Хакеры вывели из строя сетевую инфраструктуру японской Sega Fave, оставив игровые автоматы по всей стране без привычных функций. Пострадали не только игры Sega, но и проекты Bandai Namco. Спустя пять дней восстановить сервисы так и не удалось, а сроки возвращения к нормальной работе неизвестны.
Компания обнаружила несанкционированный доступ к части серверов, обслуживающих платформы ALL.Net и Aime. После инцидента Sega Fave начала расследование и 1 ноября в 15:00 по японскому времени остановила связанные с ними сервисы. Официальное подтверждение взлома появилось 2 ноября. Отключение затронуло игровую инфраструктуру, которой пользуются автоматы разных производителей.
ALL.Net соединяет аркадные автоматы с сетевыми сервисами, а Aime позволяет идентифицировать игроков через специальные карты и сохранять игровой прогресс. После отключения перестали работать сетевые режимы, функции учётных записей и отдельные возможности игровых терминалов. Часть автоматов продолжила работать с ограничениями, другие оказались полностью недоступны.
Среди пострадавших игр оказались популярные музыкальные автоматы maimai и CHUNITHM, гоночная Initial D THE ARCADE и стратегическая Eiketsu Taisen. Проблемы возникли также у Taiko no Tatsujin, Mario Kart Arcade GP DX и Gundam Extreme Versus 2. Bandai Namco подтвердила последствия для восьми своих игровых серий, подключённых к инфраструктуре ALL.Net.
Сбой вышел за пределы игровых залов. Sega Fave приостановила сервисы .NET для аркадных игр, поиск игровых автоматов на официальных сайтах, работу PrizeON и онлайн-лотереи Sega Lucky Kuji. Пользователи также лишились возможности регистрировать новые учётные записи SEGA ID. Масштаб последствий зависит от конкретной игры и того, насколько сильно её функции зависят от серверов.
К 6 ноября ситуация не улучшилась. В 09:00 по японскому времени оператор ALL.Net подтвердил отсутствие сроков восстановления. Следующее сообщение о ходе работ запланировано на 8 ноября. Некоторые игровые залы вынуждены отключать автоматы, а другие переводят доступные игры в ограниченные режимы. Из-за длительного простоя страдают не только посетители, но и владельцы аркадного оборудования.
В официальном уведомлении Sega Fave уточнила, что первоначальная проверка не выявила утечки информации клиентов и деловых партнёров. Платёжные сведения, включая номера банковских карт, хранятся отдельно от затронутых серверов и, согласно заявлению компании, не пострадали. Расследование продолжается, поэтому окончательный масштаб инцидента пока неизвестен.
Компания не раскрыла способ проникновения, личность злоумышленников и возможные мотивы атаки. Признаков применения шифровальщика или требований выкупа публично не представлено. Инцидент показывает, насколько сильно современные аркадные игры зависят от централизованных сетевых платформ. Нарушение работы нескольких серверов способно одновременно затронуть множество независимых игровых проектов.