A desenvolvedora de games Sega revelou que foi vítima de um vazamento de dados a partir da invasão contra uma parceira terceirizada. Ao todo, aproximadamente 2,2 milhões de clientes da companhia foram afetados.Apenas o endereço de email das pessoas teria sido obtido pelo acesso não autorizado. De acordo com a própria companhia, informações pessoais, cadastrais ou financeiras não foram expostas.O caso envolve consumidores que estavam cadastrados em serviços de comunicação da marca, como newsletters. O hack explorou vulnerabilidades nos servidores da Arara, uma empresa também japonesa especializada em entrega de emails. Usuários cadastrados em newsletters e outros serviços podem ter sido vítimas do vazamento. Foto: Sega/Divulgação Para além dos 2,2 milhões de emails de clientes, foram obtidos também mais de 77 milhões de endereços de cerca de 380 clientes corporativos.A linha do tempo do vazamento da SegaDe acordo com o comunicado oficial, o incidente aconteceu por “vulnerabilidades em servidores web” e no ambiente de sistemas. Porém, não foram revelados detalhes da invasão e nem a autoria do hack.A empresa Arara divulgou oficialmente em 29 de outubro que foi vítima de um acesso não autorizado nos servidores, realizado um dia antes;No dia 31 de outubro, ela suspendeu o serviço de distribuição Arara Message, muito possivelmente o mais afetado na invasão;Porém, foi apenas em 2 de novembro que a dona da Arara, a Paycloud Holdings, falou especificamente sobre a quantidade de usuários afetados e notificou também as próprias clientes;A Sega, por sua vez, emitiu o comunicado oficial de que foi uma das companhias atingidas quase uma semana depois, em 9 de novembro.A companhia também revelou que os invasores usaram o serviço de envio de mail para disparar mais de 7 milhões de mensagens falsas, fingindo ser um comunicado de empresas de cartão de crédito.Até por isso, ela pede que o consumidor tenha cuidado redobrado com futuras mensagens enviadas em nome da companhia — em especial aquelas com links suspeitos.Segundo incidente não relacionadoEm um incidente aparentemente não relacionado, a Sega Fave, divisão de brinquedos, eletrônicos e arcades da marca, também teve um acesso não autorizado aos próprios servidores. Ela suspendeu atividades online e de cadastro envolvendo a Sega ID por tempo limitado, garantindo que não há evidências de roubo de dados.Qual a vulnerabilidade que o clássico software Paint tinha no Windows 11? Descubra nesta matéria! /Com informações de InfosecurityMagazine.