Sony Network Communications confirma vazamento de dados de 2,5 milhões de clientes no Japão

A Sony Network Communications confirmou nesta terça-feira (27) uma invasão em seus servidores que resultou no vazamento de dados de aproximadamente 2,5 milhões de clientes atuais e antigos no Japão. O ataque cibernético atingiu o banco de dados do serviço de internet So-net, afetando também usuários de empresas parceiras.

A intrusão ocorreu em 19 de outubro e foi identificada quatro dias depois pela equipe técnica da companhia. Após a confirmação da vulnerabilidade, a Sony Network Communications isolou e desligou os servidores afetados para conter o avanço dos invasores. O vazamento comprometeu 2.141.986 registros do So-net e 443.495 dados do plala, serviço fornecido em parceria com a NTT Docomo.

Informações expostas e o que não foi afetado

Entre as informações comprometidas estão nomes completos, números de telefone, endereços de e-mail, IDs de usuário, datas de nascimento e gênero. Identificadores de conexão também foram expostos.

Apesar do volume expressivo, a investigação identificou que senhas da base principal, dados de cartões de crédito e informações de contas bancárias não foram vazados. Contudo, mais de 54 mil endereços de e-mail alternativos e suas respectivas senhas de acesso a serviços específicos foram expostos. Em resposta, a operadora reiniciou credenciais e solicitou trocas de código aos usuários afetados.

Alerta de golpes e posicionamento das empresas

Com a circulação de dados na rede, a NTT Docomo emitiu avisos públicos sobre o risco de tentativas de fraude. Clientes da operadora japonesa relataram o recebimento de mensagens falsas e o uso de sites fraudulentos que simulam campanhas de prêmios e o clube de vantagens de Points para capturar dados sensíveis.

Em comunicado oficial, a Sony Network Communications declarou que “o incidente ocorreu após acesso não autorizado ao servidor do banco de dados de membros do So-net”. A companhia informou ainda que “a equipe de suporte agiu rapidamente para interromper os servidores comprometidos e bloquear a comunicação externa assim que a invasão foi detectada”.

Próximos passos e investigação

As autoridades de proteção de dados do Japão foram formalmente notificadas sobre o caso. As equipes de segurança da Sony Network Communications e parceiras continuam investigando a origem do ataque e o escopo total dos danos. A empresa não detalhou um prazo para a conclusão das investigações.