Sony Network Communications heeft bevestigd dat aanvallers toegang hebben gehad tot hun So-net klantendatabase, waarbij meer dan 2,58 miljoen records van huidige en voormalige internetabonnees in Japan werden blootgesteld. Het incident heeft ook wachtwoorden gecompromitteerd voor meer dan 54.000 e-mailrekeningen en bankgegevens die gekoppeld zijn aan een klein aantal klanten.
De ongeautoriseerde toegang vond plaats op 19 oktober 2026, maar werd pas op 23 oktober ontdekt. Na het identificeren van de inbraak schakelde het bedrijf de getroffen server uit en blokkeerde externe verbindingen. Een onderzoek bevestigde de blootstelling van persoonlijke informatie de volgende dag.
Het grootste deel van de inbreuk betrof 2.141.986 So-net klantgegevens, waaronder 1.869.771 actieve abonnees en 272.215 voormalige klanten die hun diensten sinds maart 2026 hadden opgezegd. De gecompromitteerde informatie omvatte namen, telefoonnummers, e-mailadressen, geboortedata, geslachten, gebruikers-ID’s en internetverbindingsidentificaties.
Nog eens 443.495 records behoorden toe aan klanten van de plala S Course internetdienst. Dit omvatte 422.365 actieve leden en 21.130 voormalige abonnees. De blootgelegde informatie leek op die in de So-net-gegevens, maar het bedrijf bevestigde dat wachtwoorden die aan deze klantaccounts gekoppeld waren, niet waren gecompromitteerd.
Een afzonderlijke blootstelling trof 54.401 e-mailaccounts verspreid over vier oudere So-net-diensten. De grootste groep bestond uit 24.655 Mail Service G-accounts, gevolgd door 17.672 A-Box-accounts, 7.005 So-net VAIO Mail-accounts en 5.069 PostPet Mail-accounts. Zowel e-mailadressen als hun bijbehorende wachtwoorden werden blootgesteld.
Sony Network Communications heeft de getroffen e-mailwachtwoorden op 27 oktober gereset genomen. Klanten die deze diensten gebruiken, moeten nieuwe wachtwoorden aanmaken voordat ze weer toegang krijgen tot hun mailboxen. De standaard So-net e-maildienst van het bedrijf werd niet getroffen door de blootstelling aan het wachtwoord.
Onderzoekers identificeerden ook de openbaarmaking van bankgegevens van 16 klanten. Deze gegevens bevatten namen van financiële instellingen, filiaalgegevens, rekeningnummers en rekeninghoudersnamen. Bankpincodes werden niet vrijgegeven omdat het bedrijf ze niet opslaat.
Daarnaast zijn zeven meldingen van wachtwoordreset-meldingen gehackt. De bijbehorende wachtwoorden zijn gereset, en de getroffen klanten worden individueel benaderd.
Het bedrijf bevestigde dat er geen creditcardgegevens waren vrijgegeven. Andere diensten, waaronder het NURO-internetmerk, werden niet getroffen.
Sony Network Communications heeft het incident gemeld bij de Japanse Personal Information Protection Commission en onderzoekt nog steeds hoe de aanvallers toegang kregen tot hun systemen. Op 27 oktober had het bedrijf geen bevestigde secundaire schade als gevolg van de inbreuk geïdentificeerd, maar waarschuwde klanten voor verdachte e-mails, sms’jes en telefoongesprekken die misbruik konden maken van de gestolen informatie.