Sony Network Communications, японский интернет-провайдер из группы Sony, 27 октября сообщила о взломе базы абонентов So-net.
Масштаб
Всего 2 585 481 запись:
- 2 141 986 записей клиентов So-net;
- 443 495 записей тарифа plala S Course, относящегося к NTT Docomo Hikari: эти данные хранились у Sony.
Отдельно раскрыты 54 401 адрес почты вместе с паролями от нескольких почтовых сервисов.
Утекли ФИО, телефоны, email, идентификаторы пользователей, даты рождения, пол и идентификаторы интернет-подключения. Банковских и платёжных данных, по словам компании, в базе не было.
Хронология
Взлом произошёл 19 октября, обнаружили его через четыре дня. Sony изолировала серверы и заблокировала внешние соединения, сообщила о случае в японский регулятор PPC. Причина и полный масштаб ещё выясняются. Злоупотреблений данными на 27 октября не зафиксировано. Docomo в тот же день уведомила клиентов.
Что делать
- Пользователям, чьи почтовые пароли утекли, сменить их, а также везде, где использовался тот же пароль.
- Ждать фишинга: Docomo предупреждает о письмах и сайтах, выдающих себя за d POINT Club и акции Universal Studios Japan.
- Это ещё один крупный инцидент в Японии за октябрь — после взломов GMO и IDCF Cloud.
Sony Network Communications, a Japanese ISP in the Sony group, disclosed on October 27 that its So-net subscriber database had been breached.
Scale
2,585,481 records in total:
- 2,141,986 So-net customer records;
- 443,495 plala S Course records belonging to NTT Docomo Hikari customers, which Sony held.
Separately, 54,401 email addresses along with passwords for several email services were exposed.
The leaked data includes names, phone numbers, email addresses, user IDs, dates of birth, gender and internet connection IDs. The company says no banking or payment data was involved.
Timeline
The breach happened on October 19 and was detected four days later. Sony isolated the servers, blocked external communication and reported the incident to Japan’s PPC regulator. The cause and full scope are still under investigation. As of October 27, no misuse of the data had been confirmed. Docomo notified its customers the same day.
What to do
- Users whose email passwords leaked should change them, and anywhere else the same password was used.
- Expect phishing: Docomo warns of emails and sites impersonating d POINT Club and a Universal Studios Japan campaign.
- This is another major Japanese incident this October, after the GMO and IDCF Cloud breaches.