Sega onderzoekt hack op ALL.net en Aime na offline halen arcade-diensten

Op 1 november om 15.00 uur Japanse tijd werden diensten die van deze systemen gebruikmaken offline gehaald.

In de berichtgeving worden onder meer Sega's Initial D: The Arcade en Bandai Namco's Taiko no Tatsujin genoemd als getroffen arcadegames.

Wat is er gebeurd?

Sega onderzoekt een incident waarbij een derde partij toegang kreeg tot zijn arcade-infrastructuur, met ALL.net en Aime als genoemde systemen. ALL.net wordt gebruikt voor online functies zoals matches, leaderboards en opslag van voortgang, terwijl Aime een NFC-kaartsysteem is voor het online verifiëren en opslaan van spelersinformatie. De melding draait dus niet om één losse game, maar om een netwerklaag waar meerdere Japanse arcadeproducten op leunen.

Volgens de berichtgeving werden op 1 november om 15.00 uur Japanse lokale tijd de diensten die op ALL.net en Aime draaien offline gehaald. Sega Fave, de dochteronderneming die bij de service betrokken is, zou het incident op dat moment onderzoeken. De beschikbare informatie noemt geen herstelmoment en geeft ook geen bevestiging dat de diensten op het moment van publicatie alweer volledig online waren.

De storing trof volgens de berichtgeving niet alleen Sega-titels. Ook andere arcadegames die op Sega-infrastructuur leunen, waaronder Bandai Namco's Taiko no Tatsujin en Sega's eigen Initial D: The Arcade, werden genoemd als getroffen voorbeelden. Daarmee laat het incident zien dat de impact verder kan reiken dan alleen Sega’s eigen arcadeportfolio, omdat meerdere exploitanten dezelfde online diensten gebruiken voor netwerkfuncties en spelersverificatie.

Sega zei volgens de bron dat er op dat moment geen aanwijzingen waren dat klant- of partnergegevens waren buitgemaakt. De exacte omvang van de inbraak blijft vooralsnog onduidelijk. Ook is niet bevestigd of het hier alleen om een verstoring van de dienstverlening gaat of dat er daarnaast daadwerkelijk data is gekopieerd. De beschikbare bron noemt wel een onderzoek naar ongeautoriseerde toegang, maar geeft geen technische details over de gebruikte methode, de duur van de toegang of het aantal betrokken systemen.

Achtergrond

ALL.net is een online platform voor Japanse arcadegames met functies zoals multiplayer, ranglijsten en het delen van save-data. Aime is een NFC-kaartsysteem waarmee spelersinformatie online kan worden opgeslagen en gecontroleerd. Beide systemen zijn onderdeel van de infrastructuur die arcadecabines verbindt met online functies, waardoor een storing in deze laag meerdere games tegelijk kan raken.

Omdat meerdere arcadegames en exploitanten op deze diensten vertrouwen, kan een storing in deze infrastructuur meerdere titels tegelijk raken. In dit geval noemt de berichtgeving zowel Sega- als Bandai Namco-titels als voorbeelden van systemen die afhankelijk zijn van dezelfde online diensten. Dat maakt het incident relevant voor meer dan één uitgever, ook al is de melding zelf gericht op Sega’s netwerkdiensten.

De beschikbare informatie noemt Sega Fave als betrokken dochteronderneming bij het onderzoek. Verder blijft onduidelijk of de ongeautoriseerde toegang gevolgen heeft gehad voor betaalinformatie, accountgegevens of andere partnerdata. De bron geeft ook geen lijst met alle getroffen arcadegames, waardoor alleen de genoemde voorbeelden met zekerheid kunnen worden genoemd.

De sociale posts in de aangeleverde bronset voegen geen nieuwe technische details toe over de oorzaak of de omvang van het incident. Ze laten wel zien dat het onderwerp rond 2 november 2026 al breed werd gedeeld, maar ze bevestigen geen extra feiten over herstel, datalekken of een definitieve oplossing.

Bronnen

• Kotaku: bericht over de ongeautoriseerde toegang tot Sega's arcade-diensten.