نقض داده ها در شرکت تابعه سونی ISP، 2.5 میلیون سوابق مشتری را افشا کرد زیرا ژاپن با حمله سایبری بزرگ دیگری روبرو شد.

Sony Network Communications رخنه ای را فاش می کند که تقریبا 2.5 میلیون مشتری ISP و کاربران سابق را تحت تأثیر قرار داده است.

داده‌های افشا شده شامل جزئیات شخصی بود، در حالی که برخی از کاربران سرویس ایمیل رمزهای عبور ایمیل را نیز از دست دادند

شرکت نفوذ را مهار کرد، به مقامات اطلاع داد و به مشتریان در مورد خطرات فیشینگ و کلاهبرداری هشدار داد. یکی از زیرمجموعه‌های Sony Network Communications، بازوی ارائه‌دهنده خدمات اینترنتی (ISP) غول فناوری ژاپنی، تأیید کرده است که از نقض داده‌ها رنج می‌برد که منجر به از دست دادن اطلاعات حساس تقریبا 2.5 میلیون نفر شد.

در میان فایل‌های دزدیده شده، شماره تلفن افراد، آدرس ایمیل و در برخی موارد رمز عبور ایمیل وجود داشت.

این شرکت در نامه ای عذرخواهی و اطلاعیه ای این خبر را تایید کرد که در آن اعلام کرد عوامل تهدید به So-net، برند خدمات ISP این شرکت که با مصرف کننده مواجه است، دسترسی پیدا کرده اند. هویت مهاجمان و همچنین روشی که آنها برای نفوذ به آن استفاده کردند فاش نشد. این رخنه در روز دوشنبه، 19 اکتبر 2026 رخ داد و چهار روز بعد، در 23 اکتبر، مشاهده شد.

در نامه ترجمه شده ماشینی آمده است: "بلافاصله پس از تایید حادثه، سرور آسیب دیده را خاموش کردیم و ارتباطات را از منبع دسترسی غیرمجاز مسدود کردیم." یک روز بعد، تحقیقات مشخص کرد که مهاجمان در مجموع 2،141،986 سوابق حساس متعلق به اعضای فعلی و سابق را کشف کردند.

پایین آمدن به NTT Docomo

از این تعداد، تقریبا 1.8 میلیون متعلق به اعضای فعلی است که نام، شماره تلفن، آدرس ایمیل، شناسه کاربری، تاریخ تولد، جنسیت و شناسه اتصال به اینترنت در معرض هکرها قرار گرفته است. سونی گفت که رمزهای عبور فاش نشده است.

همچنین بیش از 440000 رکورد از plala (S Course) گرفته شده است، و این بخش بر NTT Docomo، یک ارائه‌دهنده خدمات اینترنتی جداگانه که از زیرساخت‌های زیرساختی ارتباطات شبکه سونی به عنوان بخشی از خدمات خود استفاده می‌کند، تأثیر می‌گذارد.

NTT Docomo بیانیه جداگانه ای صادر کرد و مشتریان خود را از این حادثه مطلع کرد و از آنها خواست که در مورد ایمیل های دریافتی و سایر ارتباطات هوشیار باشند:

در اطلاعیه ترجمه شده ماشینی آمده است: "خطر ارتباطات مشکوک از سوی کسانی که از اطلاعات لو رفته در آینده سوء استفاده می کنند وجود دارد." «لطفا به نکات زیر توجه کنید:

・به ایمیل ها، پیامک ها یا تماس های تلفنی پاسخ ندهید

・پیوندها را در بدن باز نکنید

・فایل های پیوست را باز نکنید.

این شرکت اضافه کرد که این حادثه بر همه مشتریان خدمات Hikari و همچنین مشتریانی که از ماه می 2026 لغو شده اند تأثیر می گذارد.

آدرس ایمیل و رمز عبور ایمیل برخی از اعضای So-net در واقع گرفته شده است. مجموعه جداگانه‌ای از داده‌های تأثیرگذار بر سرویس ایمیل (G)، A-Box (یک سرویس صندوق پستی اضافی)، So-net VAIO Mail، و سرویس حساب پستی پست‌پت شناسایی شد و شرکت ۲۴۶۵۵ آدرس آسیب‌دیده را برای سرویس ایمیل (G)، ۱۷،۶۷۲ آدرس برای A-Box، ۷،۰۰۵ آدرس برای So-net، و Account Post5P، و VAIO Mail را گزارش کرد. این نقض بر مشتریان فعلی So-net و کسانی که اشتراک خود را در مارس 2026 یا بعد از آن لغو کرده اند تأثیر می گذارد.

بر اساس این اعلامیه، مواردی که تا پایان فوریه لغو شدند، تحت تأثیر قرار نگرفتند.

داده های بانکی نیز ضربه خورد

برخی از مشتریان نیز اطلاعات بانکی خود را در معرض دید قرار دادند - اما نه تعداد زیادی. این شرکت گفت: "ما نشت 16 پرونده حاوی اطلاعات حساب بانکی از جمله نام موسسه مالی، کد بانک، نام شعبه، کد شعبه، نوع حساب سپرده، شماره حساب و نام صاحب حساب را تایید کردیم."

تاکید کرد که پین ​​حساب بانکی را نگه نمی‌دارد و بنابراین نمی‌توانست به خطر بیفتد. در این اطلاعیه آمده است: "ما به صورت جداگانه با مشتریان آسیب دیده تماس خواهیم گرفت تا عذرخواهی کنیم."

Sony Network Communications گفت که به کمیسیون حفاظت از اطلاعات شخصی کشور و سایر سازمان‌های دولتی و مجری قانون مربوطه اطلاع داده و در حال حاضر در حال بررسی این حمله است.

تاکنون هیچ گروه هکری مسئولیت این حمله را برعهده نگرفته است و اطلاعات هنوز در هیچ کجای وب تاریک ظاهر نشده است. همچنین هیچ خبری مبنی بر تلاش برای اخاذی وجود ندارد.

این حمله کمتر از یک هفته پس از آن صورت گرفت که غول اینترنتی ژاپنی GMO Group به مشتریان خود گفت رایانه‌های خود را از نظر ویروس اسکن کنند، از همه اطلاعات خود نسخه پشتیبان تهیه کنند، دستگاه‌ها را از اینترنت جدا کرده و سپس آنها را خاموش کنند.

از طریق Bleeping Computer