Por que The Legend of Zelda: Ocarina of Time é considerado um dos melhores jogos de todos os tempos? Entenda
Lançado em 1998 com avaliações impecáveis, Ocarina of Time continua sendo apontado como um dos maiores jogos já feitos — mas será que merece esse status? Crédito: Luciana Anselmo
A desenvolvedora de games Sega informou que sofreu um vazamento de dados em consequência da invasão a uma parceira terceirizada. Ao todo, aproximadamente 2,2 milhões de clientes da companhia foram afetados.
Apenas endereços de e-mail parecem ter sido obtidos pelo acesso não autorizado. Segundo a própria empresa, informações pessoais, cadastrais ou financeiras não foram expostas.
O incidente atingiu consumidores inscritos em serviços de comunicação da marca, como newsletters. O ataque explorou falhas nos servidores da Arara, uma empresa japonesa que atua no envio de e-mails.
Usuários cadastrados em newsletters e outros serviços podem ter sido vítimas do vazamento. Foto: Sega/Divulgação
Além dos cerca de 2,2 milhões de e-mails de consumidores, os invasores também obtiveram mais de 77 milhões de endereços referentes a aproximadamente 380 clientes corporativos.
A linha do tempo do vazamento da Sega
Segundo o comunicado oficial, o incidente foi causado por “vulnerabilidades em servidores web” e no ambiente de sistemas. No entanto, detalhes sobre como a invasão ocorreu e quem a praticou não foram divulgados.
- A Arara informou oficialmente em 29 de outubro que sofreu um acesso não autorizado em seus servidores, ocorrido no dia anterior;
- Em 31 de outubro, ela suspendeu o serviço de distribuição Arara Message, provavelmente o mais impactado pela invasão;
- Somente em 2 de novembro a controladora da Arara, a Paycloud Holdings, detalhou o número de usuários afetados e notificou também suas clientes;
- A Sega, por sua vez, divulgou o comunicado informando que foi uma das empresas atingidas quase uma semana depois, em 9 de novembro.
A empresa também relatou que os invasores usaram o serviço de envio de e-mails para disparar mais de 7 milhões de mensagens fraudulentas, simulando comunicados de administradoras de cartão de crédito.
Por isso, a companhia recomenda que consumidores redobrem a atenção com mensagens futuras enviadas em seu nome — sobretudo aquelas que contenham links suspeitos.
Segundo incidente não relacionado
Em um episódio aparentemente não relacionado, a Sega Fave — divisão de brinquedos, eletrônicos e arcades — também sofreu um acesso não autorizado aos seus servidores.
A unidade suspendeu temporariamente operações online e cadastros ligados à Sega ID, afirmando que não há indícios de roubo de dados.
Qual a vulnerabilidade que o clássico software Paint tinha no Windows 11? Descubra nesta matéria! /Com informações de InfosecurityMagazine.
