ソニーグループ株式会社の子会社であるソニーネットワークコミュニケーションズは、現在および過去の顧客の個人情報を含む約250万件の記録が流出するセキュリティ侵害が発生したことを確認した。同社は日本市場でインターネットおよび通信サービスプロバイダーとして事業を展開している。
侵害は10月19日に発生し、わずか4日後に発見されたため、同社は直ちに影響を受けたサーバーをシャットダウンし、外部との通信を遮断した。公式発表によると、不正アクセス者がインターネット接続サービスをサポートする「So-net」会員のデータベースにアクセスしたという。
詳細と露呈したデータ
調査により、危険にさらされた記録の総数は2,585,481件に達することが確認された。露呈したデータには、氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続IDが含まれていた。なお、このインシデントにより、銀行データ、支払いカードの詳細、その他の財務口座の詳細が流出することはなかった。
これに加え、さらに54,401件のメールアドレスとそのパスワードが複数のメールサービスを通じて流出し、同社はユーザーに対してパスワードを速やかに変更するよう勧告した。
他のサービスプロバイダーへの広範な影響
影響を受けた記録の配布には、So-netサービスの2,141,986件の記録に加え、plala（Sコース）の443,495件の記録が含まれていた。これらの後者の記録は、ドコモ光サービスを提供するためにソニーネットワークコミュニケーションズと契約している別の通信会社であるNTTドコモに影響を与えている。NTTドコモは影響を受けた顧客に通知し、dポイントクラブやユニバーサル・スタジオ・ジャパンのキャンペーンをかたるフィッシングメールや偽サイトに警戒するよう警告した。
この侵害が実質的に意味するもの
このインシデントは、年初から日本国内の大企業やサービスプロバイダーを標的としてきた一連のサイバー攻撃の一環であり、GMOインターネットグループ、通信大手のKDDI、IDCフロンティア、NTTに対する攻撃が含まれている。この急増する侵害のペースにより、日本政府はこれらの脅威に対する効果的な対応策を策定するため、緊急会議の開催に踏み切っている。