A Sony Network Communications, subsidiária da Sony Group Corporation, confirmou a ocorrência de uma violação de segurança que resultou no vazamento de aproximadamente 2,5 milhões de registros contendo informações pessoais de clientes atuais e anteriores. A empresa atua como provedora de serviços de internet e telecomunicações no mercado japonês.
A violação ocorreu em 19 de outubro e foi descoberta apenas quatro dias depois, o que levou a empresa a desligar os servidores afetados e bloquear as comunicações externas imediatamente. De acordo com o anúncio oficial, uma parte não autorizada conseguiu acessar o banco de dados de membros do serviço So-net, que dá suporte aos serviços de conexão com a internet.
Detalhes e dados expostos
A investigação confirmou que o total de registros comprometidos atingiu 2.585.481, e os dados expostos incluíram nomes completos, números de telefone, endereços de e-mail, IDs de usuário, datas de nascimento, gênero e identificadores de conexão com a internet. Vale ressaltar que o incidente não resultou no vazamento de dados bancários, detalhes de cartões de pagamento ou outros detalhes de contas financeiras.
Além disso, 54.401 endereços de e-mail adicionais, juntamente com suas respectivas senhas, foram vazados em vários serviços de e-mail, e a empresa recomendou que os usuários alterem suas senhas imediatamente.
Impacto amplo em outros provedores de serviços
A distribuição dos registros afetados incluiu 2.141.986 registros do serviço So-net, além de 443.495 registros do serviço plala (S Course). Esses últimos registros afetam outra empresa de telecomunicações, a NTT Docomo, que contratou a Sony Network Communications para fornecer os serviços do Docomo Hikari. A NTT Docomo notificou os clientes afetados, alertando-os sobre mensagens de phishing e sites falsos que se passam pelo clube d POINT e pela campanha da Universal Studios Japan.
O que esta violação representa na prática?
Este incidente faz parte de uma série de ataques cibernéticos que tiveram como alvo grandes empresas e provedores de serviços no Japão desde o início do ano, incluindo ataques contra o GMO Internet Group, a gigante de telecomunicações KDDI, a IDC Frontier e a NTT. O ritmo acelerado de violações levou o governo japonês a realizar reuniões de emergência para formular uma resposta eficaz a essas ameaças.