セガ情報漏えい220万件、自分は対象？メール11件の探し方と影響

セガの情報漏えいで流出したのは、2026年7月2日〜10月28日に配信されたメールマガジン11件の宛先メールアドレス2,196,044件です。セガは11月9日の発表で、氏名・住所・クレジットカード情報・ログインパスワードは流出情報に含まれないとしています。SEGA Accountに登録したメールアドレスは対象外です。2026年11月10日21時時点の公式情報をもとに、自分が対象かどうかの調べ方を整理するね。

最初にニュースを見たとき、私も「220万人分も！？」と驚きました。でも公式発表を読み直すと、数字の意味や対象になる条件がはっきり書かれています。慌てて動く前に、確認すべき順番を一緒に見ていこうね。

セガの情報漏えい、自分は対象？まず確認したい3つのポイント

自分が対象かどうかは、3つのポイントで判断できます。「対象のメルマガを受信したか」「SEGA Accountとの関係」「個別通知がいつ来るか」の順に見ていくね。公式発表は株式会社セガのお知らせ（2026年11月9日）で読めます。

対象メールを受信したことがある？

対象になる可能性があるのは、2026年7月2日〜10月28日に配信された11件のメルマガのどれかを受信したメールアドレスです。内容は、アーケードゲームの稼働開始のお知らせ、セガ ラッキーくじ（オンライン）の発売情報、東京ゲームショウ2026の出展情報の3種類です。

たとえば「maimai でらっくす」や「オンゲキ」の稼働開始を知らせるメールを受け取った覚えがあるなら、そのアドレスは要チェックです。11件の一覧は次の章に表でまとめています。

ここで大事なのは、受信した覚えがないというだけで対象外とは言い切れないことです。迷惑メールフォルダに入っていたり、普段使わないアドレスで登録していたりすると、記憶に残らないことがあるからね。

SEGA Accountだけの登録なら対象？

セガは公式発表で、「SEGA Accountにご登録いただいているメールアドレスは別の配信システムを利用しているため、流出情報の対象外」と説明しています。つまり、SEGA Accountを持っているだけでは今回の流出の対象にはなりません。

少しややこしいのは、「アカウントの登録情報」と「メルマガの配信先リスト」が別の名簿だという点です。同じメールアドレスでSEGA Accountを作り、さらに対象の11件のメルマガも受け取っていたなら、後者の名簿からアドレスが流出した可能性があります。アカウント自体が破られたわけではないけれど、メールアドレスは流出情報に入りうる、という整理になるよ。

対象者への個別通知はいつ届く？

セガは、流出情報の詳細の確認ができ次第、対象のお客様へ個別に連絡する予定としています。通知の開始日や方法は、11月10日時点で公表されていません。

「いつ届くか」を待つだけだと不安だから、次の章の方法でまず自分でも確認しておくのがおすすめです。セガの問い合わせ窓口は、セガ カスタマーサポート（電話0570-000-353、受付10:00〜17:00）と公式に案内されています。

流出対象となったメールマガジン11件の一覧

対象は、セガとセガ フェイブの製品・サービスに関するメルマガ11件です。配信日と件名の目安を公式発表どおりに並べました。

2026年7月〜10月の配信一覧

配信日	内容	分類
2026年7月2日	『CHUNITHM Mate』稼働開始のお知らせ	アーケード
2026年7月6日	セガ ラッキーくじオンライン発売情報	ラッキーくじ
2026年7月13日	セガ ラッキーくじオンライン発売情報	ラッキーくじ
2026年7月23日	『オンゲキ Re:Fresh Act.2』稼働開始のお知らせ	アーケード
2026年9月4日	セガ ラッキーくじ発売情報	ラッキーくじ
2026年9月7日	セガ ラッキーくじオンライン発売情報	ラッキーくじ
2026年9月17日	東京ゲームショウ2026の出展情報	イベント
2026年9月17日	『maimai でらっくす MAGiCAL』稼働開始のお知らせ	アーケード
2026年9月18日	東京ゲームショウ2026の出展情報	イベント
2026年10月21日	セガ ラッキーくじオンライン発売情報	ラッキーくじ
2026年10月28日	セガ ラッキーくじオンライン発売情報	ラッキーくじ

