Sony Network Communications сообщила о взломе базы пользователей японского интернет-сервиса So-net. По данным IT Home, похищены персональные данные 2 585 481 нынешнего и бывшего пользователя. Среди пострадавших — около 2,14 млн пользователей So-net и 443,5 тысячи клиентов тарифа plala (S course) от NTT Docomo: их данные также обрабатывала Sony Network Communications.
В утечку вошли имена, номера телефонов, адреса электронной почты, даты рождения, пол, идентификаторы для входа и подключения к интернету. Отдельно похищены 54 401 адрес дополнительной или ранее используемой электронной почты вместе с действующими паролями. Эти пароли потенциально дают доступ к переписке соответствующих ящиков; речь не идёт о паролях всех 2,6 млн пользователей.
По сообщению IT Home, проникновение произошло 19 октября, компания обнаружила его 23 октября и на следующий день подтвердила утечку данных. После обнаружения Sony отключила затронутые серверы, заблокировала соединение злоумышленников и уведомила японский регулятор по защите персональных данных. Способ проникновения пока не раскрыт.
Также утекли банковские реквизиты 16 пользователей, включая названия банков и номера счетов. По словам компании, банковские PIN-коды она не хранила, а данные кредитных карт утечка не затронула. NTT Docomo уточнила, что пользователи других тарифов plala не пострадали.
Источник: IT Home.
