Компания Sony Network Communications, дочерняя структура Sony Group Corporation, подтвердила факт нарушения безопасности, в результате которого произошла утечка примерно 2,5 миллиона записей, содержащих личную информацию нынешних и бывших клиентов. Компания работает как провайдер интернет-услуг и связи на японском рынке.
Инцидент произошел 19 октября и был обнаружен всего четыре дня спустя, что побудило компанию немедленно отключить затронутые серверы и заблокировать внешние соединения. Согласно официальному заявлению, неуполномоченное лицо получило доступ к базе данных участников сервиса So-net, который поддерживает услуги подключения к интернету.
Подробности и раскрытые данные
Расследование подтвердило, что общее количество скомпрометированных записей достигло 2 585 481. Раскрытые данные включают полные имена, номера телефонов, адреса электронной почты, идентификаторы пользователей, даты рождения, пол и идентификаторы интернет-соединения. Стоит отметить, что инцидент не привел к утечке каких-либо банковских данных, реквизитов платежных карт или деталей других финансовых счетов.
Кроме того, утечке через несколько почтовых сервисов подверглись 54 401 дополнительный адрес электронной почты с соответствующими паролями, и компания рекомендовала пользователям немедленно изменить свои пароли.
Широкое влияние на других провайдеров
Распределение затронутых записей включало 2 141 986 записей сервиса So-net, а также 443 495 записей сервиса plala (S Course). Последние записи затрагивают другую телекоммуникационную компанию — NTT Docomo, которая заключила контракт с Sony Network Communications на предоставление услуг Docomo Hikari. Компания NTT Docomo уведомила пострадавших клиентов, предупредив их о фишинговых сообщениях и фальшивых сайтах, маскирующихся под клуб d POINT и кампанию Universal Studios Japan.
Что означает этот взлом на практике?
Этот инцидент пополняет череду кибератак, нацеленных на крупные компании и провайдеров услуг в Японии с начала года, включая атаки на GMO Internet Group, телекоммуникационного гиганта KDDI, IDC Frontier и NTT. Ускоряющиеся темпы взломов заставили японское правительство провести экстренные совещания для выработки эффективного ответа на эти угрозы.