Sony Network Communications hat bestätigt, dass Angreifer auf seine So-net-Kundendatenbank zugegriffen haben und mehr als 2,58 Millionen Datensätze von aktuellen und ehemaligen Internetabonnenten in Japan offengelegt haben. Der Vorfall kompromittierte außerdem Passwörter von über 54.000 E-Mail-Konten und Bankinformationen einer kleinen Anzahl von Kunden.
Der unbefugte Zugriff erfolgte am 19. Oktober 2026, wurde jedoch erst am 23. Oktober entdeckt. Nach der Identifizierung des Einbruchs stellte das Unternehmen den betroffenen Server herunter und blockierte externe Verbindungen. Eine Untersuchung bestätigte am folgenden Tag die Offenlegung persönlicher Informationen.
Der größte Teil des Datenverstoßes betraf 2.141.986 So-net-Kundendaten, darunter 1.869.771 aktive Abonnenten und 272.215 ehemalige Kunden, die ihre Dienste seit März 2026 gekündigt hatten. Die kompromittierten Informationen umfassten Namen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Geschlechter, Benutzer-IDs und Internetverbindungskennzeichen.
Weitere 443.495 Datensätze gehörten Kunden des Plala S Course Internetdienstes. Dazu gehörten 422.365 aktive Mitglieder und 21.130 ehemalige Abonnenten. Die offengelegten Informationen ähnelten denen in den So-net-Daten, aber das Unternehmen bestätigte, dass Passwörter, die mit diesen Kundenkonten verknüpft sind, nicht kompromittiert wurden.
Eine separate Exposition betraf 54.401 E-Mail-Konten in vier älteren So-net-Diensten. Die größte Gruppe umfasste 24.655 Mail Service G-Konten, gefolgt von 17.672 A-Box-Konten, 7.005 So-net VAIO Mail-Konten und 5.069 PostPet Mail-Konten. Sowohl E-Mail-Adressen als auch ihre entsprechenden Passwörter wurden offengelegt.
Sony Network Communications hat die betroffenen E-Mail-Passwörter am 27. Oktober zurückgesetzt. Kunden, die diese Dienste nutzen, müssen neue Passwörter einrichten, bevor sie wieder Zugriff auf ihre Postfächer erhalten. Der Standard-So-net-E-Mail-Dienst des Unternehmens war von der Passwortexponierung nicht betroffen.
Die Ermittler identifizierten außerdem die Offenlegung von Bankinformationen von 16 Kunden. Diese Unterlagen enthielten Namen von Finanzinstituten, Filialdaten, Kontonummern und Namen der Kontoinhaber. Bank-PINs wurden nicht veröffentlicht, da das Unternehmen sie nicht speichert.
Zusätzlich wurden sieben Passwort-Zurücksetzungs-Benachrichtigungen kompromittiert. Die zugehörigen Passwörter wurden zurückgesetzt, und die betroffenen Kunden werden einzeln kontaktiert.
Das Unternehmen bestätigte, dass keine Kreditkarteninformationen veröffentlicht wurden. Andere Dienste, darunter die Internetmarke NURO, waren nicht betroffen.
Sony Network Communications hat den Vorfall der japanischen Kommission für den Schutz personenbezogener Daten gemeldet und untersucht weiterhin, wie die Angreifer auf ihre Systeme zugegriffen haben. Bis zum 27. Oktober hatte das Unternehmen keinen bestätigten sekundären Schaden durch den Datenbruch festgestellt, warnte jedoch vor verdächtigen E-Mails, Textnachrichten und Telefonanrufen, die die gestohlenen Informationen ausnutzen könnten.