Утечка данных Sony затронула 2 585 481 запись нынешних и бывших клиентов японской Sony Network Communications — оператора интернет-доступа из группы Sony. В наборе оказались имена, телефоны, адреса электронной почты, даты рождения и идентификаторы подключения; для IT-команд это очередное напоминание, что база абонентов остаётся ценным активом даже без платёжных реквизитов.
Несанкционированный доступ к базе участников сервиса So-net произошёл 19 октября, а обнаружили его лишь через четыре дня. После выявления инцидента компания отключила скомпрометированные серверы и заблокировала внешние коммуникации. О масштабе атаки сообщает BleepingComputer: расследование подтвердило доступ к данным 2 141 986 записей So-net и ещё 443 495 записей plala (S Course).
Sony Network Communications работает в Японии как интернет-провайдер и поставщик телекоммуникационных технологий. Записи plala связаны с услугами Docomo Hikari: NTT Docomo привлекает Sony Network Communications для их предоставления. Поэтому инцидент вышел за пределы одного бренда и коснулся клиентов нескольких потребительских сервисов. По данным NTT Docomo, под риск подпадают действующие пользователи Hikari, а также те, кто отключил услугу в предыдущие шесть месяцев.
В раскрытом массиве нет банковских данных, номеров карт и других сведений о платёжных аккаунтах. Это снижает риск прямого хищения средств, но не делает инцидент безобидным. Связка из ФИО, телефона, email, даты рождения, пола, пользовательского ID и идентификатора интернет-подключения даёт злоумышленникам материал для убедительного фишинга, подбора ответов на контрольные вопросы и социальной инженерии через колл-центры.
Отдельно компания сообщила о 54 401 адресе электронной почты из нескольких почтовых сервисов, утекших вместе с паролями от аккаунтов. Пользователям рекомендовали сменить пароли. Для самих клиентов это означает не только необходимость обновить пароль в затронутом сервисе, но и проверить все другие аккаунты, где могла использоваться та же комбинация. Повторное использование паролей превращает локальный взлом провайдера в удобную точку входа в корпоративную почту, маркетплейсы и личные кабинеты.
NTT Docomo уже предупредила абонентов о письмах и поддельных сайтах, маскирующихся под d POINT Club и кампанию Universal Studios Japan. Сценарий знакомый: получателю обещают выигрыш или билет, а затем просят ввести персональные данные. В данном случае мошенникам не нужно строить сообщение с нуля: утекшие контактные данные и сведения об услуге позволяют сделать рассылку заметно правдоподобнее. Для продуктовых и антифрод-команд это повод заранее готовить сценарии коммуникации с клиентами, а не ограничиваться формальной публикацией пресс-релиза после инцидента.
Утечка данных Sony произошла на фоне заметно более жёсткой киберобстановки в Японии. С начала года атакам подвергались крупные компании и инфраструктурные поставщики: GMO Internet Group сообщала о масштабной вредоносной атаке на клиентские серверы Onamae Desktop Cloud, KDDI столкнулась с инцидентом, затронувшим 12 млн клиентов, а IDC Frontier стала целью вымогателей. Ранее, в начале 2025 года, из систем NTT похитили данные 18 тыс. корпоративных клиентов. На фоне серии атак японские власти провели экстренные встречи для обсуждения мер реагирования.
Для бизнеса важен не только размер базы, но и время до обнаружения: между взломом и реакцией Sony Network Communications прошло четыре дня. За этот период атакующие могли оценить структуру данных, выгрузить записи и подготовить дальнейшие кампании. Компания уведомила японскую Комиссию по защите персональной информации и продолжает выяснять причину и полный охват инцидента. По состоянию на 27 октября подтверждений злоупотребления данными в открытом доступе не было, однако такой статус не исключает фишинг и атаки с использованием уже полученной информации.
Главный вопрос теперь — ограничится ли история сменой паролей и предупреждениями или приведёт к пересмотру контроля доступа в провайдерской инфраструктуре. Утечка данных Sony показывает, что у телеком-компаний критична не только защита сетевого периметра: не менее важны сегментация клиентских баз, журналирование действий с учётными записями и способность быстро отозвать доступ, когда компрометация уже произошла.
