A Sony Network Communications confirmou um data breach que comprometeu cerca de 2,5 milhões de registros com informações pessoais de clientes atuais e antigos.
Subsidiária da Sony Group Corporation, a empresa oferece serviços de telecomunicações e tecnologia e atua como provedora de serviços de internet (ISP) no Japão.
O incidente ocorreu em 19 de outubro e foi detectado quatro dias depois. A empresa desligou os servidores comprometidos e bloqueou as comunicações externas.
Em comunicado, a Sony Network Communications informou que um agente não autorizado acessou a base de dados de membros da So-net, usada no serviço de acesso à internet da empresa.
A investigação confirmou que 2.585.481 registros de clientes foram expostos. Entre as informações estavam:
- Nome completo
- Número de telefone
- Endereço de e-mail
- ID de usuário
- Data de nascimento
- Gênero
- ID de conexão à internet
Dados bancários, informações de cartões de pagamento e outros detalhes de contas não foram expostos.
Outros 54.401 endereços de e-mail de diferentes serviços também foram expostos, juntamente com as senhas das contas. A empresa recomenda que os usuários troquem suas senhas.
Segundo a Sony Network Communications, os registros expostos incluem 2.141.986 entradas da So-net e 443.495 registros da plala (S Course). Esse segundo grupo está relacionado à NTT Docomo, outro provedor de internet que contrata a Sony Network Communications para oferecer os serviços Docomo Hikari.
A NTT Docomo também notificou os clientes sobre o incidente e alertou para e-mails de phishing e sites falsos que se passam pelo D POINT Club e por uma campanha da Universal Studios Japan (USJ). As mensagens afirmam falsamente que os destinatários ganharam um prêmio e pedem dados pessoais para que possam receber ingressos.
A Docomo informou que o incidente afeta todos os clientes atuais do serviço Hikari e também aqueles que cancelaram o serviço nos seis meses anteriores.
A Sony Network Communications comunicou o caso à Comissão de Proteção de Informações Pessoais do Japão e está investigando a causa e a extensão do incidente.
Até 27 de outubro, nenhuma das empresas havia confirmado o uso indevido dos dados expostos.
Desde o início do ano, diversos ciberataques tiveram como alvo grandes empresas e provedores no Japão.
Um dos casos mais recentes atingiu o GMO Internet Group e seu serviço Onamae Desktop Cloud, onde um ataque generalizado de malware afetou servidores de clientes.
A gigante das telecomunicações KDDI sofreu um data breach que afetou 12 milhões de clientes, enquanto a IDC Frontier foi alvo de ransomware.
No início de 2025, hackers invadiram os sistemas da NTT e roubaram dados de 18.000 clientes corporativos.
A frequência recente de data breaches é tão inédita e preocupante que o governo japonês realizou reuniões de emergência na segunda-feira para planejar uma resposta.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...