JP — ITmedia

Sega Faave bị truy cập trái phép, dịch vụ arcade tạm ngừng; "Taiko no Tatsujin" của Bandai Namco cũng bị ảnh hưởng

Bảo mật4 tháng 11, 20262 phút đọc

Sega Fave, công ty thuộc tập đoàn Sega Sammy, cho biết một số máy chủ của họ đã bị người ngoài truy cập trái phép. Sự cố này làm ngừng nhiều dịch vụ trò chơi trực tuyến tại các khu trò chơi điện tử, trong đó có Taiko no Tatsujin của Bandai Namco.

Chuyện gì đã xảy ra?

Sega Fave cho biết có người ngoài đã vào một số máy chủ của công ty mà không được phép. Để xử lý, công ty đã tạm dừng các dịch vụ liên quan từ 15 giờ ngày 1 tháng 11 năm 2026. Nhiều dịch vụ trò chơi trực tuyến ở khu trò chơi điện tử và việc đăng ký SEGA ID mới hiện vẫn không hoạt động. Đến 13 giờ ngày 4 tháng 11, các sự cố vẫn chưa được khắc phục.

Các con số và sự kiện chính

Dịch vụ bị dừng từ 15 giờ ngày 1 tháng 11 năm 2026.
Các trò chơi ALL.Net không thể chơi trực tuyến. Cửa hàng cũng không thể hiển thị thông tin máy trên trang chính thức.
Aime (thẻ IC dùng để nhận diện người chơi và lưu dữ liệu chơi), PrizeON (dịch vụ trên điện thoại thông minh), Sega Lucky Lottery Online và việc đăng ký SEGA ID mới đều bị dừng.
Bandai Namco Experience cho biết 8 tựa game của họ bị ảnh hưởng, gồm Taiko no Tatsujin và Mario Kart Arcade GP DX.
Với Taiko no Tatsujin và Mario Kart, một số máy sẽ lần lượt ngừng hoạt động cả khi không kết nối mạng.

Vì sao một sự cố có thể lan rộng?

ALL.Net là hệ thống kết nối các máy trò chơi điện tử vào một mạng chung. Aime giúp phân biệt từng người chơi và giữ dữ liệu chơi của họ. Vì nhiều khu trò chơi dùng chung các hệ thống này, một lỗi ở một nơi có thể ảnh hưởng đến game của công ty khác, như các tựa game của Bandai Namco.

Vì sao chuyện này quan trọng?

Người chơi có thể không dùng được tài khoản hoặc chơi game yêu thích trong một thời gian chưa rõ. Sega Fave cho biết đến nay công ty chưa phát hiện thông tin khách hàng hay đối tác kinh doanh bị rò rỉ. Cuộc điều tra vẫn đang diễn ra và sẽ mất một thời gian.

Cần theo dõi điều gì?

Sega Fave có tìm thấy dấu hiệu rò rỉ thông tin khách hàng hoặc thông tin kinh doanh hay không.
Khi nào các dịch vụ được mở lại. Sega Fave cho biết sẽ thông báo trên trang chính thức sau khi kiểm tra xong.
Các trò chơi offline của Bandai Namco có trở lại bình thường hay không.

Chú giải

Sega Fave: Công ty thuộc tập đoàn Sega Sammy, vận hành các dịch vụ trò chơi điện tử và máy chủ liên quan.
ALL.Net: Hệ thống kết nối các máy trò chơi điện tử trong khu vui chơi vào một mạng chung.
Aime: Hệ thống thẻ IC dùng để nhận diện người chơi và lưu dữ liệu chơi.
PrizeON: Dịch vụ trên điện thoại thông minh liên quan đến trò chơi điện tử của Sega.
SEGA ID: Tài khoản dùng để đăng nhập và sử dụng các dịch vụ trò chơi của Sega.
Taiko no Tatsujin: Trò chơi nhịp điệu trong khu trò chơi điện tử, do Bandai Namco phát hành.

