Утечка у интернет-провайдера Sony затронула около 2,5 млн записей о клиентах

Японская компания Sony Network Communications, дочерняя структура Sony Group Corporation, подтвердила утечку данных. Скомпрометированы около 2,5 млн записей с персональной информацией нынешних и бывших клиентов. Компания оказывает телекоммуникационные и технологические услуги и работает как интернет-провайдер в Японии.

Что произошло

Взлом произошёл 19 октября, а обнаружили его через четыре дня. После этого компания отключила скомпрометированные серверы и заблокировала внешние соединения. Как сообщила Sony Network Communications, посторонние получили доступ к базе абонентов So-net, обслуживающей услугу доступа в интернет.

Расследование показало, что раскрыты 2 585 481 запись. В них содержатся:

• полные имена;
• номера телефонов;
• адреса электронной почты;
• идентификаторы пользователей;
• даты рождения;
• пол;
• идентификаторы интернет-подключения.

Банковские реквизиты, данные платёжных карт и сведения о счетах, по словам компании, не пострадали. Однако в руки злоумышленников попали ещё 54 401 адрес электронной почты из нескольких почтовых сервисов вместе с паролями к учётным записям. Пользователям рекомендовано сменить пароли.

Пострадали и клиенты NTT Docomo

Из общего числа 2 141 986 записей относятся к So-net, а 443 495 — к plala (S Course). Последние касаются клиентов другого провайдера, NTT Docomo: по контракту с ним Sony Network Communications предоставляет услуги Docomo Hikari.

NTT Docomo также уведомила клиентов об инциденте. Компания предупредила о фишинговых письмах и поддельных сайтах, которые выдают себя за программу d POINT Club и за акцию Universal Studios Japan. Получателям сообщают о «выигрыше» и предлагают ввести персональные данные, чтобы забрать билеты. По данным Docomo, инцидент затрагивает всех нынешних клиентов Hikari, а также тех, кто расторг договор в предшествующие шесть месяцев.

Sony сообщила о случившемся японской Комиссии по защите персональной информации и выясняет причины и масштаб утечки. По состоянию на 27 октября ни одна из компаний не подтвердила, что похищенные данные уже используются злоумышленниками.

Волна атак в Японии

С начала года японские компании и провайдеры неоднократно становились мишенями кибератак. Среди недавних случаев — инцидент в GMO Internet Group, где клиентские серверы сервиса Onamae Desktop Cloud подверглись масштабной атаке вредоносного ПО. Телекоммуникационный гигант KDDI пережил утечку, затронувшую 12 млн клиентов, а IDC Frontier стала жертвой программы-вымогателя. В начале 2025 года хакеры проникли в системы NTT и похитили данные 18 тыс. корпоративных клиентов.

Темпы утечек настолько беспрецедентны, что в понедельник японское правительство провело экстренные совещания, чтобы выработать ответные меры.

Источник: Bleeping Computer