Bezpieczeństwo · 31 października 2026
Dostępne również w עברית
Spółka zależna Sony potwierdza wyciek danych 2,5 miliona klientów
Spółka zależna koncernu Sony Group Corporation, świadcząca usługi telekomunikacyjne w Japonii, potwierdziła wystąpienie naruszenia bezpieczeństwa danych, które doprowadziło do ujawnienia informacji osobowych około 2,5 miliona obecnych i byłych klientów. Incydent ten dotyczy bezpośrednio bazy danych członków usługi dostępu do internetu, do której dostęp uzyskał nieuprawniony podmiot.
Naruszenie miało miejsce dziewiętnastego października, natomiast wykryto je cztery dni później, co skłoniło firmę do natychmiastowego wyłączenia zhakowanych serwerów oraz zablokowania wszelkiej komunikacji zewnętrznej. Dochodzenie wewnętrzne ustaliło, że łączna liczba eksponowanych rekordów klientów wyniosła dokładnie 2 585 481 wpisów. Wśród ujawnionych danych nie znaleziono jednak żadnych szczegółów dotyczących kont bankowych, kart płatniczych ani innych danych finansowych.
Dodatkowo w wyniku incydentu ujawniono 54 401 adresów e-mail pochodzących z różnych usług pocztowych wraz z hasłami do kont. Firma zaleca wszystkim użytkownikom niezwłoczną zmianę ich haseł w celu zabezpieczenia swoich danych. Szczegółowa analiza ujawnionych rekordów wskazuje, że wyciek obejmuje 2 141 986 wpisów związanych z usługą So-net oraz 443 495 rekordów należących do usługi plala w wariancie S Course.
Ta druga grupa danych dotyczy klientów innego dostawcy usług internetowych, który zawarł umowę ze spółką Sony na świadczenie usług światłowodowych. Operator ten również powiadomił swoich klientów o zaistniałym incydencie i ostrzegł przed próbami phishingu oraz fałszywymi stronami internetowymi podszywającymi się pod programy lojalnościowe i kampanie promocyjne. Oszuści wysyłają wiadomości rzekomo informujące o wygranych biletach, aby wyłudzić dane osobowe od odbiorców.
Zdarzenie to dotyczy wszystkich obecnych klientów usługi światłowodowej oraz osób, które zrezygnowały z niej w ciągu ostatnich sześciu miesięcy. Spółka zgłosiła incydent właściwej komisji ds. ochrony danych osobowych w Japonii i prowadzi obecnie dochodzenie mające na celu ustalenie przyczyn oraz pełnego zakresu włamania. Do dwudziestego siódmego października żadna z zaangażowanych firm nie potwierdziła przypadków niewłaściwego wykorzystania wykradzionych danych w rzeczywistym środowisku.
Od początku roku wiele ataków cybernetycznych wymierzono w cenne firmy i dostawców usług w Japonii, co skłoniło rząd do zorganizowania pilnych spotkań w celu zaplanowania reakcji na rosnące zagrożenie. Wśród niedawnych incydentów wymienia się ataki złośliwego oprogramowania na serwery klientów oraz włamania affecting miliony użytkowników innych gigantów telekomunikacyjnych.