Sony Network Communications a dezvăluit o breșă de securitate care a afectat 2.585.481 de înregistrări ale utilizatorilor asociați serviciilor sale japoneze de internet So-net și plala, în urma unui acces neautorizat la o bază de date pe data de 19 octombrie 2026, potrivit CyberInsider.
Informațiile expuse includ nume, numere de telefon, adrese de e-mail și alte detalii personale, iar 54.401 de combinații de adrese de e-mail și parole au fost, de asemenea, compromise.
Compania a publicat anunțul pe 27 octombrie, confirmând că au fost afectați atât clienții actuali, cât și anumiți foști clienți.
Incidentul a implicat, de asemenea, 16 înregistrări de conturi bancare și șapte înregistrări de notificări privind resetarea parolelor, deși acestea reprezintă categorii separate de informații expuse, și nu persoane suplimentare confirmate.
Conform anunțului companiei, intruziunea a avut loc pe 19 octombrie, dar a fost descoperită pe 23 octombrie. Sony a oprit apoi serverul afectat și a blocat comunicațiile provenite de la sursa accesului neautorizat.
A doua zi, o anchetă a confirmat scurgerea informațiilor personale și a identificat categoriile de date afectate, precum și numărul de înregistrări.
Sony Network Communications este o companie din cadrul Grupului Sony care furnizează servicii de internet pentru consumatori în Japonia, inclusiv So-net și NURO, precum și servicii tehnologice pentru companii. Compania afirmă că nu a identificat scurgeri de informații care să afecteze NURO sau servicii în afara celor specificate în comunicatul său.
Seturile de date au expus nume, numere de telefon, adrese de e-mail, ID-uri de utilizator, date de naștere, sex și ID-uri de conexiune la internet. Sony afirmă că parolele asociate acestor înregistrări de membru nu au fost divulgate.
Cu toate acestea, adresele de e-mail și parolele corespunzătoare ale acestora au fost expuse pentru clienții care utilizează patru servicii specifice: Serviciul de e-mail (G): 24.655 de adrese, căsuțe poștale suplimentare A-Box: 17.672 de adrese, So-net VAIO Mail: 7.005 de adrese și Serviciul de conturi de e-mail PostPet: 5.069 de adrese.
Niciuna dintre categoriile de date divulgate nu a inclus informații privind cardurile de credit. Foștii membri care și-au anulat abonamentul până la sfârșitul lunii februarie 2026 nu au fost incluși în seturile de date afectate privind membrii și adresele de e-mail.
Sony a resetat parolele de e-mail compromise pe 27 octombrie pentru a preveni prejudicii suplimentare. Clienții afectați trebuie să-și stabilească parole noi prin intermediul portalului oficial So-net My Page.
Compania a raportat incidentul către Comisia pentru Protecția Informațiilor Personale din Japonia și continuă să investigheze metoda de intruziune și impactul complet al acesteia.
La data de 27 octombrie, Sony a declarat că nu a identificat prejudicii ulterioare rezultate din această breșă de securitate, dar a avertizat că informațiile expuse ar putea fi utilizate pentru comunicări suspecte.
Clienții ar trebui să acceseze direct portalul de resetare a parolelor și să trateze cu prudență e-mailurile, mesajele text și apelurile neașteptate, evitând linkurile și atașamentele din mesajele suspecte.