A Sony Network Communications confirmou, em documento publicado nesta terça-feira (27), uma invasão nos servidores que comprometeu cerca de 2,5 milhões de registros de clientes atuais e antigos no Japão. O ataque cibernético atingiu o banco de dados do serviço de internet So-net e afetou usuários de empresas parceiras.
A intrusão ocorreu em 19 de outubro e foi identificada quatro dias depois pela equipe técnica da big tech. Após a confirmação da vulnerabilidade, a companhia isolou e desligou os servidores afetados para conter o avanço dos invasores.
O vazamento atingiu 2.141.986 registros do So-net e 443.495 dados da plala, serviço fornecido em parceria com a NTT Docomo. Entre as informações comprometidas estão nomes completos, números de telefone, endereços de e-mail, IDs de usuário, datas de nascimento, gênero e identificadores de conexão.
Apesar do volume expressivo, a investigação identificou que senhas da base principal, dados de cartões de crédito e informações de contas bancárias não foram vazados. Contudo, mais de 54 mil endereços de e-mail alternativos e as respectivas senhas de acesso a serviços específicos foram expostos, o que levou a operadora a reiniciar credenciais e solicitar trocas de código.
Alerta de golpes e o posicionamento das empresas
Com a circulação de dados na rede, a NTT Docomo emitiu avisos públicos sobre o risco de tentativas de fraude.
