セガのメルマガ情報漏えい、自分は対象？約220万件と窓口【11月9日公式発表】

「セガのメールマガジンを受け取っていたけれど、自分は対象？」「SEGA Accountのメールアドレスも漏れた？」「パスワードやクレジットカードは大丈夫？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社セガが2026年11月9日に公表した「業務委託企業への不正アクセスによる個人情報流出に関するお詫びとお知らせ」の原文を、2026年11月10日に確認したものです。公式発表に書かれていないことは「公式発表では言及なし」と明記しています。

自分は対象？公式発表でわかること早見表

セガのお知らせは、セガの企業サイトのお知らせページで公開されています。グループ会社の株式会社セガ フェイブも、同じ題名のお知らせを同じ日に掲載し、詳細はセガのページを確認するよう案内しています。対象者について書かれていることと、書かれていないことを分けて整理します。

知りたいこと	公式発表に書かれていること
何が起きたか	セガとセガ フェイブの製品・サービスに関する一部のメールマガジンの配信に利用していたアララ社が第三者による不正アクセスを受け、メールマガジンの配信に利用したお客様のメールアドレスなどが外部に流出したことが判明
流出した情報	対象となるメールマガジンの配信先メールアドレスと配信に付随する情報
件数	メールアドレス 2,196,044件（その内、配信に付随する情報を含む 92,273件）
対象となる人	下の表の11回分のメールマガジンの配信先メールアドレス
「SEGA Account」のメールアドレス	別の配信システムを利用しているため、流出情報の対象外
流出していないことが判明している情報	氏名、生年月日、性別、住所、電話番号、クレジットカード情報、ログインパスワード
自分が対象かを調べる方法	照会ページの案内は公式発表では言及なし。問い合わせはセガ カスタマーサポート
対象者への個別の連絡	流出情報の詳細の確認ができ次第、個別に連絡する予定
メールマガジンの配信を停止した人・退会した人	公式発表では言及なし
悪用による被害	現時点において、本件に係る流出情報の悪用は確認されていない
補償	公式発表では言及なし（2026年11月10日確認）

お知らせの原文は、セガの公式サイトの「業務委託企業への不正アクセスによる個人情報流出に関するお詫びとお知らせ」（2026年11月9日）で読めます。セガ フェイブ側の告知はセガ フェイブのニュースページ（2026年11月9日）です。

対象となるメールマガジン（配信日と内容）

セガのお知らせに「対象となるメールマガジン」として載っているのは、次の11回分です。これらを受け取った覚えがあるかどうかが、目安の一つになります。

配信日	内容
2026年7月2日	『CHUNITHM Mate』稼働開始のお知らせ
2026年7月6日	セガ ラッキーくじオンライン発売情報
2026年7月13日	セガ ラッキーくじオンライン発売情報
2026年7月23日	『オンゲキ Re:Fresh Act.2』稼働開始のお知らせ
2026年9月4日	セガ ラッキーくじ発売情報
2026年9月7日	セガ ラッキーくじオンライン発売情報
2026年9月17日	東京ゲームショウ2026の出展情報
2026年9月17日	『maimai でらっくす MAGiCAL』稼働開始のお知らせ
2026年9月18日	東京ゲームショウ2026の出展情報
2026年10月21日	セガ ラッキーくじオンライン発売情報
2026年10月28日	セガ ラッキーくじオンライン発売情報

この11回以外のメールマガジンや、セガのほかのサービスからのメールが対象かどうかは、公式発表では言及なしです。また、「SEGA Account」に登録しているメールアドレスは、別の配信システムを利用しているため流出情報の対象外とされています。

2,196,044件と92,273件の違い

お知らせは、対象件数を「メールアドレス　2,196,044件（その内、配信に付随する情報を含む　92,273件）」と書いています。2,196,044件はメールアドレスの件数で、そのうち92,273件はメールアドレスに加えて「配信に付随する情報」も含むものです。「配信に付随する情報」が具体的に何を指すかについては、「現在、アララ社と連携し調査中」としています。件数が人数と同じかどうかは、公式発表では言及なしです。

