У Sony Network Communications произошла утечка данных 2,5 млн клиентов

Японская Sony Network Communications подтвердила утечку данных примерно 2,5 млн нынешних и бывших клиентов. Компания предоставляет телекоммуникационные и технологические услуги, в том числе работает как интернет-провайдер и обслуживает сервисы So-net и Plala.

Инцидент произошёл 19 октября, а обнаружили его через четыре дня. После этого Sony Network Communications отключила скомпрометированные серверы и заблокировала внешние соединения. Расследование показало, что посторонние получили несанкционированный доступ к базе данных пользователей интернет-сервиса So-net.

Какие данные оказались раскрыты

В открытом доступе оказалась информация о 2 585 481 клиенте. В числе скомпрометированных сведений — имена, номера телефонов, адреса электронной почты, User ID, даты рождения, пол и идентификаторы интернет-соединений.

При этом банковские реквизиты, данные платёжных карт и сведения о других учётных записях пользователей не пострадали. Отдельно компания сообщила о компрометации 54 401 адреса электронной почты вместе с паролями от соответствующих аккаунтов. Sony Network Communications рекомендовала пользователям сменить пароли.

Согласно уточнённой разбивке, утечка затронула 2 141 986 записей клиентов So-net и 443 495 записей пользователей Plala, подключённых к тарифному плану S Course.

Риски для клиентов NTT Docomo

Утечка также касается NTT Docomo, которая использует инфраструктуру Sony Network Communications для работы сервиса Docomo Hikari. Компания уведомила клиентов об инциденте и предупредила о возможных фишинговых рассылках.

Злоумышленники могут выдавать себя за представителей программы d POINT Club или организаторов совместной акции с Universal Studios Japan. В таких письмах получателям могут сообщать о выигрыше и просить ввести персональные данные для получения билетов. По данным NTT Docomo, инцидент затронул всех действующих пользователей Hikari, а также клиентов, прекративших пользоваться услугой в течение последних шести месяцев.

Sony Network Communications уведомила о произошедшем японскую Комиссию по защите персональной информации. По состоянию на 27 октября компании не зафиксировали случаев злонамеренного использования утёкших сведений.

Серия атак на японские компании

Инцидент произошёл на фоне серии кибератак против крупных японских компаний и поставщиков услуг. Ранее от масштабной атаки вредоносного программного обеспечения пострадал сервис Onamae Desktop Cloud группы GMO Internet Group. У телекоммуникационной компании KDDI произошла утечка данных, затронувшая 12 млн клиентов, а IDC Frontier столкнулась с атакой программы-вымогателя.

В начале 2025 года хакеры также получили доступ к системам NTT и похитили данные 18 тысяч корпоративных клиентов.