株式会社セガは2026年11月9日、同社とグループ会社の株式会社セガ フェイブが一部のメールマガジンに使っていた、アララ株式会社のメール配信システムが不正アクセスを受け、配信先のメールアドレス2,196,044件が外部に流出したと発表しました。対象は2026年7月2日から10月28日に配信された11通のメルマガで、氏名・住所・電話番号・クレジットカード情報・ログインパスワードは流出していないことが分かっています。「SEGA Account」に登録したメールアドレスは別のシステムで配信しているため対象外です。セガやセガ フェイブ、アララを名乗るメールが届いても、本文のリンクや添付ファイルは開かないようにしましょう。
セガのメルマガ配信先流出とは？公式発表の要点
今回の流出は、セガのゲームのサーバーやアカウントが直接ねらわれたものではありません。セガがメルマガの送信を任せていた外部の配信サービス（業務委託先）が不正アクセスを受け、そこに登録されていた「送り先のメールアドレス」が持ち出されたものです。
アララのメール配信サービス「アララメッセージ」は、10月下旬に不正アクセスを受け、多くの企業・団体のメルマガ読者のアドレスが流出したことが分かっています。セガはその利用企業の1社で、11月9日に自社分の件数と範囲を公表しました。
① 流出したメールアドレスは2,196,044件（2026年11月9日時点）
② そのうち92,273件は、メールアドレスに加えて「配信に付随する情報」も流出（内容は調査中）
③ 氏名・生年月日・性別・住所・電話番号・クレジットカード情報・ログインパスワードは流出していないと判明
④ 「SEGA Account」に登録したメールアドレスは対象外
⑤ 11月9日時点で、流出した情報の悪用は確認されていない
流出した情報と流出していない情報
| 区分 | 内容（セガの発表） |
|---|---|
| 流出した情報 | メールアドレス 2,196,044件 |
| 一部で流出した情報 | 上記のうち92,273件は「配信に付随する情報」も含む（詳細はアララと調査中） |
| 流出していないと判明した情報 | 氏名、生年月日、性別、住所、電話番号、クレジットカード情報、ログインパスワード |
| 対象外 | 「SEGA Account」に登録されたメールアドレス（別の配信システムを使用） |
92,273件は2,196,044件の内数で、別に約9万件が上乗せされるわけではありません。「配信に付随する情報」が何を指すのかは、11月9日時点では公表されておらず、セガは詳細が確認でき次第、対象者に個別に知らせるとしています。
発表までの流れ
| 日付（2026年） | できごと（セガの発表内容） |
|---|---|
| 10月29日 | アララから「情報流出は確認されていない」と報告を受ける |
| 11月1日 | アララによる不正アクセスの公表を受け、改めて確認 |
| 11月3日 | アララから、セガのメール配信に使われたメールアドレスの流出を確認したと通知を受ける |
| 11月5日〜8日 | 追加の確認を行い、アララから正式な報告を受ける |
| 11月9日 | 件数と範囲を公表 |
自分が対象か確かめる方法、対象のメルマガ11通
セガが対象としたのは、2026年7月2日から10月28日までに配信された次の11通です。アーケードゲームの稼働開始のお知らせ、「セガ ラッキーくじ」の発売情報、東京ゲームショウ2026の出展情報が含まれます。
| 配信日（2026年） | メルマガの内容 |
|---|---|
| 7月2日 | 『CHUNITHM Mate』稼働開始のお知らせ |
| 7月6日 | セガ ラッキーくじオンライン発売情報 |
| 7月13日 | セガ ラッキーくじオンライン発売情報 |
| 7月23日 | 『オンゲキ Re:Fresh Act.2』稼働開始のお知らせ |
| 9月4日 | セガ ラッキーくじ発売情報 |
| 9月7日 | セガ ラッキーくじオンライン発売情報 |
| 9月17日 | 東京ゲームショウ2026の出展情報 |
| 9月17日 | 『maimai でらっくす MAGiCAL』稼働開始のお知らせ |
| 9月18日 | 東京ゲームショウ2026の出展情報 |
| 10月21日 | セガ ラッキーくじオンライン発売情報 |
| 10月28日 | セガ ラッキーくじオンライン発売情報 |
自分が当てはまるかどうかは、次の手順で見当をつけられます。
- メールアプリの検索欄に「CHUNITHM」「オンゲキ」「maimai」「ラッキーくじ」「東京ゲームショウ」などを入れ、上の日付に届いたメールがあるか探す
- 受信していた場合は、そのメールが届いたアドレスが流出の対象になっている可能性がある
- 迷惑メールフォルダやゴミ箱、使っていないサブのアドレスも確認する
- はっきり分からない場合は、セガからの個別の連絡や公式サイトの続報を待つ
セガのゲームで遊んでいても、メールアドレスを「SEGA Account」に登録しているだけで上のメルマガを受け取っていない人は、今回の発表の対象外です。逆に、メルマガだけ受け取っていた人は、ゲームのアカウントを持っていなくても対象になり得ます。
どんな偽メールが届く恐れがある？
流出したのが主にメールアドレスだけでも、油断はできません。セガは、流出した情報を悪用して、セガやセガ フェイブを装った不審なメールが届く可能性があると注意を呼びかけています。アララを名乗る不審なメールにも気をつけるよう案内しています。
今回の対象者は、アーケードゲームやくじの情報を受け取っていた人です。そのため、次のような「いかにも本物らしい」内容の偽メールが考えられます。どれも実際に確認された例ではなく、一般的な手口をもとにした注意点です。
