« Nous avons identifié qu'une partie des informations des membres SEGA Pass a été obtenue, comme les adresses email, dates de naissance et mots de passe cryptés. Ceci dit, aucun des mots de passe obtenus n'était conservé sous forme textuelle », explique l'éditeur à ses clients. « Notez qu'aucune information relative au paiement n'était conservée par SEGA, car nous utilisons des sociétés externes pour ce service. Donc aucune de vos informations de paiement n'a été mise en danger lors de cette intrusion ». Le service Sega Pass a temporairement été placé hors ligne.
L'attaque n'a pour l'instant pas été revendiquée. Le groupe Lulzsec, qui a conduit plusieurs opérations visant des sites appartenant à Sony ou d'autres éditeurs de jeux vidéo, a affirmé son soutien à Sega, niant donc être à l'origine de cette intrusion.
