Únik dát So-net zasiahol 2,58 milióna záznamov, vrátane hesiel k e-mailom
Sony Network Communications potvrdila neoprávnený prístup do databázy So-net. Incident sa týka vyše 2,58 milióna záznamov a pri časti e-mailových schránok unikli aj heslá.
Únik dát So-net zasiahol celkovo 2 585 481 záznamov členov služieb So-net a plala (S Course). Sony Network Communications uviedla, že k neoprávnenému prístupu do členskej databázy došlo 19. októbra 2026, pričom incident potvrdila 23. októbra. Verejné oznámenie zverejnila 27. októbra a následne ho 29. októbra aktualizovala.
Podľa spoločnosti sa incident týka 2 141 986 záznamov členov So-net a 443 495 záznamov členov plala v programe S Course. Ide o počty záznamov v jednotlivých kategóriách; z oznámenia nemožno spoľahlivo určiť počet jedinečných ľudí, ktorých sa únik týka.
Únik dát So-net zahŕňa kontaktné aj identifikačné údaje
Medzi údajmi, ku ktorým mohol neoprávnený subjekt pristúpiť, sú mená, telefónne čísla, e-mailové adresy, používateľské ID, dátumy narodenia, pohlavie a identifikátory internetového pripojenia.
Samostatne firma potvrdila únik hesiel pri 54 401 e-mailových schránkach štyroch starších alebo doplnkových e-mailových služieb. Nejde o heslá k bežným členským účtom So-net ani o heslá k základným schránkam s doménou @…so-net.ne.jp.
Spoločnosť zároveň uviedla 16 bankových záznamov a sedem záznamov obsahujúcich oznámenie k resetu hesla. Údaje o platobných kartách podľa nej neboli súčasťou incidentu.
Firma odstavila server a resetovala dotknuté heslá
Sony Network Communications uviedla, že dotknutý server odstavila a zablokovala komunikáciu zo zdroja neoprávneného prístupu. Heslá pri zasiahnutých e-mailových službách resetovala 27. októbra. Prípad nahlásila japonskej Komisii na ochranu osobných údajov.
K 27. októbru spoločnosť neevidovala potvrdené sekundárne zneužitie uniknutých dát. Zároveň neoznámila únik súvisiaci so službou NURO ani s inými službami mimo zverejneného rozsahu.
Rizikom sú phishing aj opakovane používané heslá
Kombinácia mien, kontaktných údajov a ďalších identifikátorov môže byť použitá pri presvedčivých phishingových správach či telefonických podvodoch. Pri 54 401 schránkach je osobitným rizikom únik e-mailových hesiel, najmä ak ich používatelia použili aj v iných službách.
Reset hesiel vykonaný poskytovateľom obmedzuje ďalší prístup k dotknutým schránkam. Nie je však potvrdené, či útočník tieto heslá pred resetom použil, ani či boli opakovane použité inde.
Príčina prieniku zatiaľ nie je známa
Spoločnosť pokračuje vo vyšetrovaní. Nezverejnila príčinu incidentu, techniku použitú pri prieniku ani identitu útočníka. Treba tiež sledovať, či sa zmení oznámený rozsah dotknutých služieb alebo počet záznamov a či sa objavia potvrdené prípady phishingu, podvodov alebo iného sekundárneho zneužitia dát.
Zdroje
- So-net / Sony Network Communications – Primárne potvrdzuje neoprávnený prístup, časovú os, rozsah a kategórie uniknutých údajov, reset e-mailových hesiel, nahlásenie regulátorovi a stav vyšetrovania.
- BleepingComputer – Nezávisle informuje o potvrdenom incidente a približne 2,5 milióna záznamov zákazníkov.
- SecurityWeek – Koroboruje rozsah incidentu a upozorňuje na samostatnú kategóriu uniknutých e-mailových hesiel.
Overené a aktualizované: 29. 10. 2026 15:28
