Sony Network Communications потвърди инцидент с компрометиране на данни, при който са разкрити 2 585 481 клиентски записа, свързани с интернет услугите So-net и plala (S Course).

Компанията оповести инцидента на 27 октомври 2026 г., след като установи неоторизиран достъп до базата данни с членове. Изложената информация включва данни за контакт, идентификатори на профили и пароли за определени имейл услуги.

Изтеклите потребителски данни съдържат имена, телефонни номера, имейл адреси, потребителски идентификатори (User ID), дати на раждане, пол и идентификатори за интернет връзка.

От Sony заявяват, че паролите, свързани с основните потребителски акаунти, не са били изложени на риск. Данни за кредитни карти също не са включени в компрометираните данни.

Sony претърпя мащабен теч на данни

Според Yahoo са били компрометирани идентификационните данни за 54 401 имейл акаунта в четири услуги на Sony: Mail Service (G) (24 655), A-Box (17 672), So-net VAIO Mail (7 005) и PostPet Mail (5 069). На 27 октомври Sony нулира засегнатите пароли, за да предотврати злоупотреби.

CNET Japan съобщава, че разкритите идентификационни данни за имейл са можели да позволят на неоторизирани лица да четат, изпращат и получават съобщения чрез имейл клиенти или So-net Webmail.

Това не означава със сигурност, че атакуващите действително са осъществили достъп до тези пощенски кутии. Потребителите трябва да зададат нови пароли и да обновят запазените данни за вход в своите имейл приложения.

Sony потвърди също така изтичането на 16 записа на банкови сметки, съдържащи подробности като имена на банки, информация за банкови клонове, номера на сметки и имена на титуляри.

Банковите ПИН кодове не са били съхранявани. Седем записа, съдържащи документи с уведомления за нулиране на пароли, също са били изложени, което наложи нулиране на паролите за засегнатите лица.

Неоторизираният достъп е осъществен на 19 октомври. Sony установява проникването на 23 октомври, спира засегнатите сървъри и блокира комуникациите от източника на атаката. Разследващите потвърждават изтичането на информация и установяват засегнатите категории данни и техния брой на 24 октомври.

Sony докладва за инцидента на японската Комисия за защита на личната информация. Компанията не е разкрила как е проникнал атакуващият, дали е използван конкретен софтуерен дефект или каква е самоличността на злонамерения субект.

Разследването относно причината и пълния мащаб на въздействието продължава. Не е потвърдено изтичане на информация за NURO или други услуги извън посочените групи.

Инцидентът е отделен от предварително докладвания пробив в данните на Sony чрез уязвимостта в MOVEit, който засегна Sony Interactive Entertainment и различна система. Не е установена връзка между двата случая.

Засегнатите записи включват 272 215 бивши потребители на So-net и 21 130 бивши потребители на plala, прекратили договорите си от март 2026 г. нататък. Sony съобщи, че клиентите, прекратили абонамента си до февруари 2026 г., не са засегнати.

Изложените лични данни могат да послужат за правдоподобни измами, поради което превенцията срещу фишинг е от съществено значение. Клиентите трябва да отварят официалния уебсайт на профила си директно, да нулират паролите за засегнатите имейл акаунти и да избягват неочаквани връзки или прикачени файлове. Към 27 октомври Sony потвърди, че няма данни за последвали вторични щети, но предупреди, че могат да последват съмнителни съобщения.