نقض اطلاعات زیرمجموعه ISP سونی 2.5 میلیون سوابق مشتری را فاش کرد

Sony Network Communications نقض داده‌ای را تأیید کرده است که تقریبا 2.5 میلیون رکورد حاوی اطلاعات شخصی مشتریان فعلی و قبلی را در معرض خطر قرار داده است.

این شرکت که یکی از زیرمجموعه های شرکت سونی گروپ است، خدمات مخابراتی و فناوری را ارائه می دهد و به عنوان ارائه دهنده خدمات اینترنتی (ISP) در ژاپن عمل می کند.

این نقض در 19 اکتبر رخ داد و چهار روز بعد، زمانی که شرکت سرورهای در معرض خطر را خاموش کرد و ارتباطات خارجی را مسدود کرد، شناسایی شد.

در اطلاعیه ای دیروز، این شرکت گفت که پایگاه داده اعضای So-net آن، که از سرویس دسترسی به اینترنت آن پشتیبانی می کند، توسط یک شخص غیرمجاز قابل دسترسی است.

تحقیقات تأیید کرد که در مجموع 2،585،481 سوابق مشتری، از جمله انواع اطلاعات زیر، افشا شده است:

هیچ جزئیات بانکی، کارت پرداخت یا سایر جزئیات حساب فاش نشد.

54401 آدرس ایمیل اضافی از چندین سرویس ایمیل نیز همراه با رمزهای عبور حساب در معرض دید قرار گرفتند. این شرکت به کاربران توصیه می کند رمز عبور خود را تغییر دهند.

در تفکیک رکوردهای افشا شده، Sony Network Communications می گوید که 2,141,986 ورودی So-net و 443,495 پلا (S Course) رکورد وجود دارد. مورد دوم بر ارائه‌دهنده خدمات اینترنتی دیگری به نام NTT Docomo تأثیر می‌گذارد که با Sony Network Communications برای ارائه خدمات Docomo Hikari خود قرارداد می‌بندد.

NTT Docomo همچنین به مشتریان در مورد این نقض اطلاع داد و در مورد ایمیل‌های فیشینگ و وب‌سایت‌های جعلی که جعل هویت باشگاه d POINT و کمپین Universal Studios Japan (USJ) بودند، هشدار داد و به دروغ ادعا کرد که گیرندگان برنده شده‌اند و از آنها خواسته است که اطلاعات شخصی را برای ادعای بلیت وارد کنند.

دوکومو می‌گوید این حادثه بر تمامی مشتریان فعلی Hikari و کسانی که ظرف شش ماه گذشته خدمات را لغو کرده‌اند، تأثیر می‌گذارد.

سونی این حادثه را به کمیسیون حفاظت از اطلاعات شخصی ژاپن گزارش کرد و در حال بررسی علت و دامنه آن است.

تا 27 اکتبر، هیچ یک از شرکت‌ها استفاده نادرست از داده‌های افشا شده در طبیعت را تایید نکرده بودند.

از ابتدای سال، چندین حمله سایبری شرکت ها و ارائه دهندگان با ارزش بالا را در ژاپن هدف قرار داده است.

یکی از جدیدترین موارد حادثه در GMO Internet Group و سرویس Onamae Desktop Cloud آن است که با حمله بدافزاری گسترده به سرورهای مشتریان مواجه شد.

غول ارتباطات مخابراتی KDDI با نقضی مواجه شد که بر 12 میلیون مشتری تأثیر گذاشت و IDC Frontier هدف باج افزار قرار گرفت.

پیش از این، NTT در اوایل سال 2025 توسط هکرهایی که به سیستم‌های آن دسترسی پیدا کردند و داده‌های 18000 مشتری شرکتی را سرقت کردند، مورد حمله قرار گرفت.

نرخ اخیر نقض داده ها به قدری بی سابقه و تهدیدکننده است که دولت ژاپن در روز دوشنبه جلساتی فوری برای برنامه ریزی برای مقابله با آن برگزار کرد.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

حادثه بدافزار نیپون کلمبیا 8.6 میلیون سوابق طرفداران کارائوکه را فاش کرد

Times Car نقض داده‌ها را تأیید کرد که بر 6.6 میلیون حساب کاربری تأثیر گذاشته است

GMO ژاپن از مشتریان می خواهد که رایانه های شخصی را در میان تهدید باج افزار خاموش کنند

Capcom تایید می کند که نقض داده ها بر 11.7 میلیون حساب تأثیر گذاشته است

زیبور پس از دومین نقض امنیتی در دو ماه گذشته تعطیل شد