Sony Network Communications ha confermato che gli attaccanti hanno avuto accesso al suo database clienti So-net, rivelando oltre 2,58 milioni di record appartenenti a abbonati Internet attuali ed ex in Giappone. L’incidente ha anche compromesso password per oltre 54.000 account email e informazioni bancarie associate a un piccolo numero di clienti.
L’accesso non autorizzato è avvenuto il 19 ottobre 2026, ma è stato scoperto solo il 23 ottobre. Dopo aver identificato l’intrusione, l’azienda ha spento il server interessato e bloccato le connessioni esterne. Un’indagine ha confermato l’esposizione di informazioni personali il giorno successivo.
La parte più grande della violazione ha coinvolto 2.141.986 record clienti So-net, inclusi 1.869.771 abbonati attivi e 272.215 ex clienti che avevano cancellato i loro servizi dal marzo 2026. Le informazioni compromesse includevano nomi, numeri di telefono, indirizzi email, date di nascita, generi, ID utente e identificatori di connessione internet.
Altri 443.495 record appartenevano a clienti del servizio internet plala S Course. Questi includevano 422.365 membri attivi e 21.130 ex abbonati. Le informazioni esposte erano simili a quelle trovate nei record So-net, ma l’azienda ha confermato che le password associate a questi account clienti non sono state compromesse.
Un’esposizione separata ha colpito 54.401 account email in quattro vecchi servizi So-net. Il gruppo più numeroso comprendeva 24.655 account Mail Service G, seguiti da 17.672 account A-Box, 7.005 account So-net VAIO Mail e 5.069 account PostPet Mail. Sono stati esposti sia gli indirizzi email sia le relative password.
Sony Network Communications ha reimpostato le password email interessate il 27 ottobre. I clienti che utilizzano questi servizi devono stabilire nuove password prima di riavere l’accesso alle loro cassette postali. Il servizio email standard So-net dell’azienda non è stato influenzato dall’esposizione delle password.
Gli investigatori hanno anche identificato la divulgazione di informazioni bancarie appartenenti a 16 clienti. Questi documenti contenevano nomi di istituti finanziari, dettagli di filiale, numeri di conto e nomi dei titolari di conto. I PIN bancari non sono stati esposti perché l’azienda non li conserva.
Inoltre, sette record di notifica di reset della password sono stati compromessi. Le password associate sono state reimpostate e i clienti interessati vengono contattati individualmente.
L’azienda ha confermato che non sono state esposte informazioni sulle carte di credito. Altri servizi, incluso il suo marchio internet NURO, non sono stati interessati.
Sony Network Communications ha segnalato l’incidente alla Personal Information Protection Commission giapponese e continua a indagare su come gli aggressori abbiano avuto accesso ai suoi sistemi. Al 27 ottobre, l’azienda non aveva identificato danni secondari confermati derivanti dalla violazione, ma aveva avvertito i clienti di email, messaggi di testo e telefonate sospette che potrebbero sfruttare le informazioni rubate.