Sony Network Communications повідомила про витік понад 2,5 млн записів клієнтів
Sony Network Communications, дочірня компанія Sony Group, підтвердила витік приблизно 2,585,481 запису з персональними даними поточних і колишніх клієнтів в Японії. Інцидент стався 19 жовтня і був виявлений через чотири дні.
Sony Network Communications підтвердила несанкціонований доступ до бази учасників So-net, що підтримує її інтернет-сервіси, унаслідок чого було скомпрометовано понад 2,5 млн записів клієнтів.
Що сталося
Компанія, яка надає телекомунікаційні та технологічні послуги як інтернет-провайдер у Японії, повідомляє, що злам стався 19 жовтня. Через чотири дні виявлення інциденту вона відключила скомпрометовані сервери та заблокувала зовнішні з’єднання. Розслідування триває, про інцидент поінформовано Комісію із захисту персональної інформації Японії.
Які дані скомпрометовано
Загалом підтверджено витік 2,585,481 запису з такими типами даних:
- повні імена, телефони, email-адреси;
- ідентифікатори користувачів (User ID), дати народження, стать;
- ідентифікатори інтернет-з’єднання (Internet Connection ID).
За даними компанії, банківські, платіжні та інші реквізити облікових записів не постраждали. Окремо були скомпрометовані ще 54,401 email-адреса з кількох поштових сервісів разом із паролями — користувачам радять змінити паролі.
Кого зачепило
У розрізі сервісів ідеться про 2,141,986 записів So-net і 443,495 записів plala (S Course). Останні стосуються іншого провайдера — NTT Docomo, який залучає Sony Network Communications для надання послуг Docomo Hikari.
NTT Docomo окремо попередила клієнтів про ризик фішингових листів і фальшивих сайтів, що маскуються під d POINT Club та акцію Universal Studios Japan (USJ) з обіцянкою виграшу й вимогою ввести персональні дані. Компанія зазначає, що інцидент зачіпає всіх поточних користувачів Hikari і тих, хто відмовився від послуги впродовж попередніх шести місяців.
Поточний статус
Станом на 27 жовтня підтверджених випадків зловживання викраденими даними не виявлено. Sony продовжує з’ясовувати причини та масштаби інциденту.
Ширший контекст
Від початку року на японські компанії та провайдерів припало кілька гучних кібератак: зокрема інцидент у GMO Internet Group (Onamae Desktop Cloud), витік у KDDI на 12 млн клієнтів та атака на IDC Frontier. Раніше, на початку 2025 року, зловмисники отримали доступ до систем NTT і викрали дані 18,000 корпоративних клієнтів. Швидкість і масштаб інцидентів змусили уряд Японії скликати термінові наради для вироблення відповіді.
