Sony Network Communications a confirmat o scurgere majoră de date în Japonia, după ce atacatori au accesat fără autorizație baza de date a serviciului So-net. În comunicatul oficial din 27 octombrie 2026, compania prezintă un bilanț de 2.141.986 înregistrări pentru abonații So-net și 443.495 pentru clienții plala (S). Totalul depășește 2,58 milioane de înregistrări, însă cifrele nu trebuie interpretate automat drept un număr identic de persoane unice.
Calendarul incidentului
Compania datează accesul neautorizat la 19 octombrie. Activitatea a fost identificată pe 23 octombrie, când serverul afectat a fost oprit și comunicațiile cu sursa accesului neautorizat au fost blocate. Pe 24 octombrie, investigația internă a confirmat divulgarea unor date personale. Detaliile au fost prezentate public trei zile mai târziu.
Pentru înregistrările principale So-net și plala (S), informațiile expuse includ nume, numere de telefon, adrese de e-mail, identificatori de utilizator, date de naștere, sex și identificatori de conexiune la internet. Compania precizează că parolele de autentificare la aceste două categorii principale de conturi nu au fost divulgate.
Parole compromise în servicii de e-mail separate
Situația este mai gravă pentru anumite servicii de poștă electronică asociate ecosistemului So-net. Comunicatul enumeră 24.655 de adrese și parole din Mail Service (G), 17.672 din A-Box, 7.005 din So-net VAIO Mail și 5.069 din PostPet, adică 54.401 înregistrări adresă/parolă.
Au fost raportate și 16 înregistrări cu informații despre conturi bancare, fără codurile PIN, și șapte înregistrări legate de notificările pentru resetarea parolelor. Sony precizează că incidentul nu include date de card și că nu identificase o scurgere la NURO și la alte servicii neenumerate.
Riscurile pentru clienți
Parolele de e-mail prezintă un risc aparte: controlul unei căsuțe poștale poate permite resetarea parolelor la servicii terțe. Sony a inițiat resetarea credențialelor afectate la 27 octombrie și le cere clienților vizați să configureze parole noi prin pagina oficială.
Utilizatorii ar trebui să verifice dacă au reutilizat parola e-mailului, să schimbe credențialele similare în alte servicii și să trateze cu suspiciune mesajele sau apelurile care folosesc date personale reale pentru a părea credibile. La data comunicatului, compania declara că nu constatase încă efecte secundare confirmate ale incidentului, dar investigația continua.
Incidentul arată că separarea bazelor de date și a credențialelor între produse poate limita unele categorii de pagube, fără a elimina consecințele expunerii informațiilor de identificare.
Imaginea de copertă este o ilustrație editorială generată digital, nu o fotografie a incidentului sau un screenshot oficial.
