世嘉官方已经确认，外包邮件服务商 Arara 遭到黑客入侵，造成 219.6 万条世嘉订阅用户邮箱地址泄露，大家不用恐慌，这次泄露只有邮箱，密码、银行卡、手机号、世嘉账号信息都没有流出，世嘉主账号系统和这个邮件订阅系统互相独立，账号本身没有被拖库，但风险集中在钓鱼诈骗，黑客会拿着这批邮箱批量发送伪装成世嘉的钓鱼邮件，诱导你点链接、填账号密码、付款，只要守住不随便点陌生邮件链接的底线，基本不会出事。这次出事的是世嘉用来发电子刊、抽奖活动通知的外包群发平台 Arara Message，受影响的是 7 月 2 日到 10 月 28 日期间 11 期邮件的收件人，覆盖 maimai、CHUNITHM、ONGEKI、世嘉线上抽奖、东京电玩展相关订阅邮件；服务商 Arara 在 11 月 1 日自行公布被攻击，一开始告诉世嘉没有数据外泄，后续核查才确认数据被窃取，Arara 整体一共有 8133 万邮箱泄露，波及 380 多家合作企业，世嘉只是其中之一。目前还没有发现这批世嘉泄露邮箱已经被恶意滥用的案例，世嘉也已经要求服务商关停这套邮件分发系统，同步加固外包合作的数据安全流程，持续跟进调查附带的少量投递信息。用户这边重点做好钓鱼防范，不用急着修改世嘉账号密码，但是要开启账号二次验证，养成手动输入官网地址访问世嘉页面的习惯，不要直接用邮件里面的链接跳转。
一、泄露信息清单和未泄露信息清单
- 本次确认泄露：2196044 条邮箱地址，其中 92273 条附带少量邮件投递相关信息，投递详情还在核查
- 没有泄露：世嘉账号登录密码、姓名、手机号、住址、生日、信用卡、支付信息
- 不受影响：SEGA Account 主账号数据库，两套系统分开存储
二、容易收到钓鱼邮件的人群清单
- 订阅过 maimai、CHUNITHM、ONGEKI 街机相关邮件推送
- 参与过 Sega Lucky Kuji 线上抽奖、东京电玩展活动登记邮箱
- 接收世嘉 Fave、世嘉官方新品、活动宣传邮件的用户
三、用户安全操作步骤
- 收到标注世嘉、SEGA Fave 的邮件，先冷静判断，凡是要求填密码、验证码、付款、领奖的都高度可疑
- 访问世嘉官网、账号中心，手动输入网址或者用收藏夹，不要点击邮件内链接
- 给世嘉账号、邮箱账号开启二次验证，降低万一被骗后的损失
- 不要在不同网站重复使用同一套密码，游戏账号和邮箱密码分开
- 可疑邮件直接删除，不要下载附件、不要回复邮件
- 如果已经点了链接、输入信息，立刻修改对应账号密码，同时联系平台客服报备
四、事件后续风险判断
这次属于比较轻量级的数据泄露，只有邮箱，没有核心凭证，不会直接盗号；但邮箱地址定向之后，诈骗邮件成功率会更高，会持续一段时间集中投放。后续世嘉会持续和 Arara 一起溯源攻击路径，完善外包服务商的数据审核机制，暂时不会大规模通知单个受影响用户。
【常见问题】
问题 1：世嘉游戏 219.6 万条邮箱泄露，是不是我的世嘉账号密码也泄露了？
回答 1：不是，世嘉游戏 219.6 万条邮箱泄露只是邮件订阅服务商的数据泄露，与世嘉账号数据库相互独立，账号密码、支付信息没有在这次事件流出。
问题 2：收过世嘉游戏邮件，在 219.6 万条邮箱泄露范围内，我现在必须改密码吗？
回答 2：不需要强制修改世嘉账号密码，世嘉游戏 219.6 万条邮箱泄露不含密码；但建议开启二次验证，警惕冒充世嘉的钓鱼邮件。
问题 3：世嘉游戏 219.6 万条邮箱泄露，是世嘉自己服务器被黑客攻破了吗？
回答 3：不是，世嘉游戏 219.6 万条邮箱泄露的源头是外包邮件服务商 Arara 被入侵，世嘉只是这家服务商的客户之一。
问题 4：世嘉游戏 219.6 万条邮箱泄露之后，黑客一般会怎么利用这些邮箱？
回答 4：黑客主要拿这批世嘉邮箱群发钓鱼邮件，伪装成世嘉抽奖、领奖、账号异常通知，骗用户输入账号密码、支付信息。
【参考资料】
[2026-11-13]（收过世嘉游戏邮件的注意 219.6 万条邮箱泄了）快科技
[2026-11-12]（SEGA Newsletter Breach Exposes 2.2M Email Addresses）Tech Journal
[2026-11-11]（セガの 220 万件流出は氷山の一角 委托先侵害でメールアドレス 8100 万件が流出）@IT
[2026-11-09]（日本游戏巨头世嘉称 219 万个用户邮箱地址外泄）界面新闻
[2026-11-09]（Unauthorized Access to Sega's Newsletter Delivery Contractor Leaks Over 2.19 Million Email Addresses）GameSpark
【免责声明】
本内容仅为世嘉邮箱泄露事件公开信息整理，不构成安全担保；钓鱼攻击形式会持续变化，事件进展以世嘉官方公告为准；如果怀疑账号受损，请直接联系世嘉官方客服核验。