Un hackeo a SEGA lleva diez días paralizando recreativas de Japón

Un ciberataque contra los servidores de SEGA ha provocado una interrupción prolongada de numerosos videojuegos de los salones recreativos japoneses. El incidente, detectado el 1 de noviembre de 2026, obligó a suspender los servicios ALL.Net y Aime, dos plataformas esenciales para el funcionamiento de las máquinas conectadas. Diez días después, la compañía sigue sin anunciar cuándo podrá restablecer completamente la actividad.

La situación ha dejado máquinas recreativas apagadas o inutilizadas en distintos establecimientos de Japón, aunque no se trata de un corte general del suministro eléctrico. Mientras los juegos de SEGA continúan afectados, Bandai Namco comenzó el 8 de noviembre a recuperar parcialmente algunos de sus títulos. La última actualización, publicada el día 10, confirma que todavía no existe una fecha para la normalización de los servicios.

El incidente resulta especialmente significativo en Japón, donde los salones recreativos mantienen una presencia que ha desaparecido prácticamente de muchas ciudades europeas. Estos establecimientos combinan máquinas musicales, simuladores de conducción, videojuegos competitivos y experiencias multijugador que dependen, cada vez más, de una conexión permanente.

Lo que empezó como una suspensión preventiva de seguridad se ha convertido en una crisis de funcionamiento para parte del sector arcade japonés. Y, de momento, sin una solución definitiva.

El ataque comenzó el 1 de noviembre y sigue sin resolverse

SEGA Fave, empresa del grupo SEGA responsable de la infraestructura afectada, detectó un acceso no autorizado de terceros a parte de sus servidores. Ante el riesgo de que el incidente comprometiera otros sistemas, decidió suspender los servicios relacionados con ALL.Net y Aime el 1 de noviembre a las 15.00 horas de Japón.

La compañía confirmó públicamente el incidente al día siguiente. Desde entonces, mantiene tareas de investigación, recuperación y verificación de seguridad antes de autorizar la reactivación de los sistemas afectados.

El último comunicado de seguimiento, correspondiente al 10 de noviembre, no ofreció avances suficientes para establecer una fecha de regreso. SEGA tiene previsto facilitar una nueva actualización el 12 de noviembre, aunque eso no significa necesariamente que los servicios vayan a estar disponibles ese día.

El problema tampoco afecta por igual a todos los establecimientos. Los salones pueden mantener operativas máquinas que no dependen de los servidores comprometidos, mientras otros equipos permanecen inactivos o funcionan con limitaciones.

Qué es ALL.Net y por qué un hackeo puede detener las máquinas

Para entender el alcance del incidente hay que remontarse a 2004, cuando SEGA puso en marcha ALL.Net (Amusement Linkage Live Network), una infraestructura diseñada para conectar los videojuegos recreativos a servicios centralizados.

En sus primeras décadas, las máquinas arcade funcionaban principalmente mediante componentes instalados en el propio equipo. El jugador introducía una moneda y podía comenzar una partida sin necesidad de comunicarse con servidores externos.

El modelo ha cambiado considerablemente. ALL.Net permite distribuir actualizaciones, gestionar partidas multijugador, consultar clasificaciones y almacenar estadísticas, además de acceder a diferentes contenidos digitales.

A esta infraestructura se suma Aime, el sistema de identificación de jugadores que permite reconocerlos mediante tarjetas compatibles y recuperar sus datos de juego.

La combinación de ambas plataformas hace posible que una persona continúe sus progresos en distintas máquinas y establecimientos. Sin embargo, también introduce una dependencia: cuando los servicios centrales dejan de funcionar, determinadas características desaparecen y algunos videojuegos pueden quedar completamente inutilizados.

No basta necesariamente con desconectar el cable de red y seguir jugando. La posibilidad de utilizar una máquina sin conexión depende de cómo esté diseñado cada título y de sus mecanismos de autenticación.

Los videojuegos afectados: de maimai a Mario Kart

Entre los títulos de SEGA que han sufrido restricciones figuran maimai, CHUNITHM e Initial D The Arcade, conocidos por sus propuestas musicales y de conducción.

También se han visto afectados otros juegos que utilizan los servicios de identificación y conectividad de la compañía. En determinados casos, los usuarios no pueden iniciar sesiones con Aime, acceder a contenidos online o recuperar sus progresos habituales.

El alcance del incidente ha superado las máquinas de SEGA porque otros fabricantes utilizan parte de su infraestructura.

Entre los videojuegos afectados de Bandai Namco aparecen Taiko no Tatsujin, Mario Kart Arcade GP DX, títulos de Gundam y Wangan Midnight Maximum Tune, entre otros.

