Sony Network Communications, eine Tochtergesellschaft der Sony Group Corporation, hat einen Cybersicherheitsvorfall bekanntgegeben, der mehr als 2,5 Millionen Kundendaten in Japan betrifft. Der Vorfall offenbarte persönliche Informationen aktueller und ehemaliger Nutzer seiner Internetdienste sowie Passwörter, die mit Zehntausenden von E-Mail-Konten verknüpft sind.
Der Einbruch erfolgte am 19. Oktober 2026, blieb jedoch bis zum 23. Oktober unentdeckt. Nachdem unbefugter Zugriff auf seine So-net-Mitgliedschaftsdatenbank entdeckt worden war, trennte das Unternehmen die betroffenen Server von externen Netzwerken, um weiteren Zugriff zu verhindern.
Eine Untersuchung ergab, dass 2.585.481 Kundendaten kompromittiert worden waren. Die offengelegten Informationen umfassten Namen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Geschlecht, Benutzer-IDs und Internetverbindungskennzeichen. Sony erklärte, dass Bankinformationen, Zahlungskartendaten und andere Kontoinformationen nicht in den betroffenen Kundendaten enthalten seien.
Allerdings wurde auch ein separater Satz von 54.401 E-Mail-Adressen und zugehörigen Passwörtern offengelegt. Das Unternehmen hat den Nutzern der betroffenen E-Mail-Dienste geraten, ihre Passwörter zu ändern.
Die Sicherheitslücke geht über Sonys eigene So-net-Abonnenten hinaus. Von den betroffenen Kundendaten gehörten 2.141.986 zu So-net, während weitere 443.495 mit dem plala S Course-Dienst verbunden waren. Letzterer ist mit NTT Docomo verbunden, das auf Sony Network Communications angewiesen ist, um bestimmte Docomo Hikari-Internetdienste zu unterstützen.
NTT Docomo hat eine eigene Benachrichtigung herausgegeben und bestätigt, dass der Vorfall aktuelle Kunden des entsprechenden Hikari-Dienstes sowie diejenigen betrifft, die in den letzten sechs Monaten storniert haben.
Das Unternehmen warnte die Kunden außerdem vor Phishing-Kampagnen, die sein Treueprogramm von d POINT Club imitieren, sowie einer Werbeaktion von Universal Studios Japan. Diese betrügerischen Nachrichten leiten Empfänger auf Websites weiter, die behaupten, Preise gewonnen zu haben, und versuchen, persönliche Informationen zu sammeln. Es wurde keine Verbindung zwischen diesen Betrügereien und den gestohlenen Datensätzen festgestellt.
Sony hat den Vorfall der japanischen Kommission für persönlichen Informationsschutz gemeldet und untersucht weiterhin, wie die Angreifer Zugang erhielten. Bis zum 27. Oktober hatten weder Sony noch NTT Docomo bestätigt, dass die kompromittierten Informationen missbraucht wurden.