Vazamento na Sony expõe dados de 2,5 milhões de clientes no Japão

A Sony Network Communications confirmou, em documento publicado nesta terça-feira (27), uma invasão nos servidores que comprometeu cerca de 2,5 milhões de registros de clientes atuais e antigos no Japão.

O ataque cibernético atingiu o banco de dados do serviço de internet So-net e afetou usuários de empresas parceiras.

A intrusão ocorreu em 19 de outubro e foi identificada quatro dias depois pela equipe técnica da big tech .

Após a confirmação da vulnerabilidade , a companhia isolou e desligou os servidores afetados para conter o avanço dos invasores.

O vazamento atingiu 2.141.986 registros do So-net e 443.495 dados da plala, serviço fornecido em parceria com a NTT Docomo.

Entre as informações comprometidas estão nomes completos, números de telefone, endereços de e-mail, IDs de usuário, datas de nascimento, gênero e identificadores de conexão.

Apesar do volume expressivo, a investigação identificou que senhas da base principal, dados de cartões de crédito e informações de contas bancárias não foram vazados.

Contudo, mais de 54 mil endereços de e-mail alternativos e as respectivas senhas de acesso a serviços específicos foram expostos, o que levou a operadora a reiniciar credenciais e solicitar trocas de código.

Alerta de golpes e o posicionamento das empresas Com a circulação de dados na rede, a NTT Docomo emitiu avisos públicos sobre o risco de tentativas de fraude.

Clientes da operadora japonesa relataram à empresa o recebimento de mensagens falsas e o uso de sites fraudulentos que simulam campanhas de prêmios e o clube de vantagens de Points para capturar dados sensíveis.

Em comunicado oficial, a Sony Network Communications declarou que “o incidente ocorreu após acesso não autorizado ao servidor do banco de dados de membros do So-net”.

A companhia informou ainda que “a equipe de suporte agiu rapidamente para interromper os servidores comprometidos e bloquear a comunicação externa assim que a invasão foi detectada”.

As autoridades de proteção de dados do Japão foram formalmente notificadas sobre o caso, enquanto as equipes de segurança continuam investigando a origem do ataque e o escopo total dos danos.

Siga o TecMundo no X , Instagram , Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.