登录
11月1日下午3点，SEGA旗下负责街机业务的SEGA Fave紧急停掉了ALL.Net和Aime的相关服务。三天后，日本街机厅里的maimai、CHUNITHM、头文字D开始一排排黑屏。
不是停电，也不是机器坏了。它们在等一个连不上的服务器。
街机不是插上电就能玩。ALL.Net负责联网对战、店铺信息和版本校验；Aime是玩家存成绩、买曲、继承数据的卡，也要连服务器认证。
服务器停了，机器还能靠本地缓存撑一段时间。超过72小时的离线授权上限，就会锁机。HKEPC
SEGA Fave在11月2日的公告里，把停摆范围列得很具体：ALL.Net在线对战、店铺信息、.NET服务、Aime游玩、PrizeON、SEGA幸运抽奖在线、SEGA ID新注册。世嘉Fave官网
一台街机的开机权，握在SEGA Fave的服务器手里。这才是这次事件最麻烦的地方。
到11月8日，万代南梦宫选择跳过SEGA，先恢复部分机台；SEGA自家的头文字D、CHUNITHM、maimai仍在停摆。
头文字D的线下预选赛“Double Ace CUP”延期，CHUNITHM团队在评估延长活动和补偿月费会员。
SEGA Fave说，初步调查没有发现用户或合作方数据外泄，支付信息也不在受影响的服务器上。世嘉Fave官网
这起事故暂时限定在“服务停摆”，不是“数据泄露”。但另一件事紧接着来了。
11月9日，SEGA发了一封完全不同的道歉信：2,196,044个邮箱地址外泄。源头不是SEGA自己的服务器，而是给它发电子杂志的第三方公司ARARA。世嘉官网
泄露的是订阅过SEGA、SEGA Fave邮件杂志的邮箱，涉及11项配信。
这11项配信包括CHUNITHM Mate、maimai でらっくす MAGiCAL、ONGEKI Re:Fresh、TGS2026、SEGA幸运抽奖等。
其中92,273条还带有“配信に付随する情報”，具体内容仍在调查。
SEGA强调，姓名、生日、性别、住址、电话、信用卡、登录密码都不在泄露范围；SEGA Account的邮箱走另一套系统，也不受影响。世嘉官网
所以，这不是“账号被盗，赶紧改密码”的故事。真正要防的是钓鱼。
ARARA的公告把范围说得更清楚：被拿走的邮箱地址去重后约81,329,467个，涉及最多约380家客户；部分客户的数据里还包含姓名、性别、生日、电话、会员号、住址。ARARA官网
10月28日到30日，攻击者用news@arara.com发了最多约713万封冒充信用卡公司的邮件，主题包括“利用内容確認のご依頼”“ご利用明細確認のご依頼”。ARARA官网
这就是邮箱地址的价值：它不能直接登你的号，但能让你相信“这封邮件是真的”。SEGA在公告里专门写了一句：我们不会用邮件向你询问密码或信用卡信息。世嘉官网
SEGA的时间线也说明，外包商的“没事”不能当成没事：10月29日ARARA还告诉SEGA没有泄露，11月1日公开被入侵，11月3日才确认SEGA的邮箱地址流出，11月5日至8日才给出正式报告。
如果你订阅过SEGA邮件，接下来几个月，对任何带“SEGA”“ARARA”字样的邮件都多看一眼发件地址。不要点链接、不要开附件、不要回复。已经在可疑页面填了卡号的，直接打给发卡行。
如果你只是玩SEGA游戏、没订阅邮件，SEGA Account邮箱不在这次泄露范围，不必因为这条新闻去改密码。
这次事件里，最容易被忽略的是两件事的边界：街机停摆是服务器被入侵，邮箱外泄是外包商被入侵。前者影响你今晚能不能打maimai，后者影响你明天会不会点开一封假邮件。
SEGA说，等确认完会逐个通知受影响用户。在那之前，先别急着信邮件。
