Sony’nin Japon İnternet Sağlayıcısı So-net’ten 2.6 Milyon Kayıt Çalındı

Sony’nin Japon İnternet Sağlayıcısı So-net’ten 2.6 Milyon Kayıt Çalındı

Sony Network Communications, 27 Ekim’de yaptığı duyuruyla, Japonya’daki mevcut ve eski So-net ile Plala internet abonelerinin kişisel bilgilerinin siber saldırganlar tarafından çalındığını bildirdi. Bu olaydan yaklaşık 2.6 milyon kayıt etkilendi.

Saldırının Detayları ve Etkilenen Bilgiler

Saldırganlar, 19 Ekim’de So-net üye veri tabanına sızdı. Şirket, bu izinsiz girişi ilk olarak 23 Ekim’de fark etti ve hemen hedef sunucuyu çevrimdışı yaparak saldırganlardan gelen trafiği kesti. Ertesi gün yapılan incelemelerde, kişisel verilerin çalındığı ve sızıntının kapsamı doğrulandı.

Çalınan bilgiler arasında adlar, doğum tarihleri, cinsiyet, telefon numaraları, e-posta adresleri, kullanıcı kimlikleri ve müşterilerin internete bağlanmak için kullandığı kimlikler bulunuyor. Etkilenen yaklaşık 2.6 milyon kaydın 2.14 milyonu So-net abonelerine, 443.000’i ise Plala (S Kursu) abonelerine ait. Bu kayıtların yaklaşık 293.000’i, Mart 2026 veya sonrasında hizmetlerden ayrılan kişilere ait olup, bu kişilerin bilgileri son faturalandırma ve destek talepleri için bir süre saklanmaktadır.

E-posta ve Banka Bilgileri Sızıntısı

Saldırganlar ayrıca, Mail Service (G), A-Box, So-net VAIO Mail ve PostPet e-posta hesabı hizmetleri gibi dört ek posta hizmetine ait yaklaşık 54.000 e-posta adresi ve bunlara ait şifreleri de ele geçirdi. So-net, abonelikle birlikte gelen ücretsiz temel posta kutusu için herhangi bir şifre sızıntısı tespit etmediğini belirtti.

Şirket, 27 Ekim’de etkilenen e-posta adreslerinin şifrelerini sıfırlamaya başladı ve kullanıcıların hizmetleri kullanmaya devam etmeden önce yeni şifreler belirlemesini zorunlu kıldı. So-net tarafından yayınlanan bir SSS çevirisine göre, “E-posta adresleri ve e-posta adresi şifrelerinin sızması nedeniyle, bilgileri ele geçiren üçüncü bir taraf, e-posta yazılımı ve So-net Webmail kullanarak e-postaları görüntüleme, gönderme ve alma konumundaydı. Müşterilerin e-posta adreslerinin yetkisiz kullanımını önlemek için bu önlemleri acil bir adım olarak uyguladık.”

Sızıntı ayrıca, banka ve şube, hesap türü, hesap numarası ve hesap sahibinin adı gibi banka hesap detaylarını içeren 16 kaydı da etkiledi. So-net, bu hesaplar için PIN kodlarını saklamadığını ve kredi kartı verilerinin dahil olmadığını, çünkü kredi kartı bilgilerini depolamadığını ifade etti. NURO ve şirketin diğer hizmetlerinin etkilenmediği belirtildi.

Saldırının Nedeni ve Sonrası

Saldırganların sisteme nasıl sızdığı henüz açıklanmadı. So-net, nedeni üçüncü bir tarafın yetkisiz erişimi olarak listeliyor ve soruşturmanın devam ettiğini belirtiyor. Olay, Japonya Kişisel Bilgileri Koruma Komisyonu’na bildirilmiştir.

Kaynak: Orijinal haber