Sony Network Communications, saldırganların So-net müşteri veritabanına eriştiğini doğruladı ve Japonya’daki mevcut ve eski internet abonelerine ait 2,58 milyondan fazla kayıt ortaya çıktı. Olay ayrıca 54.000’den fazla e-posta hesabının şifrelerini ve az sayıda müşteriyle ilişkili banka bilgisini ele geçirdi.
Yetkisiz erişim 19 Ekim 2026’da gerçekleşti, ancak 23 Ekim’e kadar tespit edilmedi. Müdahale tespit edildikten sonra şirket, etkilenen sunucuyu kapattı ve dış bağlantıları engelledi. Bir soruşturma, ertesi gün kişisel bilgilerin açığa çıktığını doğruladı.
İhlalın, en büyük kısmı, Mart 2026’dan beri hizmetlerini iptal eden 1.869.771 aktif abone ve 272.215 eski müşteri dahil olmak üzere 2.141.986 So-net müşteri kaydını içeriyordu. Ele geçirilen bilgiler arasında isimler, telefon numaraları, e-posta adresleri, doğum tarihleri, cinsiyetler, kullanıcı kimlikleri ve internet bağlantı tanımlayıcıları yer alıyordu.
Plala S Course internet hizmetinin müşterilerine aitti ve 443.495 kayıt daha vardı. Bunlar arasında 422.365 aktif üye ve 21.130 eski abone vardı. Ortaya çıkan bilgiler, So-net kayıtlarında bulunanlara benziyordu, ancak şirket, bu müşteri hesaplarıyla ilişkilendirilen şifrelerin ele geçirilmediğini doğruladı.
Ayrı bir açıklık, dört eski So-net hizmetinde 54.401 e-posta hesabını etkiledi. En büyük grup 24.655 Mail Service G hesabını içeriyordu, ardından 17.672 A-Box hesabı, 7.005 So-net VAIO Mail hesabı ve 5.069 PostPet Mail hesabı geldi. Hem e-posta adresleri hem de ilgili şifreler açığa çıktı.
Sony Network Communications, etkilenen e-posta şifrelerini 27 Ekim’de sıfırladı. Bu hizmetleri kullanan müşteriler, posta kutularına yeniden erişmeden önce yeni şifreler oluşturmak zorundadır. Şirketin standart So-net e-posta hizmeti, şifre açığından etkilenmedi.
Soruşturmacılar ayrıca 16 müşteriye ait banka bilgilerinin açıklandığını tespit etti. Bu kayıtlar finansal kurum isimleri, şube detayları, hesap numaraları ve hesap sahibi isimlerini içeriyordu. Banka PIN’leri ortaya çıkarılmadı çünkü şirket bunları depolamadı.
Ayrıca, yedi şifre sıfırlama bildirim kaydı ele geçirildi. İlgili şifreler sıfırlandı ve etkilenen müşterilerle tek tek iletişime geçiliyor.
Şirket, herhangi bir kredi kartı bilgisinin açığa çıkmadığını doğruladı. NURO internet markası da dahil olmak üzere diğer hizmetler etkilenmedi.
Sony Network Communications, olayı Japonya Kişisel Bilgi Koruma Komisyonu’na bildirdi ve saldırganların sistemlerine nasıl eriştiğini araştırmaya devam ediyor. 27 Ekim itibarıyla şirket, ihlalden kaynaklanan herhangi bir onaylanmış ikincil hasar tespit etmemişti, ancak müşterileri çalınan bilgilerin istismar edilebileceği şüpheli e-postalar, mesajlar ve telefon görüşmeleri konusunda uyardı.