Várias máquinas arcade espalhadas pelo Japão perderam as funções online desde 1 de novembro, depois de a SEGA Fave ter detetado um acesso não autorizado aos servidores que sustentam as redes ALL.Net e Aime. A subsidiária da SEGA responsável pelos arcades confirmou o incidente a 2 de novembro, num comunicado no seu site, e ainda não há data para o regresso dos serviços.
Como medida preventiva, os serviços foram desligados às 15h do Japão de 1 de novembro, o equivalente às 6h da manhã em Portugal continental. Segundo a SEGA, os servidores foram “acedidos sem autorização” por um terceiro.
A ALL.Net é a rede que liga as máquinas à internet e permite partidas online, tabelas de pontuação e partilha de dados de jogo. A Aime é o sistema de cartões que identifica cada jogador e carrega o seu progresso, pontuações e itens sempre que usa uma máquina. A tecnologia é licenciada a outras empresas, como a Bandai Namco, e serve também serviços fora dos arcades, como o SEGA Lucky Kuji Online.
Continuavam indisponíveis a 2 de novembro:
- As funções online dos jogos compatíveis com ALL.Net
- A consulta da localização de salas de jogos nos sites oficiais
- Os serviços .NET dos jogos compatíveis
- Jogar com cartões Aime
- Jogar com PrizeON
- O serviço SEGA Lucky Kuji Online
- Novos registos de SEGA ID
O problema não se limita à SEGA. Initial D The Arcade e maimai DX CiRCLE PLUS ficaram temporariamente impossíveis de jogar, e títulos da Bandai Namco que usam a mesma infraestrutura, como Taiko no Tatsujin e The Idolmaster TOURS, também foram atingidos. O modo online de Mobile Suit Gundam Extreme Vs. está inutilizável e que a SEGA avisou que Chunithm não pode ser jogado com Aime nem online.
Alguns operadores têm limitado certos jogos ao modo offline para que continuem a funcionar nas salas, enquanto outros mantêm várias máquinas bloqueadas.
A investigação inicial da SEGA Fave não encontrou indícios de fuga de informação de utilizadores ou de parceiros de negócio. Os dados de pagamento, incluindo cartões de crédito, ficam em servidores separados e não foram afetados. A empresa continua a apurar a dimensão total do incidente e não revelou como é que os atacantes conseguiram entrar nos sistemas.
A SEGA Fave pediu desculpa a clientes e parceiros e indicou que vai atualizar a secção de notícias do seu site quando a investigação e as verificações de segurança terminarem e for tomada uma decisão sobre a retoma dos serviços. No dia 2, a empresa alterou o aviso para dizer que a investigação deverá demorar algum tempo.
Esta não é a primeira interrupção recente. No final de outubro, a SEGA já tinha desligado o mesmo serviço durante vários dias para corrigir uma vulnerabilidade em PHP. Na altura, a empresa voltou a ativar a ALL.Net e a Aime apenas para o Japão, o que gerou queixas de fãs internacionais dos jogos. Agora, os serviços estão novamente em baixo, sem previsão de regresso.
