Sony Group Corporation'ın bir yan kuruluşu olan Sony Network Communications, mevcut ve eski müşterilere ait kişisel bilgileri içeren yaklaşık 2,5 milyon kaydın sızdırılmasıyla sonuçlanan bir güvenlik ihlali yaşandığını doğruladı. Şirket, Japon pazarında internet ve iletişim hizmet sağlayıcısı olarak faaliyet göstermektedir.
İhlal 19 Ekim'de gerçekleşti ve bundan sadece dört gün sonra tespit edildi; bu durum şirketin etkilenen sunucuları kapatmasını ve dış iletişimleri derhal engellemesini tetikledi. Resmi duyuruya göre, yetkisiz bir taraf, internet bağlantı hizmetlerini destekleyen So-net üye veritabanına erişmeyi başardı.
Ayrıntılar ve İfşa Olan Veriler
Yürütülen soruşturma, risk altındaki toplam kayıt sayısının 2.585.481 olduğunu doğruladı; ifşa edilen veriler arasında tam adlar, telefon numaraları, e-posta adresleri, kullanıcı kimlikleri, doğum tarihleri, cinsiyet ve internet bağlantı kimlikleri yer aldı. Olayın herhangi bir bankacılık verisinin, ödeme kartı detayının veya diğer finansal hesap detaylarının sızdırılmasıyla sonuçlanmadığını belirtmek gerekir.
Bunun yanı sıra, 54.401 ek e-posta adresi ve bunlara ait şifreler çeşitli posta hizmetleri aracılığıyla sızdırıldı ve şirket, kullanıcıların şifrelerini derhal değiştirmelerini tavsiye etti.
Diğer Hizmet Sağlayıcılar Üzerinde Geniş Çaplı Etki
Etkilenen kayıtların dağılımı, So-net hizmeti için 2.141.986 kaydı ve plala (S Course) hizmeti için 443.495 kaydı içeriyordu. Bu son kayıtlar, Docomo Hikari hizmetlerini sağlamak üzere Sony Network Communications ile anlaşma yapan bir diğer telekomünikasyon şirketi olan NTT Docomo'yu etkilemektedir. NTT Docomo, etkilenen müşterileri bilgilendirerek d POINT kulübünü ve Universal Studios Japan kampanyasını taklit eden kim avcılığı (phishing) e-postalarına ve sahte sitelere karşı uyardı.
Bu İhlal Pratikte Ne Anlama Geliyor?
Bu olay, yılın başından bu yana Japonya'daki büyük şirketleri ve hizmet sağlayıcıları hedef alan; GMO Internet Group, telekomünikasyon devi KDDI, IDC Frontier ve NTT'ye yönelik saldırılar dahil olmak üzere bir dizi siber saldırının zincirine eklenmektedir. Hızlanan ihlal oranı, Japon hükümetini bu tehditlere karşı etkili bir yanıt formüle etmek üzere acil toplantılar düzenlemeye sevk etti.