Serviciul de internet So-net al Sony, spart: datele a 2,58 milioane de abonați au fost furate
Sony Network Communications anunță că hackerii au pătruns pe 19 octombrie în baza de date a abonaților furnizorului japonez de internet So-net. Au fost expuse nume, date de naștere și numere de telefon din 2.585.481 de înregistrări, plus parolele a 54.401 conturi de e-mail și datele a 16 conturi bancare.
Sony Network Communications, compania din grupul Sony care administrează furnizorul japonez de internet So-net, a anunțat marți, 27 octombrie, că un atacator din afară a pătruns în baza de date a abonaților și a furat datele personale a peste 2,5 milioane de oameni. În total au fost scurse 2.585.481 de înregistrări, potrivit unui anunț publicat pe site-ul companiei, în care aceasta le cere scuze clienților.
Potrivit cronologiei prezentate de companie, intruziunea a avut loc luni, 19 octombrie, dar a fost observată abia patru zile mai târziu, pe 23 octombrie. So-net a oprit atunci serverul afectat și a întrerupt conexiunea atacatorului. Pe 24 octombrie, ancheta a confirmat că datele personale au fost furate și a stabilit amploarea scurgerii.
Cele mai multe înregistrări, 2.141.986, aparțin clienților So-net: 1.869.771 de abonați actuali și 272.215 persoane care și-au închis contul începând din martie 2026. Alte 443.495 de înregistrări aparțin utilizatorilor plala (S course), un serviciu de internet pe care So-net îl operează pentru operatorul mobil NTT Docomo, destinat clienților săi de fibră optică Docomo Hikari. Docomo a precizat că a fost informată pe 26 octombrie. În ambele cazuri, datele furate includ nume, numere de telefon, adrese de e-mail, date de naștere, sexul, ID-uri de utilizator și ID-uri de conectare la internet. Parolele conturilor și datele cardurilor nu au fost scurse, susține compania.
Unele parole au ajuns totuși la atacatori. Aceștia au obținut adresele și parolele a 54.401 căsuțe de e-mail de pe patru servicii de mail ale So-net, inclusiv adrese cu numele VAIO și PostPet. So-net a resetat aceste parole pe 27 octombrie și le cere utilizatorilor afectați să își seteze altele noi. Atacul a expus și 16 înregistrări de conturi bancare, cu banca, sucursala, numărul contului și numele titularului, însă compania spune că nu deține coduri PIN. Au mai fost scurse și șapte notificări de resetare a parolei.
Sony Network Communications precizează că alte servicii, inclusiv internetul prin fibră NURO, nu au fost afectate. Compania a raportat incidentul Comisiei japoneze pentru protecția informațiilor personale și spune că încă investighează cauza. Până pe 27 octombrie nu descoperise nicio utilizare abuzivă a datelor furate, dar i-a avertizat pe clienți că ar putea primi e-mailuri, SMS-uri sau apeluri înșelătoare și i-a îndemnat să nu răspundă, să nu deschidă linkuri și să nu descarce atașamente. Compania îi contactează individual pe clienții afectați și a deschis o linie telefonică dedicată.