Sony Network Communications potvrdio curenje podataka korisnika usluga So-net i plala

Šta se desilo?

Sony Network Communications je 27. oktobra 2026. potvrdio curenje iz So-net baze. Neovlašćeni pristup dogodio se 19. oktobra, otkriven je 23, a curenje potvrđeno 24. oktobra. Obaveštenje je dopunjeno 29. oktobra.

Koga pogađa?

Navedeni brojevi odnose se na zapise sadašnjih So-net i plala (S paket) korisnika u Japanu i bivših korisnika koji su uslugu otkazali od marta 2026. nadalje. Njihov zbir nije potvrđen broj jedinstvenih ljudi. NURO i ostale nenavedene usluge nisu potvrđene kao pogođene.

Kako se zaštititi?

• Proverite zvanično obaveštenje i svoj korisnički portal preko poznate adrese u browseru.
• Ako ste među korisnicima pogođenih e-mail usluga, postavite novu lozinku prema uputstvu provajdera i ažurirajte podešavanja svog e-mail programa.
• Promenite ponovljenu lozinku i na drugim nalozima gde ste je koristili.
• Ne odgovarajte na sumnjive poruke niti otvarajte njihove linkove i priloge.
• Pratite aktivnosti naloga i neuobičajene finansijske transakcije.

Tehnički detalji

Opšti skup sadrži identifikacione i kontakt podatke, ali ne i lozinke. Dopuna od 29. oktobra izričito navodi da nije potvrđeno curenje lozinki osnovnih besplatnih So-net e-mail sandučića. Posebno su izložene e-mail lozinke za Mail Service (G), A-Box (dodatni sandučići), VAIO Mail i PostPet. Potvrđeno je i 16 zapisa o bankovnim računima i sedam obaveštenja za resetovanje lozinke. Nisu obuhvaćeni podaci platnih kartica.

Zašto je važno?

Podaci mogu olakšati ciljane prevare. Brojeve posebnih podskupova ne treba dodavati zbiru korisničkih zapisa kao nove žrtve. Uzrok pristupa se istražuje; konkretna CVE oznaka nije navedena.

Koji su podaci procureli?

Ukupno je potvrđeno curenje 2.585.481 korisničkog zapisa. Za korisnike So-net i plala (S paket) izloženi podaci mogu uključivati ime i prezime, broj telefona, e-mail adresu, korisnički ID, datum rođenja, pol i ID za internet konekciju. Lozinke osnovnih So-net i plala naloga nisu procurele. Podaci korisnika koji su naloge ugasili do kraja februara 2026. nisu obuhvaćeni.

Kod 16 zapisa o bankovnim računima izloženi su naziv banke, filijala, broj i vrsta računa i ime vlasnika; PIN kodovi nisu bili sačuvani u sistemu. Pogođeni server je isključen, a komunikacija sa izvorom neovlašćenog pristupa blokirana. Incident je prijavljen japanskoj Komisiji za zaštitu ličnih podataka, a So-net navodi da do tada nije identifikovao sekundarnu zloupotrebu procurelih informacija.