SEGA suspende rede de fliperama e Aime após intrusão em servidores
A SEGA FAVE reportou acesso não autorizado de um terceiro a servidores internos ligados à sua rede de jogos de fliperama e ao sistema de cartões Aime, e suspendeu o jogo online, o Aime, o PrizeON, o SEGA Lucky Kuji Online e novos cadastros de SEGA ID desde as 15h (JST) de 1º de novembro de 2026. A Bandai Namco confirma impacto em títulos próprios suportados pela ALL.Net, sem horário de reinício, e a SEGA diz que a investigação inicial não encontrou exfiltração de dados de clientes ou parceiros, com cartões de pagamento em sistemas separados. Nenhum ator ou CVE foi divulgado; um post viral especula, sem confirmação, falta de atualização de PHP desde 2019.
O que aconteceu
A SEGA FAVE informou que um terceiro acessou sem autorização servidores internos ligados à sua rede de jogos de fliperama e ao sistema de cartões Aime. Desde as 15h (JST) de 1º de novembro de 2026, suspendeu o jogo online dos títulos afetados, o Aime card play, o PrizeON, o SEGA Lucky Kuji Online e novos cadastros de SEGA ID. A Bandai Namco confirma impacto em títulos próprios suportados pela ALL.Net, sem horário de reinício.
Por que importa
A queda atinge jogadores e operadores de fliperamas e vai além da SEGA, porque a rede compartilhada ALL.Net também carrega títulos da Bandai Namco. A SEGA diz que a investigação inicial não encontrou exfiltração de dados de clientes ou parceiros e que dados de cartão de pagamento ficam em sistemas separados, mas o resultado é preliminar. Não há prazo de retorno, o que prolonga a indisponibilidade dos serviços.
O que fazer
Acompanhar os avisos oficiais da SEGA FAVE e da Bandai Namco sobre o reinício dos serviços. Empresas com integrações à ALL.Net ou ao Aime devem avisar clientes e verificar dependências próprias. Aguardar a conclusão da investigação antes de descartar impacto em dados.
Para o time técnico
- Afetados
- SEGA FAVE Servidores internos ligados à rede de jogos de fliperama e ao sistema de cartões Aime · Servidores internos da SEGA FAVE ligados à rede de jogos de fliperama e ao sistema Aime. Serviços suspensos: jogo online dos títulos afetados, Aime card play, PrizeON, SEGA Lucky Kuji Online e novos cadastros de SEGA ID. Títulos da Bandai Namco suportados pela ALL.Net também afetados.
- Exploração
- Intrusão confirmada em aviso oficial da SEGA FAVE; nenhum ator, resgate ou CVE divulgado. A investigação inicial não encontrou exfiltração de dados de clientes ou parceiros, achado preliminar segundo a própria SEGA.
- Correção
- Nenhuma correção aplicável divulgada; os serviços seguem suspensos sem horário de reinício informado pela SEGA FAVE e pela Bandai Namco.
- Vetor
- Acesso não autorizado de um terceiro a servidores internos ligados à rede de jogos de fliperama e ao sistema de cartões Aime, segundo a SEGA FAVE. O vetor técnico não foi divulgado. Um post viral especula, sem confirmação, intrusão via fliperama maimai com adição de um 'salt chart' ao gabinete.
- Mais detalhes
- Suspensão desde as 15h (JST) de 1º de novembro de 2026. A Bandai Namco confirma apenas impacto de serviço, sem detalhes da intrusão. O DailyDarkWeb observa que a rede compartilhada de fliperama amplia a queda além de uma única publisher. Post viral especula que a equipe de TI da SEGA não atualizava o PHP desde 2019 e que 60% do código precisaria ser reescrito por causa do vazamento; especulação sem confirmação, e a SEGA diz não ter encontrado exfiltração.
Linha do tempo
Post viral especula que a SEGA não atualizava o PHP dos servidores desde 2019 e que 60% do código precisaria ser reescrito por causa do vazamento.
Incidente aberto.
Fontes 2 fontes
- @DailyDarkWeb @DailyDarkWeb
- @IndoKnight219 @IndoKnight219