| 考えられる偽メールの例 | 見るべきポイント |
|---|---|
| 「くじの当選・景品の発送先を確認してください」 | 申し込んだ覚えがあるか。住所やカード番号の入力を求めていないか |
| 「アカウントが停止されます。ログインして確認を」 | リンク先のURLが公式のドメインか。急がせる言葉がないか |
| 「情報流出のお詫び。ポイント・補償の受け取りはこちら」 | 公式サイトのお知らせに同じ内容があるか |
| 「流出の調査のため、パスワードを再設定してください」 | セガはメールでパスワードを尋ねないと案内している |
セガは、同社がメールでパスワードやクレジットカード情報を尋ねることはないとしています。そうしたメールが届いたら、開かずに削除するのが基本です。
今すぐできる対策チェックリスト
メールアドレスが漏れただけで、すぐにお金を取られたりアカウントを乗っ取られたりするわけではありません。危ないのは、偽メールに誘導されて、偽のログイン画面にパスワードやカード番号を入力してしまうことです。次の点を確認しておきましょう。
1. メールのリンク・添付ファイルは開かない
心当たりのないメールや、急いで手続きを求めるメールは、本文のURLや添付ファイルを開かず、返信もしないでください。差出人の名前は簡単に偽れるため、「セガ」と表示されていても本物とは限りません。
2. 公式サイトやアプリから自分で確かめる
気になる内容があれば、ブックマークや公式アプリ、検索で開いた公式サイトから、同じお知らせがあるかを確認します。補償やお詫びの案内も、公式サイトに載っているかを見てから判断しましょう。
3. パスワードの使い回しを見直す
今回、ログインパスワードは流出していないと発表されています。それでも、偽サイトに入力させる手口に備え、同じパスワードを複数のサービスで使っている人は、メールアカウントや買い物・決済のサービスから順に、別々のパスワードに変えておくと安心です。二段階認証を設定できるサービスは、オンにしておきましょう。
4. 入力してしまったらすぐに連絡・変更
偽サイトにカード番号を入力した場合はカード会社に連絡し、ID・パスワードを入力した場合はそのサービスのパスワードをすぐに変えます。しばらくはカードの利用明細もこまめに確認してください。
セガの今後の対応と、別件の「ALL.Net」の影響
セガは今後、アララと連携して流出した情報の詳細と影響範囲を確認し、アララとの連名で個人情報保護委員会に報告する予定です。対象者には、詳細が確認でき次第、個別に通知するとしています。また、安全が確認されるまで、アララのシステムを使ったメルマガの配信を見合わせ、委託先を含めた情報管理の体制を強化するとしています。
なお、セガは同じ発表の中で、「セガ ラッキーくじオンライン」が、セガ フェイブのアーケードゲーム向けネットワークサービスへの不正アクセスに関する安全確認のため、メンテナンス中であると案内しています。ログインやくじの購入はできない状態です。これはアララの件とは別の事案で、今回のメールアドレスの流出とは分けて考える必要があります。
困ったときの相談先
| 困ったこと | 相談先 |
|---|---|
| 今回の流出について聞きたい | セガ カスタマーサポート（電話 0570-000-353、受付 10時〜17時。お問い合わせフォームもあり） |
| カード番号を入力した、身に覚えのない請求がある | カード会社（カード裏面の電話番号） |
| 不正アクセスやお金の被害にあった | 警察庁のサイバー事案の相談窓口（各都道府県警察） |
| 契約や請求のトラブルで困っている | 消費者ホットライン「188」 |
| フィッシングメールを受け取った・偽サイトを見つけた | フィッシング対策協議会への情報提供 |
よくある質問
Q. セガのゲームのアカウントは乗っ取られていますか？
A. 今回流出したのはメルマガの送り先のメールアドレスなどで、ログインパスワードは流出していないとセガは発表しています。「SEGA Account」に登録したメールアドレスも対象外です。
Q. クレジットカード情報は漏れていますか？
A. クレジットカード情報は流出していないことが分かっています。ただし、カード情報の入力を求める偽メールが届く恐れがあるため、メールからは入力しないでください。
Q. 対象かどうかの連絡は来ますか？
A. セガは、「配信に付随する情報」の詳細が確認でき次第、対象者に個別に通知する予定としています。連絡を装った偽メールもあり得るため、公式サイトに同じお知らせがあるかを確かめてください。
Q. メルマガの配信はいつ再開しますか？
A. セガは、安全性が確認されるまでアララのシステムを使ったメルマガの配信を見合わせるとしており、再開時期は未発表です。
まとめ
セガは2026年11月9日、メルマガの配信を委託していたアララのシステムへの不正アクセスで、メールアドレス2,196,044件が流出したと発表しました。対象は7月2日から10月28日に配信されたアーケードゲーム、ラッキーくじ、東京ゲームショウ2026に関する11通で、そのうち92,273件は配信に付随する情報も含みます。氏名やカード情報、ログインパスワードは流出しておらず、「SEGA Account」のアドレスは対象外です。
読者にできることは、セガやアララを名乗るメールのリンクを開かず、公式サイトやアプリから自分で確かめることです。パスワードの使い回しを見直し、二段階認証を設定しておけば、偽メールにだまされたときの被害も抑えられます。対象者への個別の連絡や「配信に付随する情報」の内容は今後発表される予定なので、公式サイトの続報も確認しておきましょう。
