Sony Network Communications: утечка данных 2,5 млн записей клиентов So-net и plala
Sony Network Communications, дочерняя компания Sony Group, подтвердила утечку данных, затронувшую 2 585 481 запись клиентов и бывших клиентов интернет-провайдера So-net и сервиса plala. Банковские данные и номера карт, по словам компании, не раскрыты.
Главное в цифрах
- Записей в утечке: 2 585 481
- Записи So-net: 2 141 986
- Записи plala (S Course): 443 495
- Адреса электронной почты с паролями: 54 401
- Дата взлома: 19 октября
Взлом произошёл 19 октября, а был обнаружен через четыре дня, когда компания отключила скомпрометированные серверы и заблокировала внешние соединения. В объявлении компания сообщила, что к базе участников So-net, которая обслуживает услугу доступа в интернет, получил доступ посторонний.
По итогам расследования, раскрыты записи в таком составе: 2 141 986 записей So-net и 443 495 записей plala (S Course). Кроме того, раскрыты 54 401 адрес электронной почты из нескольких почтовых сервисов вместе с паролями от аккаунтов. Компания советует пользователям сменить пароли.
Затронутые клиенты и другие компании
Записи plala относятся к клиентам NTT Docomo, которой Sony Network Communications оказывает услуги для Docomo Hikari. NTT Docomo также сообщила клиентам об инциденте и предупредила о фишинговых письмах и поддельных сайтах, которые выдают себя за d POINT Club и кампанию Universal Studios Japan (USJ). По словам Docomo, затронуты все текущие клиенты Hikari и те, кто отключился за последние шесть месяцев.
Sony сообщила о случившемся в Комиссию по защите персональных данных Японии и продолжает выяснять причины и масштаб утечки. По состоянию на 27 октября ни одна из компаний не подтверждала использование похищенных данных.
Контекст
С начала года японские компании и провайдеры подвергались многочисленным кибератакам. Среди них GMO Internet Group с сервисом Onamae Desktop Cloud, где клиентские серверы были атакованы вредоносным ПО, KDDI, из базы которой утекли данные 12 млн клиентов, и IDC Frontier, которую атаковали программы-вымогатели. Ранее в начале 2025 года NTT стала жертвой взлома, в результате которого были похищены данные 18 000 корпоративных клиентов. Правительство Японии провело срочные встречи в понедельник, чтобы спланировать ответ на эту волну атак.