この表の件名は、セガの発表に載っている内容です。実際に届いたメールの件名や送信元の細かな表記は、公式発表に書かれていません。そのため、検索するときは件名の一部やゲーム名で探すのがコツです。

GmailやYahoo!メールでの検索方法

スマホのメールアプリでも、同じ手順で探せます。

1. メールアプリ（GmailまたはYahoo!メール）を開く
2. 画面上部の検索窓をタップする
3. 「ラッキーくじ」と入力して検索する
4. 結果が出なければ、「CHUNITHM」「オンゲキ」「maimai」「東京ゲームショウ」でも1語ずつ検索する
5. 検索結果の日付が、7月〜10月のものかを確認する

Gmailなら、検索窓に「ラッキーくじ after:2026/7/1 before:2026/11/1」と入力すると、期間を絞って探せます。Yahoo!メールは検索の詳細条件で期間を指定できます。アプリの画面は更新で変わることがあるので、見当たらなければ検索窓の近くの絞り込みボタンを探してみてね。

複数のメールアドレスを使っている人は、アドレスごとに同じ検索をします。1つだけ調べて安心してしまうのは、ちょっともったいないよ。

11件の配信日を数えてみた

表を月ごとに数えると、7月が4件、9月が5件、10月が2件で、合計は4＋5＋2＝11件です。8月の配信は対象に入っていません。

分類で数えると、ラッキーくじ関連が6件、アーケードの稼働開始が3件、東京ゲームショウが2件で、6＋3＋2＝11件になります。最初の7月2日から最後の10月28日までは119日間（両端を含む）です。

私がこの表を作って気づいたのは、ラッキーくじ関連が11件中6件と半分以上を占めることでした。ラッキーくじの発売情報を受け取る設定にしていた人は、特に念入りに探したほうがよさそうです。9月17日は2通が同じ日に配信されているので、同じ日付の検索結果が2通あっても不思議ではありません。

メールが見つからない場合は？

検索しても見つからない場合は、次の順で確認しましょう。

1. 迷惑メールフォルダとゴミ箱も検索対象に含める
2. 別のメールアドレス（古いアドレスや仕事用のアドレス）でも同じ検索をする
3. 受信を拒否するフィルター設定で、自動削除されていないかを見る

それでも見つからなかった場合でも、対象外だと断定はできません。公式発表には、対象の判定方法が個別通知以外には示されていないからです。「見つからなかった人は、通知を待ちつつ不審なメールに注意する」という構えが現実的です。

セガで約220万件流出、実際に漏れた情報は？

流出した情報は、公式発表では「メールマガジンの配信先メールアドレスと配信に付随する情報」とされています。ここでは数字の読み方を整理するね。

2,196,044件と92,273件の違い

セガの発表では、「メールアドレス2,196,044件（その内、配信に付随する情報を含む92,273件）」と書かれています。この92,273件は2,196,044件の中の一部（内数）です。2つを足して230万件にしてはいけません。

もうひとつ大切なのは、220万件は「メールアドレスの件数」だということです。「220万人」とは書かれていません。1人が複数のアドレスを持つこともあるので、件数と人数は同じとは言えません。記事やSNSで「220万人が流出」と書かれていたら、少し立ち止まって公式の表現と見比べてね。

220万件の内訳を計算してみた

公式発表の数字を使って、私が実際に計算してみました。

• 配信に付随する情報を含まない件数：2,196,044−92,273＝2,103,771件
• 付随情報を含む割合：92,273÷2,196,044＝約4.20%
• 件数で見ると、約23.8件に1件が付随情報つき（2,196,044÷92,273）

つまり、メールアドレスのみの流出が約95.8%、付随情報つきが約4.2%という計算になります。ただし、ここでいう「付随情報」の中身はまだ公表されていません。割合が小さいからといって、安全と言える材料にはならない点は注意してください。

