Sony Network Communications, una controllata di Sony Group Corporation, ha rivelato un incidente di cybersecurity che ha coinvolto oltre 2,5 milioni di record clienti in Giappone. La violazione ha messo in luce informazioni personali appartenenti agli utenti attuali e passati dei suoi servizi internet, insieme a password associate a decine di migliaia di account email.
L’intrusione avvenne il 19 ottobre 2026, ma rimase non rilevata fino al 23 ottobre. Dopo aver scoperto un accesso non autorizzato al suo database di iscrizione So-net, l’azienda sconnesse i server interessati dalle reti esterne per impedire ulteriori accessi.
Un’indagine ha stabilito che 2.585.481 record dei clienti erano stati compromessi. Le informazioni esposte includevano nomi, numeri di telefono, indirizzi email, date di nascita, genere, ID utente e identificatori di connessione internet. Sony ha dichiarato che le informazioni bancarie, i dettagli delle carte di pagamento e altre informazioni dei conti non erano incluse nei record dei clienti interessati.
Tuttavia, è stato esposto anche un set separato di 54.401 indirizzi email e password associate. L’azienda ha consigliato agli utenti dei servizi email interessati di cambiare le proprie password.
La violazione si estende oltre gli abbonati So-net di Sony. Dei dati clienti interessati, 2.141.986 appartenevano a So-net, mentre altri 443.495 erano associati al servizio plala S Course. Quest’ultimo è collegato a NTT Docomo, che si affida a Sony Network Communications per supportare alcuni servizi internet Docomo Hikari.
NTT Docomo ha emesso una propria notifica, confermando che l’incidente riguarda i clienti attuali del servizio Hikari pertinente e coloro che hanno cancellato nei sei mesi precedenti.
L’azienda ha anche avvertito i clienti di campagne di phishing che si spacciano per il suo programma fedeltà d POINT Club e una promozione di Universal Studios Japan. Questi messaggi fraudolenti indirizzano i destinatari a siti web che affermano di aver vinto premi e tentano di raccogliere informazioni personali. Non è stato stabilito alcun collegamento tra queste truffe e i documenti rubati.
Sony ha segnalato l’incidente alla Personal Information Protection Commission giapponese e continua a indagare su come gli aggressori abbiano ottenuto l’accesso. Al 27 ottobre, né Sony né NTT Docomo avevano confermato che le informazioni compromesse fossero state usate in modo improprio.