セガは、メールマガジンの配信を委託していたアララのメール配信サービス「アララメッセージ」が第三者による不正アクセスを受け、メールアドレス2,196,044件が外部に流出したと発表しました。
流出したメールアドレスは219万件超、うち9万件超には「配信に付随する情報」も
流出が判明したのは、セガとグループ会社のセガ フェイブが「アララメッセージ」で配信していた一部メールマガジンの配信先です。
対象件数はメールアドレスが2,196,044件で、そのうち92,273件には「配信に付随する情報」も含まれていたとのこと。この「配信に付随する情報」が具体的に何を指すのかは明らかにされておらず、現在アララと連携して調査中としています。
一方、氏名、生年月日、性別、住所、電話番号、クレジットカード情報、ログインパスワードは流出していないことが判明しています。また、「SEGA Account」に登録されたメールアドレスは別の配信システムを使っているため、今回の対象外です。
対象となったメールマガジンは2026年7月～10月の計11配信。この一部メールマガジンの配信先のメールアドレスが流出したようで、その内容は以下のとおりです。
7月2日：『CHUNITHM Mate』稼働開始のお知らせ
7月6日：セガ ラッキーくじオンライン発売情報
7月13日：セガ ラッキーくじオンライン発売情報
7月23日：『オンゲキ Re:Fresh Act.2』稼働開始のお知らせ
9月4日：セガ ラッキーくじ発売情報
9月7日：セガ ラッキーくじオンライン発売情報
9月17日：東京ゲームショウ2026の出展情報
9月17日：『maimai でらっくす MAGiCAL』稼働開始のお知らせ
9月18日：東京ゲームショウ2026の出展情報
10月21日：セガ ラッキーくじオンライン発売情報
10月28日：セガ ラッキーくじオンライン発売情報
当初は「流出は確認されていない」との報告だった
発表によれば、セガは10月29日の時点でアララから「情報流出は確認されていない」との報告を受けていました。しかし、11月1日にアララが不正アクセスを公表したことを受けて再確認したところ、11月3日に流出を確認したとの通知があったといいます。その後、11月5日～8日に両社で追加の確認を進め、アララから正式な報告を受けたとのことです。
現時点で流出した情報の悪用は確認されていません。セガは個人情報保護委員会へアララとの連名で報告するほか、対象者には流出情報の詳細が確認でき次第、個別に連絡するとしています。安全性が確認されるまでは、「アララメッセージ」によるメールマガジンの配信も見合わせるとのことです。
あわせて、心当たりのないメールに記載されたURLや添付ファイルは開かず、返信もしないよう呼びかけています。セガ／セガ フェイブがメールでパスワードやクレジットカード情報を尋ねることはなく、アララを名乗る不審なメールにも注意が必要です。
セガ フェイブでは「ALL.Net」「Aime」への不正アクセスも
セガ フェイブを巡っては、アーケードゲームネットワークサービス「ALL.Net」「Aime」のサーバーにも第三者による不正アクセスがあり、11月1日15時から両サービスが停止。今回の件とは別事案ですが、その影響で「セガ ラッキーくじオンライン」も安全確認のためのメンテナンス中で、ログインと購入ができない状態です。
ALL.Netの一部機能は11月8日9時時点で復旧し、バンダイナムコのタイトルは同日から試験的に稼働を再開しました。一方、セガのタイトルはALL.Net／Aimeのメンテナンスが続いており、オンラインサービスは利用できません。復旧の目途は立っておらず、次回の続報は11月10日9時ごろに予定されています。
