セガのメール219万件流出、委託先の「流出なし」報告は5日で覆った 氏名・住所は無事

　セガは11月9日、メール配信の委託先であるアララ株式会社が第三者による不正アクセスを受け、同社とグループ会社のセガ フェイブの製品・サービスに関するメールマガジンの配信先メールアドレス219万6,044件が外部に流出したと発表した。このうち9万2,273件は、配信に付随する情報を含むという。

　流出していないことが判明している情報として、氏名、生年月日、性別、住所、電話番号、クレジットカード情報、ログインパスワードを挙げた。「SEGA Account」に登録されたメールアドレスは別の配信システムを使っているため、対象外という。現時点で、流出した情報の悪用は確認されていないとしている。配信に付随する情報の中身は、アララと連携して調査中だ。

　対象となるのは、2026年7月2日から10月28日までに配信した11通のメールマガジン。『CHUNITHM Mate』の稼働開始のお知らせや「セガ ラッキーくじ」の発売情報、東京ゲームショウ2026の出展情報などが含まれる。

　経緯も明らかにした。セガは10月29日、アララにメール配信の安全性を確認し、情報流出は確認されていないとの報告を受けた。11月1日にアララの不正アクセス公表を受けて改めて確認したところ、11月3日にアララから、セガが配信に使ったメールアドレスの外部流出を確認したとのメール通知があった。5日から8日にかけて追加の確認を行い、アララから正式な報告を受けたという。

　アララ経由の流出は、すでに大手企業に広がっている。アララは11月2日の第2報で、持ち出されたおそれのあるメールアドレスは約7,700万件、契約企業は最大約380社に上ると公表した。

　セガは、流出したメールアドレスを悪用し、セガやセガ フェイブを装う不審なメールが送られる可能性があるとして注意を呼びかけた。心当たりのないメールのURLや添付ファイルは開かず、返信しないよう求めている。両社がメールでパスワードやカード情報を尋ねることは一切ないという。

　今後は、個人情報保護委員会への報告をアララとの連名で行う予定。対象者には、流出情報の詳細を確認でき次第、個別に連絡する。安全性が確認できるまで、アララのメール配信システムを使ったメールマガジンの配信は見合わせる。