Sony сообщила об утечке данных 2,6 млн клиентов японского ISP

Sony Network Communications подтвердила утечку данных 2,6 млн клиентов

Sony Network Communications подтвердила инцидент с утечкой данных, затронувший около 2,6 миллионов записей. Утечка затронула персональную информацию текущих и бывших клиентов компании. Sony Network Communications является дочерней компанией Sony Group Corporation и предоставляет телекоммуникационные и технологические услуги в Японии, выступая в роли интернет-провайдера (ISP). Инцидент произошел 19 октября. Компания обнаружила его четыре дня спустя, после чего отключила скомпрометированные серверы и заблокировала внешние соединения. По данным Sony, злоумышленники получили доступ к базе данных участников So-net, которая поддерживает услугу доступа в интернет. Всего было раскрыто 2 585 481 записей клиентов. В список раскрытых данных вошли полные имена, номера телефонов, адреса электронной почты, идентификаторы пользователей, даты рождения, пол и идентификаторы интернет-соединений. Данные банковских карт и платежной информации не были скомпрометированы. Дополнительно были раскрыты 54 401 адресов электронной почты с паролями от нескольких почтовых сервисов. Sony рекомендует пользователям сменить пароли.

Злоумышленники получили доступ к базе данных So-net

В результате атаки были раскрыты данные 2 141 986 пользователей So-net и 443 495 пользователей plala (S Course). Последние затрагивают другого интернет-провайдера, NTT Docomo, который пользуется услугами Sony Network Communications для предоставления своих сервисов Docomo Hikari. NTT Docomo уведомила своих клиентов об инциденте. Компания предупредила о фишинговых письмах и поддельных веб-сайтах, которые выдают себя за ее сервисы d POINT Club и кампанию Universal Studios Japan (USJ). Злоумышленники ложно сообщают о выигрыше и просят ввести персональные данные для получения билетов. Инцидент затронул всех текущих клиентов Hikari и тех, кто отменил подписку в течение последних шести месяцев. Sony сообщила об инциденте в Комиссию по защите персональной информации Японии и проводит расследование причин и масштабов утечки. По состоянию на 27 октября ни одна из компаний не подтвердила факт использования раскрытых данных в реальных атаках.

Утечка затронула клиентов Sony Network Communications и NTT Docomo

Инцидент затронул как прямых клиентов Sony Network Communications, так и пользователей услуг NTT Docomo, которые зависят от инфраструктуры Sony. В Японии наблюдается рост кибератак на крупные компании и поставщиков услуг. Среди недавних инцидентов — атака на GMO Internet Group и ее сервис Onamae Desktop Cloud, а также взлом телекоммуникационной компании KDDI, затронувший 12 миллионов клиентов. IDC Frontier подверглась атаке программы-вымогателя. Ранее, в начале 2025 года, хакеры получили доступ к системам NTT и похитили данные 18 000 корпоративных клиентов. Участившиеся утечки данных привели к проведению правительством Японии экстренных совещаний для выработки ответных мер.

Сменить пароли от почтовых сервисов

Sony рекомендует пользователям, чьи адреса электронной почты и пароли были раскрыты, сменить пароли от соответствующих почтовых сервисов. Компании продолжают расследование инцидента. Дополнительные меры защиты и информация будут предоставлены по мере поступления данных расследования.