品傳媒電玩中心／綜合報導
日本遊戲大廠SEGA於11月9日公告，委託的電子報發送服務商Arara遭第三方未經授權存取，導致SEGA與子公司SEGA FAVE電子報使用的219萬6,044筆Email外流。SEGA表示，目前確認姓名、出生日期、信用卡資訊與登入密碼均未外流，也尚未發現資料遭濫用。
重點摘要：SEGA確認2,196,044筆電子報Email外流，其中92,273筆附帶發送相關資訊；SEGA Account使用不同發送系統，不在影響範圍內。SEGA已暫停使用Arara系統寄送電子報。
2,196,044筆Email外流 姓名與信用卡未受影響
根據4Gamers與Infosecurity Magazine引述的SEGA公告，本次外流的資料為電子報收件人的Email，以及發送時附帶的相關資訊。SEGA表示，姓名、出生日期、性別、住址、電話、信用卡資訊及登入密碼目前確認未外流。
| 項目 | 內容 |
|---|---|
| 外流Email數量 | 2,196,044筆 |
| 附帶發送相關資訊 | 92,273筆 |
| 受影響電子報 | 11封，發送於2026年7至10月，涵蓋街機遊戲、SEGA Lucky Kuji Online與東京電玩展資訊 |
| 不受影響 | SEGA Account註冊用Email（使用不同發送系統） |
資料來源：4Gamers、Infosecurity Magazine、TechRadar。
事件經過：從10月29日查詢到11月9日公告
根據4Gamers整理的SEGA說明，SEGA於10月29日配合內部資安檢查向Arara確認，當時得到尚未發現外流的回覆；11月1日再次要求確認，11月3日收到通知，得知電子報發送用Email已確認外流；11月5日至8日間收到Arara的正式報告。
Infosecurity Magazine引述Arara的聲明指出，駭客利用網頁伺服器的漏洞，於10月28日取得該公司電子郵件發送服務部分伺服器的存取權限；「Arara Message」服務已於10月31日暫停，截至報導時仍未恢復。報導也引述日本時報（The Japan Times）內容，指Arara母公司Paycloud Holdings在11月2日證實，約380家企業客戶的資料受到影響，涉及約7,700萬筆Email。
SEGA後續處置與防範重點
SEGA表示，將與Arara共同向日本個人情報保護委員會通報，待確認外流資訊細節後再逐一通知受影響用戶；在安全確認前，暫停透過Arara系統寄送電子報。SEGA也提醒，公司與SEGA FAVE不會透過電子郵件詢問密碼或信用卡資訊，收到可疑郵件時不要點選連結或開啟附件。
TechRadar指出，這是SEGA近期的第二起資安事件：11月2日SEGA FAVE曾表示街機網路服務ALL.Net與Aime的相關伺服器遭未經授權存取，不過公司說明兩起事件互不相關。目前無法登入購物的SEGA Lucky Kuji Online屬於後者。
常見問題 FAQ
SEGA Account帳號受到影響嗎？
根據SEGA公告，SEGA Account註冊的Email使用不同的發送系統，不在本次外流範圍。
外流了哪些資料？
目前確認為電子報用Email及發送附帶資訊；SEGA表示姓名、生日、住址、電話、信用卡與密碼未外流。
收到可疑郵件該怎麼辦？
SEGA建議不要點選不明連結或開啟附件，直接刪除郵件，並提醒公司不會以郵件詢問密碼或信用卡資訊。
參考資料
- 4Gamers：SEGA電子報系統遭駭！219萬筆email外流，官方提醒慎防釣魚郵件
- Infosecurity Magazine：Email Addresses of 2.2 Million Sega Customers Leaked in Vendor Breach
- TechRadar：Sega newsletter data breach sees 2.2 million email addresses exposed
※本文由 AI 輔助撰寫，資訊整理自官方公告與各媒體截至台灣時間 11月11日 13:38 的報導。首圖為示意圖（圖／Freepik）。
