Компания Sony Network Communications подтвердила факт утечки данных, в результате которой оказались скомпрометированы сведения о примерно 2,5 млн нынешних и бывших клиентов.
Это дочернее предприятие Sony Group Corporation, которое предоставляет телекоммуникационные и технологические услуги, выступая в качестве интернет‑провайдера (ISP) в Японии.
Инцидент произошел 19 октября, а его обнаружили спустя четыре дня, после чего компания отключила скомпрометированные серверы и заблокировала внешние соединения.
Там сообщили, что сторонние лица получили несанкционированный доступ к базе данных пользователей сервиса So‑net, предназначенного для предоставления интернета.
Расследование подтвердило, что в открытом доступе оказались данные 2 585 481 клиента, включая имена, номера телефонов, адреса электронной почты, идентификаторы пользователей (User ID), даты рождения, пол и идентификаторы интернет‑соединения. Однако банковские реквизиты, данные платёжных карт или информация о других учётных записях затронуты не были.
Кроме того, был скомпрометирован 54 401 адрес электронной почты вместе с паролями от учётных записей. Компания рекомендует пользователям сменить пароли.
Согласно уточнённым данным, утечка раскрыла 2 141 986 записей пользователей So‑net и 443 495 записей сервиса Plala (тарифный план S Course). Последнее затрагивает интересы другого интернет‑провайдера — NTT Docomo, который пользуется услугами Sony Network Communications для обеспечения работы сервиса Docomo Hikari.
Компания NTT Docomo также уведомила своих клиентов об инциденте и предупредила о возможных фишинговых письмах. Злоумышленники могут выдавать себя за представителей программы d POINT Club или организаторов акции совместно с Universal Studios Japan (USJ), сообщая получателям о «выигрыше» и предлагая ввести личные данные для получения билетов.
По заявлению NTT Docomo, инцидент затронул всех действующих пользователей сервиса Hikari, а также тех, кто отказался от услуг компании в течение последних шести месяцев.
Sony сообщила об инциденте в японскую Комиссию по защите персональной информации.
По состоянию на 27 октября ни одна из компаний не зафиксировала случаев злонамеренного использования утёкших данных.
С начала года в Японии совершили ряд кибератак, направленных против крупных компаний и поставщиков услуг. Одним из недавних событий стал инцидент в компании GMO Internet Group, затронувший её сервис Onamae Desktop Cloud: серверы клиентов подверглись масштабной атаке вредоносного программного обеспечения.
Телекоммуникационный гигант KDDI столкнулся с утечкой данных, которая коснулась 12 млн клиентов, а компания IDC Frontier подверглась атаке программы‑вымогателя.
Ранее, в начале 2025 года, компания NTT стала жертвой хакеров, которые получили доступ к её системам и похитили данные 18 тысяч корпоративных клиентов.
Источник: habr.com