世嘉(SEGA)于11月9日发布公告，确认因第三方邮件服务商ARARA遭网络入侵，约220万个订阅其新闻邮件的电子邮箱地址外泄。事件涉及世嘉及世嘉Fave旗下共11项新闻邮件服务，另有约9.23万条记录含尚未确认的附加信息。

　　世嘉强调，泄露数据仅限邮箱地址，不包括用户姓名、出生日期、性别、住址、电话号码、信用卡信息或账户密码;通过“SEGA账户”系统注册的邮箱使用独立分发机制，未受影响。公司表示，目前尚无证据表明外泄邮箱已被滥用，正与ARARA联合调查具体泄露范围与时间线。

　　ARARA于11月2日首次披露自身邮件系统遭大规模入侵，波及近380家企业客户，总泄露邮箱达7700万个。该公司称入侵可能源于网络服务器漏洞及系统环境问题，但具体攻击手法与发生时间仍在调查中。值得注意的是，ARARA曾于10月29日向世嘉否认发生数据泄露，直至11月3日才确认事件，并于11月5日至8日向世嘉提供完整细节。

　　攻击者已利用ARARA服务权限，在10月下旬发送超700万封冒充信用卡公司的钓鱼邮件，存在诈骗风险。除世嘉外，MOS Burger、松竹多厅影院、TKC和IIJmio等企业亦被列为同一事件受影响方。另据世嘉说明，其街机网络服务(ALL.Net、Aime等)上周发生的未授权访问事件与本次邮箱泄露无关，且初步调查显示未导致客户或合作伙伴数据外泄。