Sony Network Communications, een dochteronderneming van Sony Group Corporation, heeft een datalek bevestigd waarbij persoonsgegevens van ongeveer 2,5 miljoen huidige en voormalige klanten zijn buitgemaakt. Het exacte aantal getroffen records komt neer op 2.585.481, bevestigt het bedrijf. Sony Network Communications is actief als internetprovider in Japan en beheert onder meer de ledendatabase van internetdienst So-net.
De inbreuk vond plaats op 19 oktober en werd vier dagen later ontdekt. Sony zette de gecompromitteerde servers daarop uit en blokkeerde externe communicatie, voordat het bedrijf op 27 oktober met de aankondiging naar buiten kwam. Van de 2,5 miljoen gelekte records gaat het om 2.141.986 So-net-accounts en 443.495 accounts van de plala-dienst (S Course). Die laatste groep raakt ook klanten van NTT Docomo, waarvoor Sony Network Communications de Docomo Hikari-internetdienst levert.
Bij de gelekte gegevens gaat het om volledige namen, telefoonnummers, e-mailadressen, gebruikers-ID’s, geboortedata, geslacht en zogeheten Internet Connection ID’s. Bank-, betaalkaart- of andere accountgegevens zijn volgens Sony niet buitgemaakt. Daarnaast meldt het bedrijf dat 54.401 e-mailadressen van uiteenlopende maildiensten zijn gelekt in combinatie met de bijbehorende accountwachtwoorden.
Sony adviseert getroffen klanten om hun wachtwoord te wijzigen. Het bedrijf heeft het incident gemeld bij de Japanse privacytoezichthouder, de Personal Information Protection Commission, en onderzoekt nog de precieze oorzaak en omvang van de inbraak. NTT Docomo waarschuwt klanten inmiddels voor phishingmails en nepwebsites die zich voordoen als het d POINT Club-loyaliteitsprogramma of een campagne van Universal Studios Japan. Op het moment van de aankondiging was er nog geen bevestigd misbruik van de gelekte gegevens vastgesteld.
Voor Nederlandse lezers is vooral de omvang van de aannames rond dit soort incidenten een les: eerdere berichtgeving sprak abusievelijk van 25 miljoen getroffen klanten, terwijl Sony zelf uitgaat van circa 2,5 miljoen records. Ben je klant bij een dienst die via Sony Network Communications loopt, wijzig dan preventief je wachtwoord en wees alert op e-mails die zich voordoen als bekende loyaliteitsprogramma’s of pretparkacties, ook als je zelf geen Japanse Sony-dienst gebruikt: dezelfde phishingtrucs duiken vaak later elders weer op.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.