A Sony Network Communications, subsidiária do grupo Sony responsável por serviços de Internet no Japão, confirmou a ocorrência de uma grave violação de dados que afetou os utilizadores das suas fornecedoras de banda larga e conectividade So-net e plala. O incidente de segurança resultou na exposição de 2.585.481 registos de clientes. A empresa esclareceu que o ataque informático não afetou as contas da PlayStation Network (PSN).
De acordo com as informações divulgadas pela empresa, citadas pelo The Times of India, os sistemas foram acedidos por terceiros não autorizados no dia 19 de outubro. Posteriormente, a fuga de dados concretizou-se a 24 de outubro, culminando com a notificação pública do incidente por parte da Sony a 27 de outubro. O volume total de dados comprometidos divide-se entre 2.141.986 registos associados à So-net e 443.495 registos ligados à plala.
O conjunto de dados expostos abrange diversas informações pessoais, incluindo nomes, identificações de utilizador (User IDs), datas de nascimento, números de telefone e endereços de correio eletrónico. No universo dos registos afetados, foram identificadas 54.401 combinações de e-mail e palavra-passe. Adicionalmente, a intrusão expôs 16 registos de contas bancárias, que continham os respetivos números de conta.
A Sony Network Communications informou que a sua investigação interna não detetou indícios de que números de cartões de crédito ou as respetivas datas de validade tenham sido roubados. A subsidiária reforçou ainda que os códigos PIN bancários não correm risco, uma vez que o sistema do grupo não armazena este tipo de dados.
Como resposta imediata ao ataque, a Sony desativou os servidores afetados e bloqueou o acesso não autorizado. No mesmo dia da divulgação pública, a empresa procedeu à reposição das palavras-passe das contas de e-mail afetadas e reportou formalmente a situação à Comissão de Proteção de Informações Pessoais do Japão. A investigação ao caso continua em curso, pelo que os dados e números totais avançados poderão sofrer atualizações à medida que surjam novos dados.