Cùng chủ đề

Bảo mậtITmedia4 thg 11

Ứng dụng Denny's bị truy cập trái phép; thông tin xác thực bị tạo bất hợp pháp trong quá trình chuyển đổi ứng dụng cũ, nghi rò rỉ dữ liệu cá nhân

Denny's Japan thông báo ngày 3/11 rằng ứng dụng quản lý phiếu giảm giá và điểm thưởng của họ đã bị một bên thứ ba truy cập trái phép, khiến thông tin cá nhân của một số người dùng có thể đã bị rò rỉ ra bên ngoài. Trong quá trình chuyển từ ứng dụng cũ sang ứng dụng mới, bên thứ ba đã tạo thông tin xác thực bất hợp pháp, cho phép truy cập vào tài khoản của một số người dùng. Số người bị ảnh hưởng vẫn đang được điều tra, và công ty cho biết không lưu giữ họ tên, địa chỉ, số điện thoại, mật khẩu hay thông tin thẻ tín dụng.

Bảo mậtheise online4 thg 11

Phá hoại hệ thống làm lạnh: Chuyên gia chỉ trích nhà sản xuất

Sau các vụ tấn công mạng vào hệ thống làm lạnh tại siêu thị ở nhiều nước châu Âu, trong đó có Đức, chuyên gia an ninh CNTT Christoph Fischer ở Karlsruhe cho rằng trách nhiệm chính thuộc về nhà sản xuất thiết bị kết nối mạng. Ông gọi việc giao các thiết bị điều khiển với cài đặt gốc và mật khẩu mặc định là "hoàn toàn không thể tha thứ". Ông cho rằng nhà sản xuất nên buộc đặt mật khẩu riêng ngay lần vận hành đầu tiên, và việc bảo vệ truy cập từ xa bằng chứng chỉ và mã hóa bất đối xứng là khả thi về mặt kỹ thuật.

Bảo mật전자신문4 thg 11

Tin tặc liên quan Trung Quốc tấn công bằng AI vào hơn 200 tổ chức trên thế giới, nhắm cả doanh nghiệp bán dẫn và quốc phòng Mỹ

Theo báo cáo phân tích mối đe dọa của CrowdStrike, nhóm tin tặc liên quan Trung Quốc "VAPOR PANDA" đã thực hiện các cuộc tấn công mạng dựa trên AI nhắm vào ít nhất 14 quốc gia trong 11 ngày, bắt đầu từ ngày 17 tháng trước. Các cuộc tấn công sử dụng mô hình ngôn ngữ lớn DeepSeek của Trung Quốc và công cụ xâm nhập AI "ARTEX", vốn là công cụ kiểm thử xâm nhập mã nguồn mở nhưng đã bị kẻ tấn công lạm dụng. Mục tiêu bao gồm các công ty dược phẩm, bán dẫn, quốc phòng, năng lượng hạt nhân và tài chính tại Mỹ, cùng các nhà mạng viễn thông ở Mỹ, Bỉ và Philippines.

Bảo mậtITmedia4 thg 11

Có thể rò rỉ tới 77 triệu địa chỉ email trong vụ xâm nhập Arara Message; kẻ tấn công xâm nhập máy chủ của doanh nghiệp khách hàng

Paycloud Holdings cho biết ngày 2/11 rằng khoảng 77 triệu địa chỉ email có thể đã bị rò rỉ hoặc bị lộ trong vụ truy cập trái phép vào dịch vụ gửi email "Arara Message" của công ty con Arara, ảnh hưởng tới tối đa khoảng 380 doanh nghiệp hợp đồng. Kẻ tấn công được cho là đã xâm nhập hệ thống của doanh nghiệp khách hàng qua máy chủ Arara Message từ ngày 28 đến 31/10, và cũng bị phát hiện đã gửi tối đa khoảng 7,13 triệu email lừa đảo mạo danh công ty thẻ tín dụng. Dịch vụ đã bị tạm ngừng hoàn toàn từ ngày 31/10 và chưa có thời điểm mở lại.