A Sony Network Communications anunciou um vazamento de dados que expôs informações de 2.585.481 usuários de seus serviços de internet So-net e plala. A empresa revelou o incidente em 27 de outubro de 2026, após detectar acesso não autorizado ao seu banco de dados de membros. Entre os dados expostos estão informações pessoais, como nomes, endereços de e-mail, números de telefone e senhas de e-mail de 54.401 contas.
O ataque ao banco de dados da So-net ocorreu em 19 de outubro e foi confirmado pela empresa no dia 23. Após a confirmação, a Sony interrompeu o funcionamento dos servidores afetados e bloqueou a comunicação com a fonte do acesso não autorizado. O incidente foi reportado à Comissão de Proteção de Informações Pessoais do Japão, e a investigação sobre a causa e o impacto total continua em andamento.
Os registros comprometidos incluem 2.141.986 contas da So-net, das quais 1.869.771 pertencem a usuários ativos, enquanto 272.215 são de ex-clientes que cancelaram seus serviços a partir de março de 2026. Além disso, 443.495 registros da plala também foram afetados, incluindo 21.130 de ex-assinantes. A Sony esclareceu que não houve vazamento de informações de cartões de crédito e que as senhas associadas às contas principais não foram expostas.
Os dados vazados incluem detalhes como IDs de usuário, datas de nascimento, gênero e IDs de conexão à internet. A empresa também destacou que as senhas de e-mail de 54.401 contas foram comprometidas, abrangendo serviços como Mail Service (G), A-Box, So-net VAIO Mail e PostPet Mail. A Sony resetou essas senhas em 27 de outubro para evitar possíveis danos adicionais.
Além das senhas de e-mail, 16 registros de contas bancárias foram expostos, contendo informações como nome do banco, número da conta e nome do titular. No entanto, a empresa garantiu que não armazenava os PINs das contas. Também foram vazados dados de sete notificações de redefinição de senha, que resultaram em novos resets para os usuários afetados.
Embora a Sony tenha afirmado que, até o momento, nenhum dano secundário tenha sido confirmado, a empresa alertou que mensagens fraudulentas podem surgir, aproveitando-se das informações vazadas. Os clientes foram aconselhados a não responder a mensagens suspeitas e a evitar clicar em links ou abrir anexos de fontes desconhecidas.
Para auxiliar os usuários, a Sony disponibilizou uma linha telefônica dedicada e uma página de perguntas frequentes. A empresa reafirmou seu compromisso em investigar a origem do ataque e revisar suas medidas de segurança e gestão de informações.
Enquanto isso, a Sony enfrenta um desafio adicional, pois relatos de usuários da PlayStation Network (PSN) indicam que contas foram sequestradas, com inclusão não autorizada de contas infantis em grupos familiares. Essa situação levanta preocupações sobre a segurança contínua dos serviços da empresa.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews