Хакеры украли данные 2,6 млн клиентов провайдера Sony

Японский интернет-провайдер Sony Network Communications, дочерняя компания Sony Group, 27 октября сообщил о взломе базы клиентов. Злоумышленники получили 2 585 481 запись о пользователях сервисов So-net и plala. Среди данных — имена, телефоны, адреса электронной почты и даты рождения.

Больше всего пострадали абоненты So-net: 2 141 986 записей, из них 272 215 принадлежат бывшим клиентам, ушедшим с марта 2026 года. Ещё 443 495 записей относятся к тарифу plala S, который Sony обслуживает для оператора NTT Docomo. Кроме того, в утечку попали пол, логины и идентификаторы для подключения к интернету.

Опаснее всего утечка для 54 401 пользователя почтовых сервисов компании. У них вместе с адресами ушли пароли от ящиков. Ещё в 16 случаях утекли банковские реквизиты: название банка, номер счёта и имя владельца. Пароли от аккаунтов So-net и plala, данные карт и ПИН-коды, по словам провайдера, не пострадали. Сервис NURO взлом не затронул.

Посторонний доступ к базе начался 19 октября, а заметили его только 23 октября. Тогда компания отключила сервер и заблокировала адреса атакующих. Кто стоит за атакой и как именно взломали базу, Sony пока не раскрывает. Случаев использования украденных данных компания на 27 октября не зафиксировала.

Пароли от почты Sony сбросила принудительно, пострадавшим нужно задать новые в личном кабинете. Клиентов также просят не отвечать на подозрительные письма, SMS и звонки и не открывать ссылки и вложения. О взломе компания доложила японской Комиссии по защите персональных данных.

Источники: BleepingComputer — об утечке у провайдера Sony, Sony Network Communications — официальное уведомление об утечке