問い合わせ窓口

窓口	連絡先・受付時間
セガ カスタマーサポート（お問い合わせ受付フォーム）	お問い合わせ受付フォーム
セガ カスタマーサポート（電話）	0570-000-353（10:00～17:00）

受付時間に曜日の指定があるかどうかは、お知らせには書かれていません。窓口は、届いたメールやSMSに書かれたものではなく、セガの公式サイトのお知らせに載っているものを使うと確かめやすくなります。

流出した情報と気をつけたいこと

お知らせの「現時点で判明している流出情報」と「現時点で流出されていないことが判明している情報」を、項目ごとに並べると次のとおりです。

項目	公式発表の記載	一般的に考えられること
メールアドレス	流出（2,196,044件）	セガやセガ フェイブ、ゲーム名やくじの名前を使ったメールが届くことが考えられる
配信に付随する情報	流出（92,273件）。中身は調査中	続報で中身が示される可能性がある
氏名・生年月日・性別・住所	流出していないことが判明	—
電話番号	流出していないことが判明	—
クレジットカード情報・ログインパスワード	流出していないことが判明	カード情報やパスワードを求める連絡には応じない

「一般的に考えられること」の列は、今回の公式発表の記載ではありません。セガ自身は、次のように呼びかけています。

このたびの流出情報を悪用し、当社またはセガ フェイブ社を装う、または、両社が手掛ける製品・サービス名を使用した不審なメール等が送付される可能性があります。

株式会社セガ「業務委託企業への不正アクセスによる個人情報流出に関するお詫びとお知らせ」（2026年11月9日）

メールアドレス：セガやゲーム名を使ったメールに注意

お知らせは、心当たりのないメールに記載されたURLリンクや添付ファイルは開かず、返信しないよう求めています。記載されているURLへアクセスしたり、添付ファイルを開いたりすると、個人情報の入力や端末への影響につながるおそれがあるとしています。また、セガまたはセガ フェイブから、メールでパスワードやクレジットカード情報を尋ねることは一切ないとしています。アララ社を名乗った不審メールにも注意するよう呼びかけています。一般的には、遊んでいるゲームやくじの名前が正しく書かれたメールでも、それだけで本物の連絡とは限りません。

パスワード：対象外とされているが、使い回しは見直しの機会に

ログインパスワードは、流出していないことが判明している情報に挙げられており、パスワード変更の案内もお知らせにはありません。一般的には、メールアドレスが知られると、そのアドレスを使った別のサービスへのログインの試みに使われることが考えられます。同じパスワードをいくつものサービスで使い回している場合は、見直しの機会になります。パスワードの考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。

電話番号は流出していないとされている

今回のセガのお知らせでは、電話番号は「現時点で流出されていないことが判明している情報」に入っています。それでも、ほかの事案で漏れた情報と組み合わされて、知らない番号から電話がかかってくることは一般的に考えられます。そうした着信の調べ方は迷惑電話番号の検索・調べ方、番号の桁数から発信元の種類を見分ける方法は電話番号の桁数一覧で整理しています。

今やること（公式の案内と一般的な対策）

公式が案内していること（順番に）

1. セガやセガ フェイブを装う、または両社が手掛ける製品・サービス名を使用した不審なメール等に注意する。アララ社を名乗った不審メールにも注意する
2. 心当たりのないメールに記載されたURLリンクや添付ファイルは開かず、返信しない
3. パスワードやクレジットカード情報を尋ねるメールを受け取った場合は、返信や記載されたリンクへのアクセスをせず、削除する（セガ・セガ フェイブからメールで尋ねることは一切ないとしている）
4. 本件について確かめたいことがある場合は、セガ カスタマーサポート（お問い合わせ受付フォーム／電話 0570-000-353・10:00～17:00）に連絡する

一般的な対策（公式の案内ではないもの）

次の内容は今回の公式発表に書かれている案内ではなく、メールアドレスの流出が公表されたときに一般的に行われている対策です。

• メールやSMSのリンクから手続きをせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
• 同じパスワードをほかのサービスで使い回している場合は、サービスごとに別のパスワードにする。ログイン時の追加の確認（二段階認証など）が使えるサービスでは設定しておく
• 不審な連絡で困ったときは、警察相談専用電話「#9110」（政府広報オンライン）、お金のトラブルや契約の相談は消費者ホットライン「188」（消費者庁）が使えます

