اختراق خبرنامة سيجا يسرّب 2.2 مليون عنوان بريد إلكتروني في هجوم Arara الواسع في اليابان

أعلنت شركة سيجا في 9 نوفمبر أن خرقًا أمنيًا أصاب موردها الخارجي لخدمة النشرات البريدية، شركة Arara، أدى إلى تسريب 2,196,044 عنوان بريد إلكتروني مرتبطًا بإحدى عشرة نشرة بريدية أرسلتها سيجا وسيجا فيف خلال يوليو وسبتمبر وأكتوبر 2026. ومن بين هذه العناوين، تعرّض 92,273 عنوانًا أيضًا لتسريب بيانات وصفية متعلقة بكيفية ووقت إرسال الرسائل.

يأتي هذا الإعلان كأكبر وأحدث تأثير على شركة واحدة ضمن خرق أمني أوسع نطاقًا أصاب Arara، وهي شركة يابانية لتوزيع البريد الإلكتروني تخدم مئات العملاء من الشركات والجهات الحكومية المحلية. وقد أفادت Arara لأول مرة في 29 أكتوبر بأن نحو 3 ملايين عنوان قد تسرّبت من نظام واحد مخترق. وبحلول 2 نوفمبر، رفعت الشركة هذا الرقم إلى ما يقارب 77 مليون عنوان بريد إلكتروني من نحو 380 منظمة عميلة، بعد أن اكتشفت أن الاختراق امتد إلى أجزاء أكبر من بنيتها التحتية مما كان معروفًا في البداية. ومن بين العملاء المتأثرين الآخرين شركة العقارات Mitsui Fudosan، وخدمة دليل الاتصالات NTT TownPage، ومدينة سينداي، حيث أعلن كل منها عن النطاق الخاص به من العناوين المسرّبة في الأسابيع الأخيرة.

وأكدت سيجا أنها لم تعثر على أي دليل على تسريب أسماء العملاء أو تواريخ ميلادهم أو جنسهم أو عناوينهم البريدية أو أرقام هواتفهم أو بيانات بطاقاتهم الائتمانية أو كلمات مرور حساباتهم. فهذه البيانات محفوظة في نظام حسابات سيجا الخاص، المنفصل عن البنية التحتية للنشرات البريدية التي تديرها Arara، ولم يتأثر بالحادثة. كما أشارت الشركة إلى حادثة ثانية منفصلة: أعلنت سيجا فيف في 2 نوفمبر عن وصول غير مصرح به إلى خوادمها بشكل مستقل، وقالت إنه لا صلة له بتسريب النشرات البريدية.

وقالت Arara إن الوصول غير المصرح به بدأ في نحو 28 أكتوبر، عندما استغل المهاجمون ثغرات في أنظمة خوادم الويب الخاصة بها. وأوقفت الشركة خدمة توزيع البريد الإلكتروني بالكامل في 31 أكتوبر، ولم تُعلن حتى الآن عن موعد أو إمكانية استئنافها. وخلال الفترة التي تمكّن فيها المهاجمون من الوصول، استخدموا بنية Arara نفسها لإرسال أكثر من 7 ملايين رسالة بريد إلكتروني تصيّدية متنكرة في هيئة شركات بطاقات ائتمانية، وفقًا لتقارير الحادث الصادرة عن Arara. وذكرت سيجا أن Arara أخبرتها في 29 أكتوبر بأنه لم يتم تأكيد أي تسريب، ولم تحصل سيجا على تأكيد رسمي لتعرّضها الخاص إلا في 3 نوفمبر، أي بعد أسبوع تقريبًا من بدء الاختراق.

يسلّط هذا الحادث الضوء على نقطة ضعف متكررة في أمن الشركات: الاعتماد على جهات خارجية لإدارة البنية التحتية للتسويق والنشرات البريدية. فالشركات التي تعهد بعملية إرسال البريد الإلكتروني إلى مورّد خارجي ترث وضعه الأمني دون أن تدققه بالضرورة، لكنها تظل مسؤولة عن الإبلاغ عن الخرق وعن الضرر الذي يلحق بسمعتها عند حدوث أي خلل. ولأن اختراق مورّد واحد قد يمتد في آنٍ واحد إلى مئات الشركات العميلة غير المرتبطة، يحصل المهاجمون على عائد استثنائي من عملية اختراق واحدة ناجحة؛ وفي هذه الحالة، نطاق وصول كافٍ لإرسال ملايين رسائل التصيّد تحت غطاء حركة نشرات بريدية تبدو مشروعة.

بالنسبة إلى 2.2 مليون شخص الواردة عناوينهم في قوائم سيجا المتأثرة، فإن الخطر المباشر هو التصيّد الاحتيالي وليس اختراق الحسابات؛ فلا توجد مؤشرات على تسريب بيانات تسجيل الدخول، لكن يجب على المستلمين الحذر من الرسائل غير المطلوبة التي تشير إلى سيجا أو سيجا فيف أو تدّعي أنها من مزوّدي بطاقات ائتمانية، خصوصًا إذا كانوا قد تلقّوا نشرة بريدية من سيجا أو سيجا فيف في الصيف أو أوائل الخريف. وكانت Infosecurity Magazine وTEISS أول من كشف عن هذا الخبر.