Sony iştiraki saldırısında 2,58 milyon müşteri kaydı açığa çıktı

Sony Network Communications, So-net ve plala hizmetlerine ait 2.585.481 müşteri kaydının bir veri ihlalinde açığa çıktığını açıkladı. Sony Group Corporation iştiraki olan ve Japonya’da internet servis sağlayıcılığı yapan şirket, yetkisiz bir tarafın So-net üye veritabanına eriştiğini bildirdi.

İhlal 19 Ekim’de gerçekleşti ve dört gün sonra tespit edildi. Sony Network Communications bunun üzerine ele geçirilen sunucuları kapattı ve dış iletişimi engelledi. Açığa çıkan kayıtlar, mevcut ve eski müşterilerin kişisel bilgilerini içeriyor. Şirket; banka, ödeme kartı veya başka hesap bilgilerinin açığa çıkmadığını söyledi.

Şirketin dökümüne göre kayıtların 2.141.986’sı So-net, 443.495’i ise plala (S Course) kayıtlarından oluşuyor. Ayrıca çeşitli e-posta hizmetlerinden 54.401 e-posta adresi, hesap parolalarıyla birlikte açığa çıktı. Sony Network Communications kullanıcılara parolalarını değiştirmelerini tavsiye etti.

plala kayıtları, Docomo Hikari hizmetlerini Sony Network Communications’a veren NTT Docomo’yu da etkiliyor. Docomo, d POINT Club’ı ve Universal Studios Japan kampanyasını taklit eden kimlik avı e-postaları ve sahte internet siteleri konusunda müşterilerini uyardı. Mesajlarda, alıcıların ödül kazandığı asılsız biçimde ileri sürülüyor ve biletleri almak için kişisel bilgilerini girmeleri isteniyor. Docomo, olayın mevcut Hikari müşterilerini ve önceki altı ay içinde aboneliğini iptal eden kişileri etkilediğini söyledi.

Sony, ihlali Japonya’nın Kişisel Bilgileri Koruma Komisyonu’na bildirdi ve olayın nedenini ve kapsamını araştırıyor. 27 Ekim itibarıyla iki şirket de açığa çıkan verilerin kötüye kullanıldığını doğrulamamıştı.