補償とセガの対応

金銭的な補償やポイントの付与などの対応は、公式発表では言及なしです（2026年11月10日確認）。お知らせに書かれているセガの対応は次のとおりです。

• アララ社と連携し、本件に係る流出情報の詳細や影響の範囲等について確認を進めている
• 個人情報保護委員会への報告は、アララ社より提案を受け、アララ社からの連名報告を予定している
• 対象のお客様へは、流出情報の詳細の確認ができ次第、個別に連絡する予定
• 流出情報の確認が完了し、安全性の確認がとれるまで、アララ社のメール配信システムを使用したメールマガジンの配信を見合わせる

セガ ラッキーくじオンラインのメンテナンスは別の事案

セガのお知らせは、「セガ ラッキーくじオンライン」が現在メンテナンス中で、ログインとくじ製品の購入ができないことにも触れています。その理由は、本件とは別事案であるセガ フェイブのアーケードゲームネットワークサービスに係るサーバーへの不正アクセスに伴う安全確認の一環としています。セガ フェイブは2026年11月2日に「【重要】当社サーバーへの不正アクセスに関するお詫びとお知らせ」を公表し、ALL.NetおよびAimeに関係するサーバーが不正アクセスを受けたこと、初期調査時点ではお客様や取引先に関する情報の流出は確認されていないこと、11月1日15時から関係する各種サービスを停止していることを案内しています。メールマガジンの件とは別のお知らせとして扱われています。

経緯・原因と公表の履歴

お知らせは、原因を「アララ社が提供するメール配信サービス「アララメッセージ」への第三者からの不正アクセスに起因するもの」と書いています。セガ自身のサーバーへの不正アクセスとは書かれていません。お知らせに書かれている経緯は次のとおりです。

日付	セガの公式発表の記載
2026年10月29日	セガのセキュリティ環境の確認の一環で、アララ社にメールマガジン配信の安全性について確認したところ、情報流出は確認されていない旨の報告を受領
2026年11月1日	アララ社の第三者による不正アクセスの発生公表を受け、改めてセガから確認を実施
2026年11月3日	アララ社から、セガがメール配信に利用したメールアドレスの外部への流出が確認された旨のメール通知を受領。即時、追加の説明をアララ社へ要請
2026年11月5日～8日	アララ社とセガで追加の確認を実施し、アララ社から正式な報告を受領
2026年11月9日	お詫びとお知らせを公表（「2026年11月9日現在」の内容）

お知らせの表現は「外部に流出したことが判明」で、「おそれ」や「可能性」ではなく流出が判明したものとして書かれています。一方で、「配信に付随する情報」の中身や、流出情報の詳細はアララ社と連携して確認中としています。セガは、公表すべき新たな事実が判明した場合には速やかに本告知で知らせるとしているため、続報で内容が更新される可能性があります。

アララ社側の公表

アララ株式会社は、メール配信サービス「アララメッセージ」への不正アクセスについて、2026年10月29日の初報、11月2日の第2報、11月6日の第3報を公表しています。第3報では、区分の間の重複を除いた、持ち出されたメールアドレスの件数を81,329,467件とし、件数はメールアドレスの数で人数ではないとしています。これは利用企業全体の件数で、セガの2,196,044件はその内訳として示されたものではありません。アララ社のサービス案内ページ（アララ メッセージ「【重要】アララ メッセージのサービス停止および個人情報流出に関するお詫びとご報告」）では、2026年11月9日21:00更新時点でサービス再開時期は未定とされ、一部の取引先への個別連絡で伝えたデータの持ち出し期間を「10月28日から、10月31日に本サービスを停止するまでの間、継続して」と訂正しています。

アララ社は第2報で、利用企業の会員など最終ユーザーに向けて、アララ社や利用企業をかたるメール、SMS、電話、郵便物等に注意するよう呼びかけています。アララ社の事案全体と、ほかの利用企業の公表はアララメッセージの情報流出（利用企業と窓口）で整理しています。同じアララ社経由の公表には、小学館IDの情報漏えいのおそれやちょびリッチの情報漏えいもあります。

