A Sony Network Communications confirmou uma violação de segurança que comprometeu os dados de 2,58 milhões de clientes de provedores de internet no Japão. O acesso não autorizado aconteceu nos provedores japoneses da empresa, So-net e Plala, em 19 de outubro, enquanto o vazamento dos dados para a internet ocorreu no sábado (24).
Entre os dados vazados estão nomes, IDs de usuário, datas de nascimento, números de telefone e e-mails. Além desses itens, 54.401 combinações diretas de e-mail e senha foram expostas, enquanto 16 registros bancários, incluindo números de conta-corrente, também foram divulgados.
A Sony afirmou que não encontrou vestígios de exposição de números de cartão de crédito ou datas de validade. PINs bancários dos clientes afetados também não foram expostos, já que esses dados não são armazenados em servidores da companhia, conforme a própria empresa explicou.
Nesta terça-feira (27), a Sony Network Communications respondeu ao vazamento: desligou os servidores comprometidos e bloqueou portas de acesso não autorizado. A companhia também impôs a redefinição obrigatória de senhas para as contas de e-mail afetadas. Um pedido formal de desculpas aos clientes e uma notificação oficial foram enviados à Comissão de Proteção de Informações Pessoais do Japão pelo ocorrido.
Vale notar que as contas da PlayStation Network (PSN) não foram atingidas pelo ataque aos provedores So-net ou Plala.
