소니 그룹 코퍼레이션의 자회사인 소니 네트워크 커뮤니케이션즈는 현재 및 전직 고객의 개인 정보가 포함된 약 250만 건의 기록이 유출되는 보안 침해 사고가 발생했다고 확인했습니다. 이 회사는 일본 시장에서 인터넷 및 통신 서비스 제공업체로 운영되고 있습니다.
이번 침해 사고는 10월 19일에 발생했으며 불과 나흘 만에 발견되어 회사는 즉시 피해를 입은 서버를 차단하고 외부 통신을 금지했습니다. 공식 발표에 따르면, 권한이 없는 제3자가 인터넷 연결 서비스를 지원하는 So-net 회원 데이터베이스에 접근했습니다.
세부 정보 및 노출된 데이터
조사 결과 위험에 노출된 총 기록은 2,585,481건으로 확인되었으며, 노출된 데이터에는 성명, 전화번호, 이메일 주소, 사용자 ID, 생년월일, 성별, 인터넷 접속 ID가 포함되었습니다. 이번 사고로 인해 은행 정보, 결제 카드 세부 정보 또는 기타 금융 계좌 세부 정보는 유출되지 않았음을 주목할 필요가 있습니다.
이와 함께, 추가로 54,401개의 이메일 주소와 해당 비밀번호가 여러 메일 서비스를 통해 유출되었으며, 회사는 사용자들에게 즉시 비밀번호를 변경할 것을 권고했습니다.
다른 서비스 제공업체에 대한 광범위한 영향
피해를 입은 기록의 유통에는 So-net 서비스의 2,141,986건뿐만 아니라 plala(S Course) 서비스의 443,495건이 포함되었습니다. 이 후자의 기록들은 Docomo Hikari 서비스를 제공하기 위해 소니 네트워크 커뮤니케이션즈와 계약을 체결한 또 다른 통신사인 NTT 도코모에 영향을 미칩니다. NTT 도코모는 피해를 입은 고객들에게 통지하며 d POINT 클럽 및 유니버셜 스튜디오 일본 캠페인을 사칭하는 피싱 메시지와 가짜 사이트에 주의할 것을 경고했습니다.
이 침해 사고가 실질적으로 의미하는 것은 무엇인가?
이번 사건은 GMO 인터넷 그룹, 거대 통신사 KDDI, IDC 프론티어, NTT를 향한 공격을 포함하여 연초 이후 일본의 대기업과 서비스 제공업체를 겨냥한 일련의 사이버 공격 속에서 발생했습니다. 이러한 급증하는 침해 사고의 속도로 인해 일본 정부는 이러한 위협에 효과적으로 대응하기 위한 전략을 마련하기 위해 긴급 회의를 소집하게 되었습니다.