ほかの事案（同じ時期に公表された情報漏えい）

アララ社のメール配信サービスに関係する事案は、セガのほかにも複数の企業から公表されています。そのほかの事案も含めた全体像は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。

よくある質問

セガのメールマガジンの情報流出で、自分が対象か確認する方法はありますか？

A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年11月10日確認）。対象は、2026年7月2日から10月28日までに配信された11回分のメールマガジンの配信先メールアドレスで、対象のお客様には流出情報の詳細の確認ができ次第、個別に連絡する予定とされています。問い合わせはセガ カスタマーサポート（お問い合わせ受付フォーム／電話 0570-000-353・10:00～17:00）です。

2,196,044件と92,273件は何の数ですか？

A. 公式発表は、対象件数を「メールアドレス　2,196,044件（その内、配信に付随する情報を含む　92,273件）」としています。92,273件は2,196,044件の内数で、メールアドレスに加えて配信に付随する情報を含むものです。配信に付随する情報の中身は、アララ社と連携して調査中とされています。

SEGA Accountに登録しているメールアドレスは対象ですか？

A. 公式発表は、「SEGA Account」に登録されているメールアドレスは別の配信システムを利用しているため、流出情報の対象外としています。

パスワードやクレジットカード情報は漏れましたか？

A. 公式発表は、流出情報に氏名、生年月日、性別、住所、電話番号、クレジットカード情報、ログインパスワードは含まれていないとしています。また、セガまたはセガ フェイブから、メールでパスワードやクレジットカード情報を尋ねることは一切ないとしています。

セガ ラッキーくじオンラインが使えないのはこの件が原因ですか？

A. 公式発表は、セガ ラッキーくじオンラインのメンテナンスについて、本件とは別事案であるセガ フェイブのアーケードゲームネットワークサービスに係るサーバーへの不正アクセスに伴う安全確認の一環としています。現在、ログインおよびくじ製品の購入はできないと案内されています。

まとめ

• セガは2026年11月9日、メールマガジンの配信に利用していたアララ社が第三者による不正アクセスを受け、配信に利用したお客様のメールアドレスなどが外部に流出したことが判明したと公表
• 対象＝2026年7月2日〜10月28日に配信された11回分のメールマガジンの配信先。件数＝メールアドレス2,196,044件（その内、配信に付随する情報を含む92,273件）。配信に付随する情報の中身は調査中
• 氏名、生年月日、性別、住所、電話番号、クレジットカード情報、ログインパスワードは含まれない。「SEGA Account」の登録メールアドレスは対象外。悪用は現時点で確認されていない
• 対象者には詳細の確認ができ次第、個別に連絡する予定。照会ページ・補償は公式発表では言及なし。セガやセガ フェイブ、製品・サービス名を使った不審なメールに注意
• 問い合わせはセガ カスタマーサポート（お問い合わせ受付フォーム／電話 0570-000-353・10:00～17:00）

この記事は、2026年11月9日の株式会社セガ・株式会社セガ フェイブのお知らせと、2026年11月6日のアララ株式会社の第3報、2026年11月9日21:00更新のアララ メッセージのお知らせまでの情報（2026年11月10日確認）で書いています。続報が出た場合は公式のお知らせを優先してください。

出典

• 株式会社セガ「業務委託企業への不正アクセスによる個人情報流出に関するお詫びとお知らせ」（2026年11月9日・2026年11月10日確認）
• 株式会社セガ フェイブ「業務委託企業への不正アクセスによる個人情報流出に関するお詫びとお知らせ」（2026年11月9日）／同「【重要】当社サーバーへの不正アクセスに関するお詫びとお知らせ」（2026年11月2日・別事案）
• アララ株式会社「【重要】アララ メッセージのサービス停止および個人情報流出に関するお詫びとご報告」（2026年11月9日21:00更新・2026年11月10日確認）／アララ株式会社「当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（第３報）」（2026年11月6日）／同（第２報）（2026年11月2日）
• 警察庁「フィッシング対策」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／消費者庁「消費者ホットライン」