氏名・住所・カード情報・パスワードは？

セガは、流出していないことが判明している情報として、氏名・生年月日・性別・住所・電話番号・クレジットカード情報・ログインパスワードを挙げています。11月9日の発表の時点で、これらは流出情報に含まれていません。

また、流出情報の悪用も、発表時点では確認されていないとしています。一方で、配信に付随する情報の詳細は、アララ社と連携して調査中です。調査が進めば説明が更新される可能性があるので、後でもう一度公式ページを見るのがおすすめです。

流出の原因は委託先アララへの不正アクセス

原因は、メルマガ配信を任せていたアララ株式会社のメール配信サービス「アララ メッセージ」が、第三者から不正アクセスを受けたことです。アララ社の説明では、10月28日にWebサーバーの脆弱性（システムの弱点）を悪用した不正アクセスを確認しています。セガ自身のサーバーではなく、委託先のシステムから流出したという形です。

セガの発表をもとに日数を数えてみると、次のようになりました。

できごと	日付	日数
アララ社が不正アクセスを確認	10月28日	起点
セガがアララ社に安全性を照会（流出は確認されていないと回答）	10月29日	1日後
アララ社から流出確認の通知をセガが受領	11月3日	6日後
セガが公式に発表	11月9日	12日後

10月29日の時点では「流出は確認されていない」と報告されていたのに、11月3日に状況が変わりました。通知を受けてから発表までは6日です。この間にセガとアララ社が追加の確認をしています。

アララ社の事案は、セガ以外にも影響が出ています。たとえばプロ野球の球団メルマガも同じ事案の影響を公表しています。

→ パ・リーグ5球団の情報漏洩、自分は対象？球団別の確認方法とロッテ退会者への影響

セガの案件とは別の企業の話ですが、委託先経由の流出がどう広がるかを知る参考になるよ。

アララ社のページによると、2026年11月10日21時の更新時点で、メール配信サービスの再開時期は未定です。次回の更新は11月11日の正午ごろの予定と案内されています。詳しくはアララ メッセージの公式お知らせで確認できます。

SEGA Accountのパスワードは変更すべき？

結論から言うと、今回の発表内容だけを理由に、急いでパスワードを変える必要は高くないと私は考えています。ただしこれは公式の発表内容と一般的なセキュリティの考え方に基づく私の判断なので、不安な方は自分の状況に合わせて決めてね。

変更を急がなくてもよい理由

理由は2つあります。ひとつは、セガが「ログインパスワードは流出していない」としていること。もうひとつは、SEGA Accountのメールアドレスが別の配信システムで管理されていて、今回の対象外とされていることです。

パスワード自体が漏れていないなら、パスワードを変えても「漏れた情報を無効にする」効果は出ません。今回の本当のリスクは、メールアドレスを狙った偽メールです。パスワードを変えるより、偽メールに引っかからないことのほうが優先になります。

ただし、他のサービスと同じパスワードを使い回している人は、今回に限らず見直しておくと安心です。これは今回の件とは別の、一般的な対策の話です。

偽メールを受信したときの対処法

セガは、流出情報を悪用して、セガやセガ フェイブを装った不審なメールが送られる可能性があると注意しています。アララ社を名乗る不審メールにも注意が必要です。

偽メールを受け取ったときは、次のように対応します。

1. 本文のURLや添付ファイルを開かない
2. 返信しない
3. 「パスワードを入力してください」「カード情報を確認します」といった内容なら、そのまま削除する
4. 気になるときは、メール内のリンクではなく、公式サイトやアプリから自分で確認する

セガは「メールでパスワードやクレジットカード情報をお尋ねすることは一切ない」と明言しています。そうした内容のメールが届いたら、まず偽物と考えて問題ありません。なお、これは公式の注意喚起で、実際にどんな偽メールが届いているかは、発表時点で確認されていません。

偽サイトに入力してしまった場合

もしリンクを開いて、ID・パスワード・カード情報を入力してしまったら、すぐに次の対応をしましょう。以下は一般的な対処法です。

1. 入力したIDとパスワードを、公式サイトから自分で開いて変更する
2. 同じパスワードを使っているほかのサービスも変更する
3. カード情報を入力した場合は、カード会社に連絡して利用状況の確認や再発行を相談する

