Das Unternehmen Sony Network Communications, eine Tochtergesellschaft der Sony Group Corporation, hat einen Sicherheitsvorfall bestätigt, bei dem etwa 2,5 Millionen Datensätze mit personenbezogenen Informationen aktueller und ehemaliger Kunden abgeflossen sind. Das Unternehmen agiert auf dem japanischen Markt als Anbieter von Internet- und Telekommunikationsdiensten.
Der Vorfall ereignete sich am 19. Oktober und wurde nur vier Tage später entdeckt, was das Unternehmen veranlasste, die betroffenen Server abzuschalten und externe Verbindungen umgehend zu sperren. Dem offiziellen Bericht zufolge verschaffte sich eine unbefugte Partei Zugriff auf die Datenbank der So-net-Mitglieder, die die Internetverbindungsdienste unterstützt.
Details und offengelegte Daten
Die Untersuchung bestätigte, dass sich die Gesamtzahl der gefährdeten Datensätze auf 2.585.481 belief. Zu den offengelegten Daten gehörten vollständige Namen, Telefonnummern, E-Mail-Adressen, Benutzer-IDs, Geburtsdaten, Geschlechter und Internetverbindungs-IDs. Es ist anzumerken, dass der Vorfall nicht zum Abfluss von Bankdaten, Zahlungskartendetails oder sonstigen Finanzkontodaten führte.
Darüber hinaus waren 54.401 zusätzliche E-Mail-Adressen samt ihrer Passwörter über mehrere E-Mail-Dienste hinweg vom Abfluss betroffen, weshalb das Unternehmen den Nutzern empfahl, ihre Passwörter umgehend zu ändern.
Weitreichende Auswirkungen auf andere Diensteanbieter
Die Verteilung der betroffenen Datensätze umfasste 2.141.986 Datensätze für den So-net-Dienst sowie 443.495 Datensätze für den plala-Dienst (S Course). Letztere Datensätze betreffen ein weiteres Telekommunikationsunternehmen, nämlich NTT Docomo, das Sony Network Communications mit der Bereitstellung von Docomo Hikari-Diensten beauftragt hatte. NTT Docomo benachrichtigte die betroffenen Kunden und warnte sie vor Phishing-Nachrichten und gefälschten Websites, die sich als der d POINT-Club und eine Kampagne der Universal Studios Japan ausgaben.
Was bedeutet dieser Einbruch in der Praxis?
Dieser Vorfall reiht sich ein in eine Serie von Cyberangriffen, die seit Jahresbeginn auf große Unternehmen und Dienstanbieter in Japan abzielten, darunter Angriffe auf die GMO Internet Group, den Telekommunikationsriesen KDDI, IDC Frontier und NTT. Das beschleunigte Tempo dieser Sicherheitsvorfälle hat die japanische Regierung veranlasst, Dringlichkeitssitzungen einzuberufen, um eine wirksame Reaktion auf diese Bedrohungen zu formulieren.