A Sony Network Communications, subsidiária da Sony Group Corporation, revelou um incidente de cibersegurança que afeta mais de 2,5 milhões de registros de clientes no Japão. A violação expôs informações pessoais pertencentes a usuários atuais e antigos de seus serviços de internet, além de senhas associadas a dezenas de milhares de contas de e-mail.
A invasão ocorreu em 19 de outubro de 2026, mas permaneceu não detectada até 23 de outubro. Após descobrir acesso não autorizado ao seu banco de dados de membros So-net, a empresa desconectou os servidores afetados das redes externas para impedir novos acessos.
Uma investigação determinou que 2.585.481 registros de clientes haviam sido comprometidos. As informações expostas incluíam nomes, números de telefone, endereços de e-mail, datas de nascimento, gênero, IDs de usuário e identificadores de conexão com a internet. A Sony afirmou que informações bancárias, detalhes de cartões de pagamento e outras informações de contas não estavam incluídas nos registros dos clientes afetados.
No entanto, um conjunto separado de 54.401 endereços de e-mail e senhas associadas também foi exposto. A empresa aconselhou os usuários dos serviços de e-mail afetados a mudarem suas senhas.
A violação vai além dos próprios assinantes da So-net da Sony. Dos registros de clientes afetados, 2.141.986 pertenciam à So-net, enquanto outros 443.495 estavam associados ao serviço plala S Course. Este último está conectado ao NTT Docomo, que depende da Sony Network Communications para suportar certos serviços de internet Docomo Hikari.
A NTT Docomo emitiu sua própria notificação, confirmando que o incidente afeta os clientes atuais do serviço Hikari relevante e aqueles que cancelaram nos últimos seis meses.
A empresa também alertou clientes sobre campanhas de phishing que se passam pelo programa de fidelidade d POINT Club e uma promoção da Universal Studios Japan. Essas mensagens fraudulentas direcionam os destinatários a sites que alegam ter ganho prêmios e tentam coletar informações pessoais. Nenhuma ligação entre esses golpes e os registros roubados foi estabelecida.
A Sony denunciou o incidente à Comissão de Proteção de Informações Pessoais do Japão e continua investigando como os atacantes obtiveram acesso. Até 27 de outubro, nem a Sony nem a NTT Docomo haviam confirmado que as informações comprometidas haviam sido usadas de forma indevida.