カード情報の扱いについては、こちらの記事で詳しくまとめています。

→ クレカ情報はどこまで漏れたら再発行？下4桁・番号全桁の危険度と対処法

焦って何度も入力し直すと被害が広がることがあるので、まず深呼吸して、手順どおりに進めてね。

セガ ラッキーくじ・ALL.Net・Aimeの障害とは別問題？

結論は、別の事案です。同じ時期に起きたので混同しやすいけれど、公式発表でも「別事案」と区別されています。

今回の情報漏えいとの違い

	メルマガ流出（今回）	ALL.Net・Aime関連
対象	アララ社の配信システム	セガ フェイブのサーバーの一部
起きたこと	メールアドレスなどの流出	第三者による不正アクセス、サービス停止
公表日	2026年11月9日（セガ）	2026年11月2日（セガ フェイブ）
流出情報	メールアドレスと配信に付随する情報	初期調査時点で顧客・取引先情報の流出は確認されていない
カード情報	流出情報に含まれない	決済情報は該当サーバーに保有していない

ALL.Net・Aimeについては、セガ フェイブが11月1日15時からサービスを停止したことを公式ニュースで案内しています。こちらは「流出があったか」を調査中の段階で、メルマガ流出とは原因も対象も違います。

セガ ラッキーくじオンラインが使えない理由

セガの発表によると、セガ ラッキーくじオンラインは現在メンテナンス中で、ログインとくじ製品の購入ができません。理由は、メルマガ流出ではなく、セガ フェイブのサーバーへの不正アクセスに伴う安全確認の一環です。

ややこしいのは、ラッキーくじの発売情報メールが今回の対象メール11件のうち6件を占めていることです。でも、メールが対象になったことと、サービスが止まっていることは別の話です。アドレスが流出したからくじが買えなくなったわけではないよ。

オンライン機能の復旧状況

セガの11月9日の告知には、ラッキーくじオンラインの再開日は書かれていません。また、セガ フェイブの告知ページを11月10日に確認したところ、掲載されていたのは11月2日18時時点の停止サービス一覧でした。そこにはALL.Net対応タイトルのオンラインプレイ、Aimeを使ったプレイ、セガ ラッキーくじオンライン、SEGA IDの新規登録などが並んでいます。

再開時期の見通しは、私が確認した公式ページには出ていません。復旧の連絡は、セガ フェイブの公式ページと、各タイトルの公式サイトで発表されると案内されています。日時を予想して書いているブログやSNSもあるけれど、公式で確認できるものだけを信じるのが安全です。

今すぐできる3つの安全対策

不安を感じたときに、今日からできる行動を3つにしぼりました。どれも10分もかからないよ。

1. 対象メールを検索して控えておく

先ほどの検索方法で、7月〜10月のメルマガを探します。見つかった場合は、どのアドレスで受け取ったかをメモしておきましょう。個別通知が来たときに、自分のどのアドレスが対象か照らし合わせやすくなります。

2. 不審なメールのリンクを開かない

セガ・セガ フェイブ・アララ社を名乗るメールは、しばらくの間は疑ってかかります。件名が本物らしくても、本文のリンクは開かないのが基本です。添付ファイルも同じです。

私は、少しでも迷うメールは「開かずに削除」と決めています。もし本当に大事なお知らせなら、公式サイトにも同じ内容が載るからです。

3. メール内ではなく公式サイトから確認する

アカウントの状況やサービスのお知らせは、ブックマークした公式サイトか公式アプリから確認します。メール内のリンクから入ると、偽サイトに誘導されても気づきにくいからね。

情報漏洩のあとにやることを一通り知りたい人は、こちらの記事も参考にしてみてください。

→ タイムズカー情報漏洩で何をすればいい？

別のサービスの記事ですが、メールアドレスやパスワードが関わる情報漏洩のときの考え方は共通する部分が多いよ。

よくある質問

Q. セガの情報漏えいで流出した件数は何件ですか？

流出したメールアドレスは2,196,044件です。そのうち92,273件は配信に付随する情報を含みますが、これは2,196,044件の中の一部で、足し算はしません。

