Sony Group Corporation’ın bir yan kuruluşu olan Sony Network Communications, Japonya’da 2,5 milyondan fazla müşteri kaydını etkileyen bir siber güvenlik olayı açıkladı. İhlal, internet hizmetlerinin mevcut ve eski kullanıcılarına ait kişisel bilgileri ve on binlerce e-posta hesabına bağlı şifreleri ortaya çıkardı.
Müdahale 19 Ekim 2026’da gerçekleşti, ancak 23 Ekim’e kadar tespit edilmedi. So-net üyelik veritabanına yetkisiz erişim tespit edildikten sonra, şirket daha fazla erişimi önlemek için etkilenen sunucuları dış ağlardan koptu.
Bir soruşturma, 2.585.481 müşteri kaydının ele geçirildiğini tespit etti. Ortaya çıkan bilgiler arasında isimler, telefon numaraları, e-posta adresleri, doğum tarihleri, cinsiyet, kullanıcı kimlikleri ve internet bağlantı kimlikleri yer aldı. Sony, banka bilgileri, ödeme kartı bilgileri ve diğer hesap bilgilerinin etkilenen müşteri kayıtlarına dahil edilmediğini belirtti.
Ancak, ayrıca 54.401 e-posta adresi ve ilgili şifrelerden oluşan ayrı bir set de açığa çıktı. Şirket, etkilenen e-posta hizmetlerinin kullanıcılarına şifrelerini değiştirmelerini tavsiye etti.
İhlal, Sony’nin kendi So-net abonelerinin ötesine geçiyor. Etkilenen müşteri kayıtlarının 2.141.986’sı So-net’e aittiken, diğer 443.495’i plala S Course hizmetiyle bağlantılıydı. Sonuncusu, belirli Docomo Hikari internet hizmetlerini desteklemek için Sony Network Communications’a güvenen NTT Docomo’ya bağlıdır.
NTT Docomo, olayın ilgili Hikari hizmetinin mevcut müşterilerini ve son altı ay içinde iptal edenleri etkilediğini doğrulayan kendi bildirimini yayınladı.
Şirket ayrıca müşterileri d POINT Club sadakat programı taklit eden oltalama kampanyaları ve Universal Studios Japonya promosyonu konusunda uyardı. Bu sahte mesajlar, alıcıları ödül kazandıklarını iddia eden web sitelerine yönlendiriyor ve kişisel bilgi toplamaya çalışıyor. Bu dolandırıcılıklarla çalınan kayıtlar arasında herhangi bir bağlantı kurulmamıştır.
Sony, olayı Japonya Kişisel Bilgi Koruma Komisyonu’na bildirdi ve saldırganların erişime nasıl ulaştığını araştırmaya devam ediyor. 27 Ekim itibarıyla, ne Sony ne de NTT Docomo, ele salınan bilgilerin kötüye kullanıldığını doğrulamamıştı.