株式会社セガは11月9日、グループの株式会社セガ フェイブが利用する一部メールマガジンの配信委託先「アララメッセージ」への第三者不正アクセスにより、配信先メールアドレス2,196,044件が外部に流出したと公表した。同社は、アーケードゲーム向けネットワークサーバーに関する別件の安全確認とは切り分けている。
セガによると、流出した92,273件に含まれる「配信に付随する情報」の具体的項目はアララと確認中だが、氏名・住所・電話番号・クレジットカード情報・ログインパスワードは流出対象外としている。「SEGA Account」に登録されたメールアドレスは別基盤で管理され、今回の件数には含まれない。
対象となった配信
影響が公表されたのは2026年7月2日から10月28日までの11通で、『CHUNITHM Mate』『maimai でらっくす』『オンゲキ Re:Fresh Act.2』の稼働案内、セガ ラッキーくじの発売告知、東京ゲームショウ2026出展の案内などが挙げられている。同一人物が複数リストに登録している場合は実人数と件数が一致しない点に注意が必要だ。
セガは10月29日にアララへ安全性を照会し、当初は流出未確認の回答を受けたが、11月1日の同社公表を受けて再確認し、11月3日にメールアドレス流出の通知を受領。11月5日から8日にかけて正式な件数報告を受けた経緯を開示した。アララ側は10月下旬に不正アクセスを公表し、10月31日にサービスを停止している。
利用者への注意喚起
11月9日時点で流出情報の悪用は確認されていないが、セガ・セガ フェイブ・アララを装ったフィッシングメールの可能性があるとして、心当たりのないURLや添付ファイルを開かないよう求めた。公式がメールでパスワードやカード番号を尋ねることはないと改めて注意している。
詳細が確定するまで、アララメッセージを使ったメールマガジン配信は見合わせる。対象者への個別連絡は流出範囲の確定後に行う予定で、個人情報保護委員会への報告はアララ経由の連名提出を予定している。
アーケードファンへの意味
国内のアーケード音楽ゲーム層は限定景品案内メールに依存する例が多く、220万件超の規模はマーケティング基盤の漏えいとして注目される。一方、セガ フェイブの「セガ ラッキーくじオンライン」は別サーバー不正アクセスに伴うメンテナンスが続いており、今回のメール漏えいとは別事案として位置づけられている。
委託先SaaSのインシデントがクライアント企業の開示スピードを左右する典型例として、セキュリティ業界からも注目が集まっている。プレイヤーは公開された11通のタイトル名を用いた不審メールに警戒する必要がある。