פריצת נתונים בחברת בת של Sony חשפה רשומות של מיליוני לקוחות

brown concrete building under white clouds during daytime — Alexandre Viard / Unsplash

חברת Sony Network Communications אישרה כי התרחשה פריצת נתונים שבה נחשפו כמיליון וחצי רשומות המכילות מידע אישי של לקוחות נוכחיים ולקוחות לשעבר.

החברה, שהיא חברת בת של Sony Group Corporation ומשמשת כספקית שירותי אינטרנט, דיווחה כי הפריצה התרחשה ב 19 באוקטובר. האירוע זוהה ארבעה ימים לאחר מכן, ובעקבות זאת סגרה החברה את השרתים שנפרצו וחסמה תקשורת חיצונית. החברה הודיעה כי גורם לא מורשה ניגש למסד הנתונים של חברי So-net, התומך בשירות הגישה לאינטרנט שלה.

החקירה אישרה כי סך של 2,585,481 רשומות של לקוחות נחשפו. מתוכן, 2,141,986 רשומות שייכות ל-So-net ו-443,495 רשומות שייכות ל-plala (מסלול S). רשומות אלו משפיעות גם על ספקית האינטרנט NTT Docomo, המקבלת שירותי Docomo Hikari באמצעות חוזה עם Sony Network Communications. האירוע משפיע על כל לקוחות שירות ה-Hikari הנוכחיים ועל אלו שביטלו את השירות בשישה החודשים שקדמו לאירוע.

בנוסף לרשומות הלקוחות, נחשפו 54,401 כתובות דואר אלקטרוני משירותים שונים יחד עם סיסמאות לחשבונות, והחברה ממליצה למשתמשים להחליף את סיסמאותיהם. עם זאת, לא נחשפו פרטי בנקאות, כרטיסי תשלום או פרטי חשבון אחרים.

חברת NTT Docomo הודיעה ללקוחותיה על הפריצה והזהירה מפני הודעות דואר אלקטרוני של דיג ואתרים מזויפים המתחזים ל-d POINT Club ולמסע פרסומית של Universal Studios Japan, הטוענים שמי שקיבל את ההודעה זכה ומבקשים ממנו להזין מידע אישי כדי לקבל כרטיסים.

נכון ל-27 באוקטובר, אף אחת מהחברות לא אישרה שימוש לרעה בנתונים שנחשפו. Sony דיווחה על המקרה לוועדה להגנת המידע האישי של יפן וממשיכה לחקור את הגורם וההיקף של הפריצה.