11月9日,世嘉发布公告:2,196,044个订阅邮箱地址外泄。游民星空
同一周,另一件事还没解决。世嘉特意说明,邮件泄露和街机服务器被攻击是两起独立事件。
从11月1日起,世嘉Fave的街机网络ALL.Net和Aime紧急停服,太鼓达人、马里奥赛车、舞萌的在线功能都用不了,KOP预选赛被迫延期。哔哩哔哩
世嘉是从街机起家的,这张网不是一天建成的。1966年的《Periscope》成了全球爆款。

1992年的《Virtua Racing》、1993年的《Virtua Fighter》把3D带进街机。2004年,ALL.Net上线,把日本全国的机台连成一张网。
舞萌、中二节奏、太鼓达人、马里奥赛车的卡片认证,都跑在这张网上。SEGA
先分清:是“订阅邮箱”,还是“SEGA账号”
这次泄露的是世嘉和世嘉Fave的11项新闻邮件服务,也就是你主动订阅、会收到游戏资讯和周边上新那种邮件。
公告里还提到,有9.23万条记录附带“其他未确认信息”。但姓名、生日、手机号、银行卡、密码都不在范围内。
更关键的是,SEGA Account的邮箱走另一套分发系统,这次没有被波及。
日服的SEGA ID是另一套账号,街机事件影响了它的注册。 所以“我有世嘉账号”和“我订阅了世嘉邮件”是两件事。前者可以先松口气,后者才可能在那219万里。IT之家
想确认,去邮箱搜“SEGA”“世嘉Fave”“メルマガ”。如果确实订阅过、也收到过邮件,就按“已经在清单上”处理。
“只丢邮箱”为什么还要当心
因为出事的是ARARA,世嘉只是它的客户之一。
这家日本邮件服务商被入侵后,波及近380家企业、约7700万个邮箱。
黑客拿到权限后,10月下旬已经发出700多万封冒充信用卡机构的钓鱼邮件。 MOS Burger、松竹影院等企业也被牵连。驱动中国
一份邮箱清单,单看确实不值钱。但它能告诉骗子两件事:这个地址是活的,这个人会打开世嘉的邮件。
接下来最常见的套路,是冒充世嘉发“账号异常”“测试资格”“周边补款”“退款确认”。页面做得和官网几乎一样,只差你输一次密码。
ARARA在10月29日还告诉世嘉“没有泄露”,11月3日才确认出事。等信息一层层传到你手上,可能已经晚了一步。
现在能做的五件事
别点邮件里的登录按钮。要查账号,手动输入sega.jp或sega.com,或者从官方App进。
这个邮箱如果还绑着银行、支付、主邮箱,改密码,开二次验证。别在多个网站用同一个密码。
收到“世嘉”发来的附件——发票、退款表、测试客户端——先别打开。世嘉提醒的是警惕冒充邮件,正规客服不会让你在邮件里补卡号。
玩街机的,先看服务器。国服舞萌DX用的是独立服务器,机台扫码登录,和国际服ALL.Net不是一套系统。知乎
玩日服、国际服的,SEGA ID注册和Aime认证都要等官方恢复公告,别买“代恢复存档”。
停的不只是音游。世嘉系的《三国志大战》这类卡牌街机也在这次停服范围里,IC卡认证一样停。

最后说回那219万。真正被拿走的不是密码,是一个判断:你确实会看世嘉的邮件。
下次再收到一封很像官方的世嘉邮件,先停三秒。