Sony Network Communications, een dochteronderneming van Sony Group Corporation, heeft een cyberbeveiligingsincident bekendgemaakt waarbij meer dan 2,5 miljoen klantgegevens in Japan zijn getroffen. De inbreuk heeft persoonlijke informatie blootgelegd van huidige en voormalige gebruikers van haar internetdiensten, samen met wachtwoorden die gekoppeld zijn aan tienduizenden e-mailaccounts.
De inbraak vond plaats op 19 oktober 2026, maar bleef onopgemerkt tot 23 oktober. Na ongeautoriseerde toegang tot de So-net ledendatabase te hebben ontdekt, koppelde het bedrijf de getroffen servers los van externe netwerken om verdere toegang te voorkomen.
Uit een onderzoek bleek dat 2.585.481 klantgegevens waren gecompromitteerd. De blootgelegde informatie omvatte namen, telefoonnummers, e-mailadressen, geboortedata, geslacht, gebruikers-ID’s en internetverbindingsidentificaties. Sony verklaarde dat bankgegevens, betaalkaartgegevens en andere rekeninggegevens niet in de getroffen klantgegevens waren opgenomen.
Echter, er werd ook een aparte set van 54.401 e-mailadressen en bijbehorende wachtwoorden blootgesteld. Het bedrijf heeft gebruikers van de getroffen e-maildiensten geadviseerd hun wachtwoorden te wijzigen.
De inbreuk strekt zich uit tot alleen Sony’s eigen So-net-abonnees. Van de getroffen klantgegevens behoorden er 2.141.986 tot So-net, terwijl nog eens 443.495 waren verbonden aan de plala S Course-dienst. Deze laatste is verbonden met NTT Docomo, dat afhankelijk is van Sony Network Communications voor ondersteuning van bepaalde Docomo Hikari-internetdiensten.
NTT Docomo heeft een eigen melding uitgegeven, waarin wordt bevestigd dat het incident huidige klanten van de betreffende Hikari-dienst en degenen die in de afgelopen zes maanden hebben opgezegd, treft.
Het bedrijf waarschuwde klanten ook voor phishingcampagnes die zich voordoen als het d POINT Club loyaliteitsprogramma en een promotie van Universal Studios Japan. Deze frauduleuze berichten leiden ontvangers naar websites die beweren prijzen te hebben gewonnen en proberen persoonlijke informatie te verzamelen. Er is geen verband vastgesteld tussen deze oplichting en de gestolen gegevens.
Sony heeft het incident gemeld bij de Japanse Personal Information Protection Commission en onderzoekt nog steeds hoe de aanvallers toegang hebben gekregen. Op 27 oktober hadden noch Sony noch NTT Docomo bevestigd dat de gecompromitteerde informatie was misbruikt.