株式会社セガが業務委託先への不正アクセス被害により、メールアドレス等2,196,044件の流出が判明

株式会社セガは2026年11月9日、メールマガジンの配信業務を委託するアララ株式会社のシステムへの第三者による不正アクセスが発生し、顧客の個人情報が外部に流出したことを公表しました。

公表によると、同社およびグループ会社の株式会社セガ フェイブは一部メールマガジンの配信において、アララ株式会社が提供するメール配信サービス「アララメッセージ」を利用しており、今回の漏えいの対象になったとしています。同年10月29日に株式会社セガがセキュリティ環境確認の一環でアララ社へ安全性確認を行った際は、情報流出なしとの報告を受けていました。しかし、11月1日のアララ社による不正アクセス公表を受け再度確認を実施したところ、11月3日にメールアドレスの外部流出が確認された旨の通知を受領したとしています。

流出が確認されたのは、対象メールマガジンの配信先メールアドレス2,196,044件です。このうち92,273件には、配信に付随する情報が含まれます。なお、氏名、生年月日、性別、住所、電話番号、クレジットカード情報、ログインパスワードは含まれておらず、「SEGA Account」登録のメールアドレスも対象外としています。また、公表時点において本件に係る流出情報の悪用は確認されていません。

同社は個人情報保護委員会へアララ社との連名による報告を予定しており、詳細の確認後に顧客へ個別に連絡する方針を示しています。安全性の確認が完了するまで同サービスを利用した配信を見合わせるとともに、外部への委託業務に関する情報管理の体制強化と徹底を図るとしています。