株式会社セガは11月9日、同社およびグループ会社の株式会社セガ フェイブの製品・サービスに関する一部のメールマガジンについて、配信に利用したユーザーのメールアドレスなどが外部に流出したことを報告した。本件はメールマガジンの配信に利用しているシステム「アララメッセージ」を提供するアララ株式会社が第三者による不正アクセスを受けたことに伴うもの。
現時点ではメールアドレスと配信に付随する情報の流出が確認されており、その詳細についてはアララ社および関係各社と連携して確認が進められている段階だ。ユーザーの氏名、生年月日、性別、住所、電話番号、クレジットカード情報、ログインパスワードは流出していないことが判明している。
業務委託企業への不正アクセスによる個人情報流出に関するお詫びとお知らせhttps://t.co/UBF3FdLgXa
— セガ公式アカウント🦔 (@SEGA_OFFICIAL) November 9, 2026
11月9日時点では219万6044件のメールアドレスが流出しており、そのうち配信に付随する情報を含むのは9万2273件。対象となったメールマガジンは以下の11件だ。
配信日
2026年7月2日 『CHUNITHM Mate』稼働開始のお知らせ
2026年7月6日 セガ ラッキーくじオンライン発売情報
2026年7月13日 セガ ラッキーくじオンライン発売情報
2026年7月23日 『オンゲキ Re:Fresh Act.2』稼働開始のお知らせ
2026年9月4日 セガ ラッキーくじ発売情報
2026年9月7日 セガ ラッキーくじオンライン発売情報
2026年9月17日 東京ゲームショウ2026の出展情報
2026年9月17日 『maimai でらっくす MAGiCAL』稼働開始のお知らせ
2026年9月18日 東京ゲームショウ2026の出展情報
2026年10月21日 セガ ラッキーくじオンライン発売情報
2026年10月28日 セガ ラッキーくじオンライン発売情報
株式会社セガは、今回流出した情報を悪用してセガまたはセガ フェイブを装う、もしくは両社が手がける製品・サービス名を使用した不審なメールが送付される可能性があるとして注意を呼び掛けている。
現時点では本件に係る流出情報の悪用は確認されておらず、「SEGA Account」に登録されているメールアドレスは別の配信システムを利用しているため流出情報の対象外だ。
なお、「セガ ラッキーくじオンライン」は本件とは別事案であるセガ フェイブ社のアーケードネットワークサービスに係るサーバーへの不正アクセスに伴う安全確認の一環で、現在メンテナンス中でありログインおよびくじ製品の購入が利用できない状態となっている。
また、発表では本件が発覚するに至った経緯についても説明。10月29日にセガがセキュリティ環境の確認の一環として、アララ社に対しメールマガジン配信の安全性について確認したところ情報流出は確認されていない旨の報告を受領。
アララ社が第三者による不正アクセスの発生を公表したことを受け11月1日に改めて確認を実施したところ、11月3日にセガがメール配信に利用したメールアドレスの外部流出が確認された旨のメール通知を受領した。
そして11月5日～8日にかけてアララ社とセガで追加の確認を実施し、アララ社より正式な報告を受領している。
セガはアララ社と連携し、本件に係る流出情報の詳細や影響の範囲などについて確認中だ。個人情報保護委員会への報告はアララ社より提案を受け、アララ社からの連名報告を予定している。
また、情報流出の対象となったユーザーに対しては、流出情報の詳細が確認でき次第個別の連絡を行う予定。流出情報の確認が完了し安全性の確認がとれるまで、アララ社のメール配信システムを使用したメールマガジンの配信を見合わせる。
本件については引き続きアララ社と連携して調査を進め、新たな情報が判明した場合は速やかに報告するとのこと。
