Хакерлер Sony провайдерінің 2,6 млн клиентінің дерегін ұрлады
Пошта қызметтерінің 54 401 пайдаланушысының мекенжайымен бірге жәшік құпиясөздері де жылыстап кетті.
Фото: BleepingComputer
Жапонияның Sony Network Communications интернет-провайдері 27 қазанда клиенттер базасы бұзылғанын хабарлады. Бұл — Sony Group-тың еншілес компаниясы. Шабуылдаушылар So-net және plala қызметтері пайдаланушыларының 2 585 481 жазбасын қолға түсірді. Олардың ішінде аты-жөн, телефон, электрондық пошта мекенжайы және туған күн бар.
Ең көп зардап шеккен — So-net абоненттері: 2 141 986 жазба. Оның 272 215-і 2026 жылғы наурыздан бері кеткен бұрынғы клиенттерге тиесілі. Тағы 443 495 жазба plala S тарифіне қатысты, оны Sony NTT Docomo операторы үшін қызмет көрсетеді. Сонымен қатар жынысы, логиндер және интернетке қосылу идентификаторлары да жылыстап кетті.
Деректердің жылыстауы компанияның пошта қызметтерін қолданатын 54 401 адам үшін ең қауіпті. Олардың мекенжайымен бірге жәшік құпиясөздері де кетті. Тағы 16 жағдайда банк деректемелері жылыстады: банк атауы, шот нөмірі және иесінің аты. Провайдердің айтуынша, So-net пен plala аккаунттарының құпиясөздері, карта деректері мен ПИН-кодтар зақымданбаған. NURO қызметіне шабуыл тиген жоқ.
Базаға бөгде қолжетімділік 19 қазанда басталды, ал оны тек 23 қазанда байқады. Сол кезде компания серверді өшіріп, шабуылдаушылардың мекенжайын бұғаттады. Шабуылдың артында кім тұрғанын және базаның қалай бұзылғанын Sony әзірге ашпайды. 27 қазандағы жағдай бойынша ұрланған деректердің пайдаланылғаны анықталмаған.
Sony пошта құпиясөздерін мәжбүрлі түрде қалпына келтірді, сондықтан зардап шеккендер жеке кабинетте жаңасын қоюы керек. Клиенттерден күдікті хаттарға, SMS пен қоңырауларға жауап бермеуді, сілтемелер мен тіркемелерді ашпауды сұрайды. Компания шабуыл туралы Жапонияның Дербес деректерді қорғау комиссиясына баяндады.
Дереккөздер: BleepingComputer — Sony провайдеріндегі деректердің жылыстауы туралы, Sony Network Communications — жылыстау туралы ресми хабарлама
