شرکت Sony Network Communications تایید کرد که در پی یک حمله سایبری، اطلاعات شخصی حدود ۲.۵ میلیون نفر از مشتریان فعلی و سابق این مجموعه به سرقت رفته است.
این شرکت که یکی از زیرمجموعه‌های Sony Group Corporation است، در ژاپن به عنوان یک ارائه‌دهنده خدمات اینترنت (ISP) فعالیت می‌کند و خدمات ارتباطاتی و فناوری ارائه می‌دهد.
جزئیات حادثه و داده‌های افشا شده
این نشت داده‌ها در تاریخ ۱۹ اکتبر رخ داده و چهار روز بعد شناسایی شده است. بلافاصله پس از شناسایی، شرکت سرورهای آسیب‌دیده را خاموش و ارتباطات خارجی آن‌ها را مسدود کرد. بر اساس بررسی‌های انجام شده، مجموعاً ۲,۵۸۵,۴۸۱ رکورد از پایگاه داده کاربران So-net مورد دسترسی غیرمجاز قرار گرفته است.
علاوه بر اطلاعات هویتی، ۵۴,۴۰۱ آدرس ایمیل به همراه رمز عبور حساب‌های کاربری نیز افشا شده است. شرکت به کاربران توصیه کرده است که در سریع‌ترین زمان ممکن رمز عبور خود را تغییر دهند. با این حال، اعلام شده است که هیچ‌گونه اطلاعات بانکی، کارت‌های پرداخت یا جزئیات حساب‌های مالی در این نشت داده‌ها وجود نداشته است.
تاثیر بر سایر سرویس‌ها و حملات ثانویه
این حادثه همچنین کاربران سرویس plala (S Course) را تحت تاثیر قرار داده است که از طریق قرارداد با NTT Docomo برای ارائه خدمات Docomo Hikari از زیرساخت‌های Sony Network Communications استفاده می‌کند. شرکت NTT Docomo نیز کاربران خود را مطلع کرده و نسبت به افزایش حملات فیشینگ (Phishing) هشدار داده است.
گزارش‌ها حاکی از آن است که مهاجمان با جعل نام باشگاه d POINT و کمپین‌های Universal Studios Japan (USJ)، ایمیل‌های جعلی ارسال کرده و کاربران را برای دریافت جوایز خیالی، به وارد کردن اطلاعات شخصی در وب‌سایت‌های جعلی ترغیب می‌کنند.
روند صعودی حملات در ژاپن
این حادثه در حالی رخ می‌دهد که از ابتدای سال جاری، موج گسترده‌ای از حملات سایبری شرکت‌های بزرگ و ارائه‌دهندگان خدمات در ژاپن را هدف قرار داده است. از جمله این موارد می‌توان به موارد زیر اشاره کرد:
- حمله بدافزار گسترده به سرورهای مشتریان در GMO Internet Group.
- نشت داده‌های ۱۲ میلیون مشتری در شرکت مخابراتی KDDI.
- حمله باج‌افزار (Ransomware) به IDC Frontier.
- دسترسی غیرمجاز به سیستم‌های NTT و سرقت داده‌های ۱۸,۰۰۰ مشتری سازمانی.
به دلیل تکرار غیرمنتظره و تهدیدآمیز این حوادث، دولت ژاپن جلسات اضطراری را برای برنامه‌ریزی در جهت مقابله با این موج از حملات برگزار کرده است.
