Az elmúlt hónapokban két csoport, a felhasználói jogokért küzdő Anonymous és a deklaráltan poénból feltűnősködő LulzSec tartotta rettegésben a kiadókat és fejlesztőket.
A támadások alapvetően kétféle séma mentén zajlottak, míg a LulzSec jellemzően túlterheléssel bénított meg oldalakat, addig az Anonymous a biztonsági réseket kihasználva hatolt be és tulajdonított el felhasználói adatokat. Hogy a Sega ellen a két csoport valamelyike, netán egy harmadik fél indított-e támadást, még nem egyértelmű, az viszont tény, hogy a Sega Pass adatbankból olyan felhasználói adatokhoz jutottak hozzá, mint jelszavak, email címek, születési dátumok.
A Sega állítása szerint bank- és hitelkártyaadatok nem kerültek illetéktelen kezekbe, a Sega Pass szolgáltatást pedig az ilyenkor szükséges vizsgálatok idejére lekapcsolták.