicialmente a SEGA, el 29 de octubre, que no se había producido una exposición de datos. Tras identificar el alcance completo el 3 de noviembre, notificó a SEGA y compartió la información detallada entre el 5 y el 8 de noviembre. ARARA también señaló que los atacantes utilizaron su acceso para enviar más de siete millones de correos que suplantaban a compañías de tarjetas de crédito a finales de octubre.

Fuente: BleepingComputer.