Vazamento na Sony expõe dados de 2,5 milhões de clientes no Japão

Wait 5 sec.

A Sony Network Communications confirmou, em documento publicado nesta terça-feira (27), uma invasão nos servidores que comprometeu cerca de 2,5 milhões de registros de clientes atuais e antigos no Japão. O ataque cibernético atingiu o banco de dados do serviço de internet So-net e afetou usuários de empresas parceiras. A intrusão ocorreu em 19 de outubro e foi identificada quatro dias depois pela equipe técnica da big tech. Após a confirmação da vulnerabilidade, a companhia isolou e desligou os servidores afetados para conter o avanço dos invasores. O vazamento atingiu 2.141.986 registros do So-net e 443.495 dados da plala, serviço fornecido em parceria com a NTT Docomo. Entre as informações comprometidas estão nomes completos, números de telefone, endereços de e-mail, IDs de usuário, datas de nascimento, gênero e identificadores de conexão. Apesar do volume expressivo, a investigação identificou que senhas da base principal, dados de cartões de crédito e informações de contas bancárias não foram vazados. Contudo, mais de 54 mil endereços de e-mail alternativos e as respectivas senhas de acesso a serviços específicos foram expostos, o que levou a operadora a reiniciar credenciais e solicitar trocas de código. Alerta de golpes e o posicionamento das empresasCom a circulação de dados na rede, a NTT Docomo emitiu avisos públicos sobre o risco de tentativas de fraude. Clientes da operadora japonesa relataram à empresa o recebimento de mensagens falsas e o uso de sites fraudulentos que simulam campanhas de prêmios e o clube de vantagens de Points para capturar dados sensíveis.Em comunicado oficial, a Sony Network Communications declarou que “o incidente ocorreu após acesso não autorizado ao servidor do banco de dados de membros do So-net”. A companhia informou ainda que “a equipe de suporte agiu rapidamente para interromper os servidores comprometidos e bloquear a comunicação externa assim que a invasão foi detectada”. As autoridades de proteção de dados do Japão foram formalmente notificadas sobre o caso, enquanto as equipes de segurança continuam investigando a origem do ataque e o escopo total dos danos.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.