Sony confirma vazamento de 2,58 milhões; senhas de 54.401 e-mails expostas
Invasores acessaram a base de membros da Sony Network Communications em 19 de outubro e roubaram dados de cerca de 2,58 milhões de clientes dos serviços de internet So-net e plala, incluindo senhas de 54.401 contas de e-mail e 16 registros de contas bancárias; a NTT Docomo confirmou 443.495 clientes afetados. A Sony detectou a invasão em 23 de outubro, tirou o servidor do ar e, em 27 de outubro, começou a redefinir as senhas dos e-mails atingidos; o método de entrada segue em investigação. Clientes afetados devem trocar senhas e monitorar contas bancárias.
O que aconteceu
Invasores entraram na base de dados de membros da Sony Network Communications em 19 de outubro e roubaram dados de cerca de 2,58 milhões de clientes dos serviços de internet So-net e plala. A invasão foi detectada em 23 de outubro e anunciada em 27 de outubro. O roubo inclui senhas de 54.401 contas de e-mail, 16 registros de contas bancárias e dados cadastrais; a NTT Docomo confirmou 443.495 clientes afetados.
Por que importa
Segundo a So-net, quem obteve os dados podia ler, enviar e receber e-mails das contas com senha vazada. Nomes, datas de nascimento, telefones e IDs de conexão à internet foram expostos, e cerca de 293.000 registros são de ex-clientes. Não há dados de cartão de crédito nem senhas bancárias (PIN), que a empresa afirma não armazenar.
O que fazer
Redefinir senhas das contas de e-mail afetadas (a So-net já força a troca desde 27 de outubro) e monitorar as contas bancárias dos 16 registros expostos. Verificar se a empresa tem contas ou clientes em So-net, plala ou Docomo Hikari 'plala (S Course)'. A Sony reportou o caso à Comissão de Proteção de Informações Pessoais do Japão.
Para o time técnico
- Afetados
- Sony Network Communications: base de dados de membros dos serviços de internet So-net e plala, incluindo 443.495 clientes do Docomo Hikari 'plala (S Course)' da NTT Docomo · Serviços de internet So-net e plala (S Course) da Sony Network Communications, incluindo 443.495 clientes do Docomo Hikari 'plala (S Course)' da NTT Docomo. Cerca de 2,14 milhões de registros são de assinantes So-net e cerca de 293.000 de ex-clientes que saíram em março de 2026 ou depois. NURO e outros serviços da empresa não foram afetados.
- Exploração
- Vazamento confirmado pela Sony Network Communications e pela NTT Docomo. A So-net afirma que terceiros com os dados podiam ler, enviar e receber e-mails das contas afetadas via software de e-mail e So-net Webmail. Nenhum grupo ou país foi atribuído; sem PoC.
- Correção
- Sem correção de software. Mitigação aplicada pela empresa: servidor alvo colocado offline, tráfego dos invasores bloqueado e, desde 27 de outubro, redefinição forçada das senhas das contas de e-mail atingidas antes de reuso.
- Vetor
- Acesso não autorizado de terceiro à base de dados de membros da So-net, em 19 de outubro de 2026. O método de entrada não foi divulgado; a Sony Network Communications lista a causa como acesso não autorizado e segue investigando.
- Mais detalhes
- Linha do tempo: invasão em 19 de outubro, detecção pela So-net em 23 de outubro, confirmação do roubo e do alcance no dia seguinte, anúncio em 27 de outubro. Caso reportado à Comissão de Proteção de Informações Pessoais do Japão. Senhas vazadas de quatro serviços de e-mail: Mail Service (G), A-Box, So-net VAIO Mail e PostPet; a caixa básica gratuita não teve vazamento de senha identificado. Os 16 registros bancários têm banco, agência, tipo, número e nome do titular; sem PINs e sem cartões. BleepingComputer noticiou cerca de 2,5 milhões de registros expostos.
Linha do tempo
Novo levantamento detalha o que foi exposto: senhas de 54.401 contas de e-mail e 16 registros de contas bancárias além dos dados já conhecidos.
BleepingComputer notícia o caso como exposição de cerca de 2,5 milhões de registros de clientes da subsidiária de internet da Sony.
A NTT Docomo confirma que 443.495 clientes do Docomo Hikari 'plala (S Course)' foram afetados; o invasor acessou a base da So-net em 19 de outubro de 2026.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 5 atualizações
Novos detalhes: a invasão ocorreu em 19 de outubro e foi detectada pelo So-net quatro dias depois; nomes, datas de nascimento e telefones vazaram, além de 16 registros de contas bancárias e senhas de 54.401 contas de e-mail.
Primeiro relato: Sony Network Communications confirma acesso de invasores à base de membros em 19 de outubro, com cerca de 2,58 milhões de clientes afetados.
Fontes 5 fontes
- @Pirat_Nation @Pirat_Nation
- @IntCyberDigest @IntCyberDigest
- @H4ckmanac @H4ckmanac
- @BleepinComputer @BleepinComputer
- Hackers Steal 2.6 Million Records From Sony's Japanese ISP So-net SecurityWeek
