La empresa Sony Network Communications, filial de Sony Group Corporation, confirmó una brecha de seguridad que resultó en la filtración de unos 2.5 millones de registros que contienen información personal de clientes actuales y anteriores. La empresa opera como proveedor de servicios de internet y telecomunicaciones en el mercado japonés.
La brecha ocurrió el 19 de octubre y fue descubierta apenas cuatro días después, lo que llevó a la compañía a cerrar los servidores afectados y bloquear las comunicaciones externas de inmediato. Según el anuncio oficial, una parte no autorizada logró acceder a la base de datos de miembros del servicio So-net, el cual da soporte a los servicios de conexión a internet.
Detalles y datos expuestos
La investigación confirmó que el total de registros en riesgo ascendió a 2,585,481. Los datos expuestos incluyeron nombres completos, números de teléfono, direcciones de correo electrónico, identificadores de usuario, fechas de nacimiento, género e identificadores de conexión a internet. Cabe destacar que el incidente no resultó en la filtración de datos bancarios, detalles de tarjetas de pago u otros detalles de cuentas financieras.
Además de esto, 54,401 direcciones de correo electrónico adicionales junto con sus contraseñas fueron filtradas a través de varios servicios de correo, por lo que la empresa recomendó a los usuarios cambiar sus contraseñas de inmediato.
Amplio impacto en otros proveedores de servicios
La distribución de los registros afectados incluyó 2,141,986 registros del servicio So-net, además de 443,495 registros del servicio plala (S Course). Estos últimos registros afectan a otra empresa de telecomunicaciones, NTT Docomo, que contrató a Sony Network Communications para proporcionar los servicios de Docomo Hikari. NTT Docomo ha notificado a los clientes afectados advirtiéndoles sobre mensajes de phishing y sitios web falsos que se hacen pasar por el club d POINT y la campaña de Universal Studios Japan.
¿Qué representa esta brecha en la práctica?
Este incidente se suma a una serie de ciberataques dirigidos contra grandes empresas y proveedores de servicios en Japón desde principios de año, incluidos ataques contra GMO Internet Group, el gigante de las telecomunicaciones KDDI, IDC Frontier y NTT. El acelerado ritmo de las brechas ha llevado al gobierno japonés a convocar reuniones de emergencia para formular una respuesta eficaz ante estas amenazas.