Sony Network Communications ha confirmado que los atacantes accedieron a su base de datos de clientes So-net, exponiendo más de 2,58 millones de registros pertenecientes a suscriptores actuales y antiguos de internet en Japón. El incidente también comprometió contraseñas de más de 54.000 cuentas de correo electrónico e información bancaria asociada a un pequeño número de clientes.
El acceso no autorizado ocurrió el 19 de octubre de 2026, pero no se descubrió hasta el 23 de octubre. Tras identificar la intrusión, la empresa apagó el servidor afectado y bloqueó las conexiones externas. Una investigación confirmó la exposición de información personal al día siguiente.
La mayor parte de la brecha implicó 2.141.986 registros de clientes de So-net, incluyendo 1.869.771 suscriptores activos y 272.215 antiguos clientes que habían cancelado sus servicios desde marzo de 2026. La información comprometida incluía nombres, números de teléfono, direcciones de correo electrónico, fechas de nacimiento, géneros, identificadores de usuario e identificadores de conexión a internet.
Otros 443.495 registros pertenecían a clientes del servicio de internet de Plala S Course. Esto incluía a 422.365 miembros activos y 21.130 antiguos suscriptores. La información expuesta era similar a la encontrada en los registros de So-net, pero la empresa confirmó que las contraseñas asociadas a estas cuentas de clientes no fueron comprometidas.
Una exposición separada afectó a 54.401 cuentas de correo electrónico en cuatro servicios So-net antiguos. El grupo más grande involucró 24.655 cuentas de Mail Service G, seguidas de 17.672 cuentas A-Box, 7.005 cuentas So-net VAIO Mail y 5.069 cuentas PostPet Mail. Ambas direcciones de correo electrónico y sus contraseñas correspondientes quedaron expuestas.
Sony Network Communications restableció las contraseñas de correo electrónico afectadas el 27 de octubre. Los clientes que usan estos servicios deben establecer nuevas contraseñas antes de recuperar el acceso a sus buzones. El servicio estándar de correo So-net de la compañía no se vio afectado por la exposición de contraseñas.
Los investigadores también identificaron la divulgación de información bancaria perteneciente a 16 clientes. Estos registros contenían nombres de instituciones financieras, datos de sucursales, números de cuenta y nombres de titulares de cuenta. Los PIN bancarios no se expusieron porque la empresa no los almacena.
Además, siete registros de notificación de restablecimiento de contraseña fueron comprometidos. Las contraseñas asociadas se han restablecido y los clientes afectados están siendo contactados individualmente.
La empresa confirmó que no se expuso información de tarjetas de crédito. Otros servicios, incluida su marca de internet NURO, no se vieron afectados.
Sony Network Communications ha informado del incidente a la Comisión de Protección de la Información Personal de Japón y continúa investigando cómo los atacantes accedieron a sus sistemas. A fecha de 27 de octubre, la empresa no había identificado ningún daño secundario confirmado derivado de la brecha, pero advirtió a los clientes sobre correos electrónicos, mensajes de texto y llamadas telefónicas sospechosos que podrían explotar la información robada.