SEGA сообщила, что после взлома почтового подрядчика Arara наружу попали 2 196 044 адреса получателей её рассылок. В 92 273 записях есть дополнительные сведения, связанные с доставкой писем; их состав компания ещё выясняет.

Имена, даты рождения, пол, домашние адреса, телефоны, данные банковских карт и пароли в этой выгрузке не обнаружены. Адреса, привязанные к SEGA Account, обслуживаются другой системой и в неё не входят. Поэтому речь идёт не об утечке 2,2 млн игровых аккаунтов, а о списках подписчиков отдельных рассылок SEGA и SEGA Fave.

Это часть более крупного инцидента Arara Message. В третьем отчёте оператор оценил общий объём вынесенных адресов в 81 329 467 записей без дублей между категориями — это число адресов, а не установленное количество людей. Сервис рассылок остановлен с 31 октября, срок возвращения не назван.

На 9 ноября SEGA не зафиксировала злоупотребления своими данными, но предупредила о возможных письмах от имени компании и её продуктов. Пароли и данные карт она по почте не запрашивает. Отдельный взлом аркадных сетей ALL.Net и Aime, из-за которого продолжается обслуживание сервисов SEGA Fave, с утечкой у Arara не связан.