{"id":207997,"date":"2026-11-10T18:44:00","date_gmt":"2026-11-10T17:44:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=207997"},"modified":"2026-11-10T18:44:20","modified_gmt":"2026-11-10T17:44:20","slug":"sega-enquete-sur-22-millions-dadresses-e-mail-exposees-un-prestataire-en-cause","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/sega-enquete-sur-22-millions-dadresses-e-mail-exposees-un-prestataire-en-cause\/","title":{"rendered":"Sega enqu\u00eate sur 2,2 millions d\u2019adresses e-mail expos\u00e9es: un prestataire en cause"},"content":{"rendered":"

Sega et son prestataire japonais d\u2019e-mailing marketing, ARARA, enqu\u00eatent sur une fuite de donn\u00e9es li\u00e9e \u00e0 des newsletters. Environ 2,2 millions d\u2019adresses e-mail<\/strong> auraient \u00e9t\u00e9 expos\u00e9es, ainsi qu\u2019\u00e0 peu pr\u00e8s 92 300 enregistrements suppl\u00e9mentaires li\u00e9s \u00e0 des donn\u00e9es d\u2019envoi d\u2019e-mails. Pour l\u2019instant, Sega dit que les donn\u00e9es financi\u00e8res, en particulier les donn\u00e9es de carte bancaire, ne sont pas concern\u00e9es.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Avast\r\n <\/div>\r\n
\r\n Avast Free Antivirus<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Particularit\u00e9 de l\u2019affaire, l\u2019incident ne viendrait pas d\u2019un piratage direct des syst\u00e8mes centraux de Sega, mais d\u2019une compromission chez ARARA<\/strong> , soci\u00e9t\u00e9 japonaise sp\u00e9cialis\u00e9e dans l\u2019envoi d\u2019e-mails marketing. L\u00e0 encore, Sega assure \u00e0 ce stade que les donn\u00e9es financi\u00e8res, dont les cartes bancaires, n\u2019ont pas \u00e9t\u00e9 touch\u00e9es.<\/p>\n\n

Au moment o\u00f9 nous \u00e9crivons ces lignes, Sega pr\u00e9cise que les adresses e-mail expos\u00e9es appartenaient \u00e0 des abonn\u00e9s aux newsletters. En revanche, l\u2019entreprise affirme que les informations personnelles<\/strong> , dont les comptes SEGA n\u2019auraient pas fuit\u00e9. L\u2019explication avanc\u00e9e est assez simple : d\u2019apr\u00e8s Sega, ces donn\u00e9es sont stock\u00e9es sur des syst\u00e8mes s\u00e9par\u00e9s de ceux utilis\u00e9s pour les campagnes d\u2019e-mailing, et les informations de paiement sont, elles aussi, g\u00e9r\u00e9es \u00e0 part.<\/p>\n\n

Ce serait une tr\u00e8s bonne nouvelle, si cela se confirme. Mieux vaut quand m\u00eame rester prudent. Nous continuerons \u00e0 vous tenir inform\u00e9s.<\/p>\n\n

Ici, on est clairement face \u00e0 une attaque de la cha\u00eene d\u2019approvisionnement. En clair, le point faible n\u2019\u00e9tait pas Sega lui-m\u00eame, mais un prestataire tiers charg\u00e9 d\u2019envoyer les messages marketing. ARARA explique que les attaquants ont profit\u00e9 d\u2019une vuln\u00e9rabilit\u00e9 sur un serveur web<\/a><\/strong> , ainsi que d\u2019autres faiblesses, pour acc\u00e9der \u00e0 97 serveurs. Au total, environ 380 entreprises clientes seraient concern\u00e9es, toujours selon ARARA.<\/p>\n\n

L\u2019affaire d\u00e9passe donc de tr\u00e8s loin le seul cas Sega. D\u2019apr\u00e8s des estimations publi\u00e9es au Japon, entre 77 millions<\/strong> et plus de 81 millions d\u2019enregistrements pourraient avoir \u00e9t\u00e9 expos\u00e9s. Parmi les autres organisations touch\u00e9es, ARARA cite notamment MOS Burger, Shochiku Multiplex Theatres, Bic Camera, Asoview, TKC et IIJmio. \u00c7a montre bien \u00e0 quel point une faille chez un seul prestataire peut produire des effets en cha\u00eene sur tout un r\u00e9seau d\u2019entreprises.<\/p>\n\n

Pour les utilisateurs, le risque imm\u00e9diat n\u2019est pas forc\u00e9ment une prise de contr\u00f4le de compte. Le vrai danger, c\u2019est surtout le phishing<\/a><\/strong>. ARARA indique que les pirates se sont servis de l\u2019environnement compromis pour envoyer plus de 7 millions d\u2019e-mails frauduleux se faisant passer pour des soci\u00e9t\u00e9s de cartes de cr\u00e9dit. Sega et ARARA recommandent donc aux personnes potentiellement concern\u00e9es d\u2019\u00eatre particuli\u00e8rement vigilantes face aux messages inattendus, aux liens douteux et aux demandes pressantes d\u2019informations personnelles ou bancaires.<\/p>\n\n

Sur le calendrier, ARARA dit avoir suspendu son service Arara Message<\/strong> le 31 octobre pendant l\u2019enqu\u00eate. L\u2019entreprise a ensuite rendu l\u2019incident public le 2 novembre, averti Sega le 3 novembre, puis diffus\u00e9 des informations plus d\u00e9taill\u00e9es entre le 5 et le 8 novembre. \u00c0 signaler aussi, un autre incident distinct a r\u00e9cemment touch\u00e9 SEGA Fave , filiale du groupe Sega, qui a suspendu les services arcade ALL.Net et Aime<\/a>. Sega pr\u00e9cise toutefois qu\u2019aucune exfiltration de donn\u00e9es clients ou partenaires n\u2019a \u00e9t\u00e9 constat\u00e9e dans ce second dossier.<\/p>","protected":false},"excerpt":{"rendered":"

Sega et son prestataire japonais d\u2019e-mailing marketing, ARARA, enqu\u00eatent sur une fuite de donn\u00e9es li\u00e9e \u00e0 des newsletters. Environ 2,2 millions d\u2019adresses e-mail auraient \u00e9t\u00e9 expos\u00e9es, ainsi qu\u2019\u00e0 peu pr\u00e8s 92 300 enregistrements suppl\u00e9mentaires li\u00e9s \u00e0 des donn\u00e9es d\u2019envoi d\u2019e-mails. Pour l\u2019instant, Sega dit que les donn\u00e9es financi\u00e8res, en particulier les donn\u00e9es de carte bancaire, … Continue reading “Sega enqu\u00eate sur 2,2 millions d\u2019adresses e-mail expos\u00e9es: un prestataire en cause”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":207996,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[17559],"class_list":["post-207997","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-jeux"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t