Sony Life sofre ataque e expõe dados de 385 mil clientes
A Sony Life Insurance registrou acesso não autorizado descoberto em 27 de outubro e bloqueou o acesso externo aos sistemas na manhã seguinte. Segundo a empresa, o vazamento inclui nomes, datas de nascimento, sexo, endereços, telefones, números de apólice e dados de contrato de cerca de 385 mil clientes. A Sony Life afirma que os dados não incluem My Number nem informações de cartão de crédito.
O que aconteceu
A seguradora do grupo Sony, Sony Life Insurance, registrou acesso não autorizado a seus sistemas, descoberto em 27 de outubro, e bloqueou o acesso externo na manhã de 28 de outubro. Segundo a fonte, dados pessoais de cerca de 385 mil clientes foram expostos, incluindo nomes, endereços, telefones, números de apólice e dados de contrato. A empresa afirma que My Number, cartões de crédito e contas bancárias de pagamento não foram atingidos.
Por que importa
O vazamento inclui números de apólice e dados de contrato, informações que golpistas usam para parecer legítimos ao abordar clientes de seguro. A exposição atinge cerca de 385 mil clientes e cria risco de fraude dirigida e de obrigações de notificação para a seguradora. Segundo a Sony Life, a ausência de dados financeiros diretos limita o risco de uso bancário imediato.
O que fazer
Trate qualquer contato que cite número de apólice ou dados de contrato como suspeito, com verificação por canal oficial. A empresa já bloqueou o acesso externo aos sistemas afetados e não há correção de software a aplicar. Reforce a verificação de identidade no atendimento a clientes.
Para o time técnico
- Afetados
- Sony Life Insurance (seguradora do grupo Sony); dados pessoais de cerca de 385 mil clientes · Sistemas corporativos da Sony Life Insurance que armazenavam dados de clientes; produtos e versões de software não são especificados na fonte.
- Exploração
- A fonte não descreve exploração ativa, grupo atribuído ou PoC; registra apenas o acesso não autorizado descoberto em 27 de outubro.
- Correção
- Sem correção de software citada; mitigação aplicada foi o bloqueio do acesso externo aos sistemas afetados.
- Vetor
- Acesso não autorizado a sistemas da Sony Life Insurance; o vetor técnico não é descrito na fonte. Como resposta, a empresa bloqueou o acesso externo aos sistemas afetados na manhã de 28 de outubro.
- Mais detalhes
- Dados expostos, segundo a fonte: nomes, datas de nascimento, sexo, endereços, telefones, números de apólice e dados de contrato de cerca de 385 mil clientes. A Sony Life afirma que o vazamento não inclui My Number, dados de cartão de crédito nem informações de conta bancária usadas para pagamentos de seguro. Fonte única: post na rede social X do perfil @Pirat_Nation.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @Pirat_Nation @Pirat_Nation
