Sony Network Communications meldt dat 2,5 miljoen klantgegevens zijn gelekt na een datalek bij dochterbedrijf So-net.
Sony Network Communications, een dochteronderneming van Sony Group Corporation en internetprovider in Japan, heeft een datalek bevestigd waarbij ongeveer 2,5 miljoen klantgegevens zijn blootgesteld. Het lek vond plaats op 19 oktober en werd vier dagen later ontdekt, waarna de getroffen servers werden afgesloten en externe communicatie werd geblokkeerd.
Volgens een verklaring van het bedrijf werd de So-net ledendatabase, die de internettoegangsdienst ondersteunt, door een onbevoegde partij benaderd. In totaal zijn 2.585.481 klantrecords gelekt, met daarin volledige namen, telefoonnummers, e-mailadressen, gebruikers-ID's, geboortedata, geslacht en internetverbinding-ID's. Er zijn geen bankgegevens, betaalkaarten of andere accountgegevens gelekt. Daarnaast zijn 54.401 e-mailadressen van diverse e-maildiensten en bijbehorende wachtwoorden blootgesteld. Het bedrijf adviseert gebruikers hun wachtwoorden te wijzigen.
Van de gelekte gegevens betreffen 2.141.986 records So-net klanten en 443.495 records van plala (S Course), een dienst die via een contract met NTT Docomo wordt geleverd. NTT Docomo heeft klanten geïnformeerd over het lek en waarschuwt voor phishingmails en nepwebsites die zich voordoen als d POINT Club en een Universal Studios Japan-campagne, waarin valse prijswinsten worden gemeld om persoonlijke gegevens te ontfutselen. Het incident raakt alle huidige Hikari-dienstgebruikers en klanten die binnen zes maanden voor het lek hun abonnement beëindigden.
Sony heeft het incident gemeld bij de Japanse Personal Information Protection Commission en onderzoekt de oorzaak en omvang. Tot 27 oktober is er geen misbruik van de gelekte gegevens vastgesteld. Dit datalek volgt op een reeks cyberaanvallen in Japan dit jaar, waaronder malwareaanvallen bij GMO Internet Group, een datalek bij KDDI dat 12 miljoen klanten trof, en ransomware bij IDC Frontier. Eerder in 2025 werden ook systemen van NTT gehackt waarbij gegevens van 18.000 zakelijke klanten werden gestolen. De toename van dergelijke incidenten leidde tot spoedoverleggen van de Japanse overheid over de aanpak van cybersecurity begin deze week.