La situación muestra hasta qué punto dos empresas competidoras pueden depender de una misma infraestructura tecnológica. Un problema localizado en los servidores de una compañía termina afectando también a productos desarrollados por otras.

Bandai Namco recupera parte de sus recreativas desde el 8 de noviembre

La primera mejora importante llegó el domingo 8 de noviembre, cuando Bandai Namco Experience anunció el reinicio experimental de ocho videojuegos que habían quedado temporalmente fuera de funcionamiento.

La recuperación incluye títulos como Taiko no Tatsujin, Mario Kart Arcade GP DX y Mobile Suit Gundam Extreme Versus 2 Infinite Boost, además de The Idolmaster Tours, JoJo’s Bizarre Adventure: Last Survivor, Fishing Spirits Wonder, Wangan Midnight Maximum Tune 6RR Plus y Gundam Arsenal Base.

No se trata de una restauración completa y simultánea. La compañía explicó que la puesta en funcionamiento se realizaría progresivamente y que cada videojuego comunicaría sus condiciones particulares.

La situación es distinta para las máquinas de SEGA que continúan dependiendo de los servicios suspendidos. A fecha de 11 de noviembre, ALL.Net y Aime siguen sin una fecha confirmada de recuperación general, por lo que numerosos jugadores todavía encuentran restricciones.

Esta diferencia también impide hablar de un apagón absoluto de los recreativos japoneses. Algunas máquinas han vuelto a funcionar, otras nunca dejaron de hacerlo y una parte continúa pendiente de que SEGA complete las comprobaciones necesarias.

SEGA investiga el ataque y descarta por ahora una filtración confirmada

Una de las principales preocupaciones tras el acceso no autorizado es la posible exposición de datos personales.

SEGA Fave ha explicado que su investigación inicial no identificó ninguna filtración de información de clientes o socios comerciales relacionada con este incidente. No obstante, el análisis sigue abierto y todavía no se han determinado todas las consecuencias del acceso.

La empresa también ha aclarado que los datos de pago, incluidos los correspondientes a tarjetas de crédito, se gestionan mediante sistemas separados de los servidores afectados. Según sus comprobaciones, esa información no se ha visto comprometida.

Conviene distinguir ambos aspectos: que inicialmente no se haya detectado una filtración no demuestra que la investigación esté concluida.

Tampoco se han comunicado públicamente detalles concluyentes sobre la identidad de los responsables, el procedimiento utilizado para acceder a los servidores o sus posibles motivaciones.

Por ahora, no existe confirmación de que se trate de un ataque de ransomware, ni información suficiente para atribuirlo a un grupo concreto.

La prioridad de SEGA continúa siendo verificar la integridad de sus sistemas antes de devolverlos al funcionamiento habitual. Una reactivación precipitada podría comprometer las tareas de seguridad que mantienen suspendidos los servicios.

El apagón de SEGA expone la dependencia digital de los recreativos

Más allá de las pérdidas de actividad que puedan estar experimentando los establecimientos afectados, todavía sin una cuantificación pública fiable, el incidente ha dejado al descubierto una vulnerabilidad del negocio arcade moderno: la dependencia de servidores externos para mantener operativas máquinas físicas.

Durante décadas, una recreativa podía seguir funcionando mientras sus componentes estuvieran en buen estado y recibiera electricidad. Hoy, determinadas experiencias necesitan autenticación, conexión y servicios digitales permanentes, incluso cuando el jugador se encuentra delante de una máquina instalada en un establecimiento.

Esa transformación ha permitido desarrollar juegos más complejos, compartir partidas entre locales y conservar progresos personales. Pero también ha concentrado riesgos tecnológicos que antes estaban más repartidos.

El caso de SEGA demuestra que una incidencia de ciberseguridad puede trasladarse rápidamente desde un centro de datos a establecimientos situados a cientos de kilómetros.

Para los operadores, la consecuencia es especialmente incómoda: disponer de máquinas físicamente intactas que no pueden utilizarse con normalidad por un problema ajeno al propio local.

La recuperación parcial de Bandai Namco supone un avance, pero no resuelve el bloqueo de los servicios de SEGA. Mientras la compañía investiga el acceso no autorizado y prepara su próxima actualización del 12 de noviembre, parte de los recreativos japoneses continúa esperando a que sus máquinas vuelvan a funcionar.

Una paradoja bastante moderna para un sector que lleva décadas sobreviviendo a los cambios tecnológicos: las máquinas siguen ahí, pero algunas ya no pueden ofrecer una partida sin permiso de sus servidores.