Sony Group Corporation 旗下的 Sony Network Communications 公司证实发生了一起安全漏洞事件，导致约 250 万条包含现任和前任客户个人信息的记录泄露。该公司在日本市场担任互联网和通信服务提供商。
这起入侵事件发生在 10 月 19 日，仅在四天后就被发现，促使该公司立即关闭受损服务器并阻止外部通信。根据官方公告，未经授权的第三方访问了支持互联网连接服务的 So-net 会员数据库。
详情与泄露的数据
调查证实，面临风险的记录总数达到 2,585,481 条，泄露的数据包括全名、电话号码、电子邮箱地址、用户 ID、出生日期、性别以及互联网连接 ID。值得注意的是，该事件并未导致任何银行数据、支付卡详情或其他财务账户详情泄露。
除此之外，通过多个邮件服务泄露了另外 54,401 个电子邮件地址及其密码，该公司建议用户立即更改密码。
对其他服务提供商的广泛影响
受损记录的分发包括 2,141,986 条 So-net 服务记录，以及 443,495 条 plala（S Course）服务记录。后者的记录影响了另一家通信公司 NTT Docomo，该公司曾与 Sony Network Communications 签约以提供 Docomo Hikari 服务。NTT Docomo 已通知受影响的客户，警告他们注意冒充 d POINT 俱乐部和日本环球影城活动的网络钓鱼邮件和假冒网站。
这次入侵在实际中意味着什么？
这一事件是今年初以来针对日本大公司和服务提供商的一系列网络攻击中的最新一起，其中包括针对 GMO Internet Group、电信巨头 KDDI、IDC Frontier 和 NTT 的攻击。不断加剧的漏洞泄露频率促使日本政府召开紧急会议，以制定应对这些威胁的有效方案。