セガのメールアドレス219万件が流出｜SEGA Accountは対象外、パスワード変更は必要？確認方法【2026年11月】

出典：セガ「業務委託企業への不正アクセスによる個人情報流出に関するお詫びとお知らせ」（2026年11月9日）、セガ フェイブ「当社サーバーへの不正アクセスに関するお詫びとお知らせ」（2026年11月2日）、セガ製品アーケードページ、アララ「『アララメッセージ』への不正アクセスに関するお詫びと今後の対応について」（2026年11月6日）、SEGA IDサポートの緊急メンテナンスのお知らせ。2026年11月10日に確認しました。

セガは2026年11月9日、メール配信を委託しているアララ株式会社のサービス「アララメッセージ」が第三者から不正アクセスを受け、セガとグループ会社セガ フェイブのメールマガジンの配信先メールアドレス2,196,044件が外部に流出したと発表しました。セガのゲームを遊んでいる人にとって気になるのは、自分のアカウントやカード情報が無事かどうかです。

流出したのはメールアドレスと「配信に付随する情報」で、氏名・住所・電話番号・生年月日・性別・クレジットカード情報・ログインパスワードは含まれないと発表されています。「SEGA Account」に登録したメールアドレスは別の配信システムなので対象外です。発表はパスワードの変更を求める内容ではなく、今やることは、セガを装う偽メールに反応しないことです。

対象になった11通は、アーケードゲームの稼働案内、セガ ラッキーくじ、東京ゲームショウ2026の出展情報で、題名にPC・Steam向けタイトルの発売案内はありません。ただし、SEGA Accountとは別の「SEGA ID」は発表本文に記載がなく、SEGA ID管理ページは11月1日15時からパスワード再設定を含めて止まっています。持っているアカウントごとの扱いは、後半の表で確認できます。

流出範囲何が流出して、何が流出していないか

2,196,044件はメールアドレスの数で、利用者の人数ではありません。92,273件は2,196,044件のうち配信に付随する情報も含まれるものの数で、別に追加で流出した件数ではありません。付随情報の具体的な中身は公表されておらず、セガは「現在、アララ社と連携し調査中」としています。

対象の確認自分が対象かを、メルマガ11通で見当をつける

セガが示している対象は、次の11通のメールマガジンの配信先メールアドレスです。2026年7月2日から10月28日までに配信された分で、どれかを受け取ったアドレスが対象に入っている可能性があります。

1. メールソフトで「セガ」「ラッキーくじ」「CHUNITHM」「maimai」などを検索し、2026年7〜10月の受信履歴を探す。
2. セガのメルマガを受け取る設定にしたアドレスが複数あるなら、すべての受信箱と迷惑メールフォルダーを見る。
3. 上の11通のどれかが見つかったら、そのアドレスは対象に入っている可能性があるとして、偽メールへの注意を強める。

アカウント別SEGA Account・SEGA ID・Steamだけの人はどうなるか

セガの発表が対象外と書いているのは、「SEGA Account」に登録したメールアドレスです。別の配信システムを使っているためで、SEGA Accountを作っているというだけで今回の対象になることはありません。

SEGA IDの管理ページを止めた告知は、11月1日15時から「不正アクセス対応のため」と書いていますが、どの件の対応かは明記していません。同じ11月1日15時に、セガ フェイブがALL.NetとAimeのサービスを止めています。ただ、この2つが同じ件かどうかは、公式の文面からは読み取れません。

別件11月2日公表のALL.Net・Aimeへの不正アクセスとの違い

セガ フェイブは11月2日、アーケードゲームのネットワークサービスALL.NetとAimeに関係するサーバーが第三者から不正アクセスを受けたと発表しています。今回のアララ社経由のメールアドレス流出とは、別の件です。

11月2日18時時点の停止サービスには、ALL.Net対応タイトルのオンラインプレイ、Aimeでのプレイ、PrizeON、セガ ラッキーくじオンライン、SEGA IDの新規登録などが挙がっています。11月9日の発表も、ラッキーくじオンラインのメンテナンスは「本件とは別事案」への対応だと書いています。メルマガの流出が原因でゲームが止まっているわけではありません。

