Sony Network Communications a confirmé que les attaquants ont accédé à sa base de données clients So-net, révélant plus de 2,58 millions d’enregistrements appartenant à des abonnés actuels et anciens au Japon. L’incident a également compromis les mots de passe de plus de 54 000 comptes e-mail et informations bancaires associées à un petit nombre de clients.
L’accès non autorisé a eu lieu le 19 octobre 2026, mais n’a été découvert que le 23 octobre. Après avoir identifié l’intrusion, la société a éteint le serveur concerné et bloqué les connexions externes. Une enquête a confirmé la révélation d’informations personnelles le lendemain.
La plus grande partie de la faille concernait 2 141 986 dossiers clients So-net, dont 1 869 771 abonnés actifs et 272 215 anciens clients ayant annulé leurs services depuis mars 2026. Les informations compromises comprenaient des noms, numéros de téléphone, adresses e-mail, dates de naissance, genres, identifiants d’utilisateurs et identifiants de connexion internet.
443 495 autres enregistrements appartenaient à des clients du service internet plala S Course. Cela comprenait 422 365 membres actifs et 21 130 anciens abonnés. Les informations exposées étaient similaires à celles trouvées dans les enregistrements So-net, mais la société a confirmé que les mots de passe associés à ces comptes clients n’avaient pas été compromis.
Une exposition distincte a affecté 54 401 comptes email sur quatre anciens services So-net. Le plus grand groupe comprenait 24 655 comptes Mail Service G, suivi de 17 672 comptes A-Box, 7 005 comptes So-net VAIO Mail et 5 069 comptes PostPet Mail. Les adresses e-mail et leurs mots de passe correspondants ont été exposés.
Sony Network Communications a réinitialisé les mots de passe affectés le 27 octobre. Les clients utilisant ces services doivent établir de nouveaux mots de passe avant de retrouver l’accès à leurs boîtes aux lettres. Le service de messagerie standard So-net de l’entreprise n’a pas été affecté par l’exposition du mot de passe.
Les enquêteurs ont également identifié la divulgation d’informations bancaires appartenant à 16 clients. Ces dossiers contenaient des noms d’institutions financières, des détails d’agences, des numéros de compte et des titulaires de compte. Les codes PIN bancaires n’ont pas été exposés car l’entreprise ne les stocke pas.
De plus, sept enregistrements de notification de réinitialisation de mot de passe ont été compromis. Les mots de passe associés ont été réinitialisés, et les clients concernés sont contactés individuellement.
L’entreprise a confirmé qu’aucune information de carte de crédit n’avait été exposée. D’autres services, y compris sa marque internet NURO, n’ont pas été affectés.
Sony Network Communications a signalé l’incident à la Commission japonaise de protection des informations personnelles et continue d’enquêter sur la manière dont les attaquants ont accédé à ses systèmes. Au 27 octobre, la société n’avait pas identifié de dommages secondaires confirmés résultant de la fuite, mais avait averti ses clients des e-mails, SMS et appels téléphoniques suspects susceptibles d’exploiter les informations volées.