Q. 220万件は220万人という意味ですか？

いいえ。件数はメールアドレスの数で、人数とは同じではありません。公式発表も「件」で表記しています。

Q. SEGA Accountを持っているだけで対象になりますか？

なりません。セガは、SEGA Accountに登録しているメールアドレスは別の配信システムを使っているため対象外としています。ただし、同じアドレスで対象のメルマガを受信していた場合は、メルマガの名簿から流出した可能性があります。

Q. 自分が対象かどうかはどうやって調べますか？

2026年7月〜10月に配信された11件のメルマガを、メールアプリで検索します。「ラッキーくじ」「CHUNITHM」「オンゲキ」「maimai」「東京ゲームショウ」などの語で探してみてください。

Q. 対象のメールを受信した記憶がなければ、対象外ですか？

そうとは言い切れません。迷惑メールフォルダに入っていたり、別のアドレスで受信していたりすることがあります。公式の個別通知を待ちつつ、不審なメールに注意しておくと安心です。

Q. 氏名や住所、カード情報は漏れましたか？

セガの11月9日の発表では、氏名・生年月日・性別・住所・電話番号・クレジットカード情報・ログインパスワードは流出情報に含まれていません。配信に付随する情報の詳細は調査中です。

Q. SEGA Accountのパスワードは変更したほうがいいですか？

今回の発表内容では、パスワードは流出していないとされているため、急いで変更する必要は高くないと考えられます。ほかのサービスと使い回している場合は、別の対策として見直すと安心です。

Q. 対象者への個別通知はいつ届きますか？

セガは、流出情報の詳細が確認でき次第、個別に連絡する予定としています。通知の開始日は、11月10日時点で公表されていません。

Q. ALL.NetやAimeの障害は、今回のメルマガ流出と同じ問題ですか？

別の事案です。ALL.NetとAimeはセガ フェイブのサーバーへの不正アクセスで、メルマガ流出はアララ社の配信システムが原因です。公式発表でも別事案と書かれています。

Q. セガ ラッキーくじオンラインはいつ使えるようになりますか？

セガの11月9日の告知には再開日の記載がありません。再開は、セガ フェイブの公式ページと各サービスの公式サイトで案内されます。

まとめ｜対象メールを確認し、不審な連絡に注意しよう

今回のセガの情報漏えいは、委託先アララ社の不正アクセスで、メルマガ11件の宛先メールアドレス2,196,044件が流出したものです。SEGA Accountの登録メールアドレスは対象外で、氏名・住所・カード情報・パスワードは流出情報に含まれていません。92,273件は2,196,044件の内数で、220万件は220万人ではありません。

読み終えたら、まずメールアプリで「ラッキーくじ」などを検索して、7月〜10月のメールがあるかを確認してみてね。見つからなくても断定はせず、個別通知を待ちながら、不審なメールのリンクは開かないでください。再開時期や通知の開始日など、公式で発表されていない点は想像で決めず、セガの公式お知らせやアララ社のお知らせで最新の発表を確認するのが一番確実です（2026年11月10日21時時点の情報です）。

おすすめアイテム

パスワード管理は1Password

今回のセガの件で、いちばん怖いのは「同じパスワードの使い回し」だと改めて感じたよ。1Passwordはサイトごとに別のパスワードを作って覚えてくれるから、どこかでIDが漏れても、他のサービスへ被害が広がるのを抑えやすくなる。メールアドレスが狙われる今こそ、見直すきっかけにしてみてね。

ビサイユのトートバッグ

偽メールが気になるときほど、外出先でも落ち着いて確認したいよね。ビサイユのトートバッグはスキミング防止ポケット付きで、カードや身分証をまとめて持ち歩きたい日に頼りになるよ。軽くて撥水だから、通勤にも休日にも使いやすい。

軽量ショルダーBCS-140

スマホとカード類だけ持って、さっと出かけたい日には軽量ショルダーBCS-140が合うかな。撥水加工と多収納で、財布やスマホの定位置を決めやすい一品だよ。