La société Sony Network Communications, filiale de Sony Group Corporation, a confirmé qu'une faille de sécurité s'est produite, entraînant la fuite d'environ 2,5 millions de dossiers contenant des informations personnelles de clients actuels et anciens. L'entreprise opère en tant fournisseur de services Internet et de télécommunications sur le marché japonais.
L'intrusion s'est produite le 19 octobre et a été découverte seulement quatre jours plus tard, ce qui a poussé l'entreprise à fermer immédiatement les serveurs concernés et à bloquer les communications externes. Selon l'annonce officielle, une partie non autorisée a réussi à accéder à la base de données des membres du service So-net qui prend en charge les services de connexion Internet.
Détails et données exposées
L'enquête a confirmé que le total des dossiers menacés s'élevait à 2 585 481, et les données exposées comprenaient les noms complets, les numéros de téléphone, les adresses e-mail, les identifiants d'utilisateurs, les dates de naissance, le sexe et les identifiants de connexion Internet. Il convient de noter que l'incident n'a entraîné la fuite d'aucun renseignement bancaire, détail de carte de paiement ou autre détail de compte financier.
En outre, 54 401 adresses e-mail supplémentaires ainsi que leurs mots de passe ont été divulgués via plusieurs services de messagerie, et l'entreprise a recommandé aux utilisateurs de changer immédiatement leurs mots de passe.
Impact à grande échelle sur d'autres fournisseurs de services
La répartition des dossiers concernés comprenait 2 141 986 dossiers pour le service So-net, en plus de 443 495 dossiers pour le service plala (S Course). Ces derniers dossiers affectent une autre entreprise de télécommunications, à savoir NTT Docomo, qui a contracté avec Sony Network Communications pour fournir les services Docomo Hikari. NTT Docomo a informé les clients touchés en les mettant en garde contre les e-mails de hameçonnage et les faux sites web usurpant l'identité du club d d POINT et de la campagne Universal Studios Japan.
Que représente concrètement cette faille ?
Cet incident s'inscrit dans une série de cyberattaques ayant ciblé de grandes entreprises et des fournisseurs de services au Japon depuis le début de l'année, incluant des attaques contre le groupe GMO Internet Group, le géant des télécommunications KDDI, IDC Frontier et NTT. Le rythme accéléré de ces intrusions a poussé le gouvernement japonais à tenir des réunions d'urgence afin de formuler une réponse efficace à ces menaces.