セガのメルマガ配信委託先に不正アクセス、メールアドレス219万件超が流出

セガとグループ会社のセガ フェイブがメールマガジン配信に利用していた「アララメッセージ」への不正アクセスにより、配信先のメールアドレス2,196,044件が外部に流出しました。このうち92,273件には「配信に付随する情報」も含まれ、対象者への個別連絡と、安全性が確認されるまでの同システムによる配信見合わせが予定されています。

対象は7月から10月に配信した11件のメールマガジン

流出対象は、2026年7月から10月にかけて配信された、セガとセガ フェイブの製品・サービスに関する一部メールマガジンの配信先です。氏名、生年月日、性別、住所、電話番号、クレジットカード情報、ログインパスワードは流出情報に含まれていません。「SEGA Account」に登録されたメールアドレスは別の配信システムを利用しているため、今回の対象外です。

対象の配信には、7月2日の『CHUNITHM Mate』、7月23日の『オンゲキ Re:Fresh Act.2』、9月17日の『maimai でらっくす MAGiCAL』の稼働開始告知が含まれます。東京ゲームショウ2026の出展情報を伝える9月17日と18日の配信も対象です。

くじ関連では、7月6日・13日、9月7日、10月21日・28日の「セガ ラッキーくじオンライン」発売情報と、9月4日の「セガ ラッキーくじ」発売情報が対象となりました。「配信に付随する情報」の詳細はセガとアララが調査しています。

配信先を登録し、宛先リストを使って送信する仕組み

アララメッセージは、アララが提供するメール配信サービスです。セガとセガ フェイブは、一部のメールマガジンの配信にこのシステムを利用していました。

基本的な利用手順は、初期設定、配信先の登録、メール作成、送信の順です。メール本文への情報の差し込みや、条件に応じた配信対象の絞り込みには、あらかじめ属性データを登録する仕組みがあります。

管理機能では、メールマガジンの種類などに応じた設定を作り、配信に使うアドレスリストをひも付けられます。また、配信対象の利用者データを抽出する時点は、仮設定時か配信予約日時かを選べます。

10月29日の確認後、11月3日に流出通知を受領

セガは10月29日、自社のセキュリティ環境を確認する一環で、アララにメールマガジン配信の安全性を問い合わせました。この時点では、アララから情報流出は確認されていないとの報告を受けていました。

その後、アララが11月1日に第三者による不正アクセスの発生を公表したため、セガは改めて確認しました。11月3日には、メール配信に利用したアドレスの外部流出を確認したとの通知を受け、直ちに追加説明を求めています。両社は11月5日から8日にかけて追加確認を行い、セガはアララから正式な報告を受けました。

11月9日時点で、今回流出した情報の悪用は確認されていません。アララは不正アクセスの原因究明や被害拡大防止に取り組み、セガも関係各社と流出情報の詳細や影響範囲の確認を進めています。

対象者への個別連絡と配信見合わせを予定

セガは、流出情報の詳細を確認でき次第、対象者に個別に連絡する予定です。個人情報保護委員会への報告は、アララの提案を受け、同社から両社の連名で行う予定です。

アララの配信システムを使ったメールマガジンは、流出情報の確認が完了し、安全性が確認されるまで配信を見合わせます。セガは、今後新たに公表すべき事実が判明した場合には、告知を更新する方針です。

セガは、自社やセガ フェイブ、両社の製品・サービスを装う不審なメールが送られる可能性を指摘しています。両社がメールでパスワードやクレジットカード情報を尋ねることはありません。

メールアドレスの流出に伴う二次被害には、宛先情報を悪用した詐欺メールの送付が挙げられます。情報処理推進機構（IPA）は、流出したメールアドレスなどがリスト化され、偽メールなどに悪用される可能性を指摘しています。

その手口の一つが、実在の企業やサービスを装い、偽サイトへ誘導してIDやパスワードを盗む「フィッシング」です。

ALL.Net・Aimeの停止は別の不正アクセスによるもの

セガ フェイブのアーケードゲーム向けネットワークサービス「ALL.Net」と「Aime」でも、今回とは別にサーバーへの不正アクセスがあり、11月1日15時から両サービスが停止しました。しています。

「セガ ラッキーくじオンライン」は、この別事案に伴う安全確認のためメンテナンス中で、ログインとくじ製品の購入を利用できない状態です。ALL.Netの一部機能は11月8日9時時点で復旧し、バンダイナムコのタイトルは同日から試験的に稼働を再開しました。

一方、セガのタイトルはALL.Net・Aimeのメンテナンスが続き、オンラインサービスを利用できません。復旧の見通しは立っておらず、次回の続報は11月10日9時ごろに予定されています。