2026年11月10日にセガ製品アーケードページを見ると、不正アクセスのお知らせが載ったままです。再開の有無は、遊ぶタイトルの公式サイトやこのページで確かめてください。

アララ全体アララ社の流出は約8,100万件、最大約380社に及ぶ

アララ社は11月6日の発表で、持ち出されたメールアドレスは、持ち出された恐れのあるものを含めて重複を除き81,329,467件（約8,100万件）、対象となるご契約企業は最大約380社と推計していると説明しています（精査中）。件数はメールアドレスの数で、人数ではありません。ご契約企業によっては、メールアドレスのほかに氏名・性別・生年月日・電話番号・会員番号・住所などの会員情報も含まれるとされています。アララ社は10月31日に「アララメッセージ」の全サービスを停止しており、再開の時期は未定です。

10月28日から30日には、アララ社の送信元「news@arara.com」から、クレジットカード会社を装った不審なメールが最大約713万通送られました。件名には「利用内容確認のご依頼」「ご利用明細確認のご依頼」などが使われています。これはアララ社のサービス全体で確認された送信で、セガの対象者にこのメールが届いたという意味ではありません。

セガの2,196,044件がアララ社の約8,100万件にどう含まれるかは、両社の発表のどちらにも書かれていません。そのため、2つの数字を足し合わせた件数は載せません。

対処今日やることと、やらなくていいこと

1. 2026年7〜10月のセガのメルマガ受信履歴を探す。上の11通のどれかがあれば、そのアドレスは対象に入っている可能性があります。
2. セガ・アララ・クレジットカード会社を名乗るメールのリンクと添付ファイルを開かない。セガは、メールでパスワードやクレジットカード情報をお尋ねすることは一切ないと発表しています。ログインや確認は、公式サイト・公式アプリ・ブックマークから自分で開いて行います。
3. 同じメールアドレスとパスワードの使い回しを見直す。今回パスワードは流出しておらず、全員が一斉に変える必要はありません。使い回しがあるなら、パスワードの変更順と使い回し先の探し方を目安に、他のサービスから変えます。
4. 偽サイトにIDやパスワードを入力してしまったら、すぐに変更する。カード番号まで入力したなら、カード会社に連絡します。

3と4は、セガの発表ではなく一般的な対策です。SEGA IDは管理ページの停止中でパスワードを再設定できないため、再開の案内が出るまでは、使い回しているほかのサービス側を先に変えるのが現実的です。同じ時期に起きたカプコンの漏えいについては、CAPCOM IDの対象確認と不審メール対策にまとめています。

経緯流出が分かるまでの流れ

セガの発表によると、10月29日にアララ社へメルマガ配信の安全性を確認したところ、情報流出は確認されていないとの報告でした。11月1日にアララ社の不正アクセスの公表を受けて改めて確認し、11月3日にアララ社から、セガが配信に使ったメールアドレスの外部流出が確認されたと通知がありました。11月5日から8日の追加確認と正式な報告を経て、11月9日に公表しています。

セガは新たな事実が判明しだい告知を更新するとしており、アララ社のシステムを使ったメルマガは、安全が確認できるまで配信を見合わせます。付随情報の中身や件数は、今後の発表で変わる可能性があります。

FAQセガのメールアドレス流出でよくある質問

あわせて読みたい

トラブル・設定

CAPCOM IDの不正アクセスと漏えい対象の確認

トラブル・設定

漏えい通知が重なった人のパスワード変更順と使い回しの確認

まとめ対象はメルマガ11通の配信先で、アカウントの乗っ取りではない

流出したのは、2026年7〜10月のセガのメルマガ11通の配信先メールアドレス2,196,044件と、うち92,273件の配信に付随する情報です。氏名・住所・電話番号・クレジットカード情報・ログインパスワードは流出しておらず、SEGA Accountの登録メールアドレスは対象外です。

やることは、受信履歴の確認と、セガ・アララ・カード会社を名乗るメールのリンクを開かないことです。SEGA IDは発表に記載がなく、管理ページも停止中なので、続報と各公式サイトの案内を確かめてください。