شرکت Sony Network Communications در تاریخ ۲۷ اکتبر اعلام کرد که عاملان تهدید موفق به سرقت اطلاعات شخصی مشترکین فعلی و سابق سرویس‌های اینترنتی So-net و Plala در ژاپن شده‌اند. در این حمله، تقریباً ۲.۶ میلیون رکورد داده‌ای مورد تأثیر قرار گرفته است.
جزئیات رخ دادن حادثه
مهاجمان در تاریخ ۱۹ اکتبر به پایگاه داده اعضای So-net نفوذ کردند. این شرکت در تاریخ ۲۳ اکتبر متوجه نفوذ شد و بلافاصله سرور هدف را از دسترس خارج کرده و ترافیک ورودی از سوی مهاجمان را مسدود نمود. بررسی‌های بعدی در تاریخ ۲۴ اکتبر تأیید کرد که داده‌های شخصی سرقت شده و دامنه نشت اطلاعات مشخص شد.
ماهیت داده‌های سرقت شده
اطلاعات به سرقت رفته شامل موارد زیر است:
- نام، تاریخ تولد و جنسیت
- شماره تلفن و آدرس ایمیل
- شناسه‌های کاربری (User IDs) و شناسه‌های اتصال به اینترنت
از میان ۲.۶ میلیون رکورد، حدود ۲.۱۴ میلیون مورد مربوط به مشترکین So-net و ۴۴۳ هزار مورد مربوط به مشترکین Plala است. همچنین، حدود ۲۹۳ هزار رکورد متعلق به کاربرانی است که پس از مارس ۲۰۲۶ سرویس را ترک کرده‌اند اما اطلاعات آن‌ها برای مدیریت صورت‌حساب‌های نهایی ذخیره شده بود.
نشت رمز عبور و دسترسی‌های غیرمجاز
عاملان تهدید همچنین به حدود ۵۴ هزار آدرس ایمیل و رمز عبور مربوط به چهار سرویس ایمیل (از جمله So-net VAIO Mail و PostPet) دسترسی پیدا کردند. در پاسخ به این تهدید، شرکت So-net اقدام به بازنشانی (Reset) اجباری رمز عبور این حساب‌ها کرد تا از دسترسی غیرمجاز به ایمیل‌ها و ارسال پیام‌های جعلی جلوگیری شود.
تأثیر بر داده‌های مالی
این نشت داده‌ها شامل ۱۶ رکورد حاوی جزئیات حساب بانکی (مانند نام بانک، شعبه و شماره حساب) نیز بوده است، اما طبق اعلام شرکت، رمزهای PIN این حساب‌ها در اختیار So-net نبوده و سرقت نشده است. همچنین به دلیل عدم ذخیره‌سازی اطلاعات کارت‌های اعتباری در سیستم‌های So-net، این داده‌ها در معرض خطر نبوده‌اند.
در حال حاضر علت دقیق نحوه نفوذ مهاجمان فاش نشده و شرکت علت را «دسترسی غیرمجاز توسط شخص ثالث» عنوان کرده است. این حادثه به کمیسیون حفاظت از اطلاعات شخصی ژاپن گزارش شده و تحقیقات همچنان ادامه دارد.
