Sony Group Korporasiyasının Yaponiyadakı internet provayderi Sony Network Communications-ın sisteminə 19 oktyabr 2026-cı ildə icazəsiz müdaxilə nəticəsində 2 585 481 müştəri qeydi ifşa olunub. Şirkət müdaxiləni dörd gün sonra, 23 oktyabr 2026-cı ildə aşkarlayıb. Bundan sonra inzibatçılar xarici şəbəkə bağlantılarını kəsib və təsirə məruz qalan serverləri söndürüblər.
Daxili araşdırma So-net məlumat bazasından ifşa olunan məlumatlar arasında müştərilərin ad və soyadlarının, telefon nömrələrinin, e-poçt ünvanlarının, istifadəçi identifikatorlarının, doğum tarixlərinin, cinslərinin və internet bağlantısı identifikatorlarının olduğunu müəyyən edib. Sistemə müdaxilə edənlər 54 401 e-poçt ünvanına və həmin hesabların şifrələrinə də giriş əldə ediblər. Şirkət bununla əlaqədar təsirə məruz qalan abunəçiləri hesablarının giriş məlumatlarını sıfırlamağa çağırıb. Bank hesablarına giriş məlumatlarına, kredit kartı nömrələrinə və ya əlaqəli maliyyə qeydlərinə giriş olmayıb.
Tərəfdaş provayderin abunəçiləri də təsirlənib
İfşa olunan qeydlərin 2 141 986-sı So-net provayder xidmətinə, 443 495-i isə plala S Course xidmətinə aid müştəri qeydləridir. Beləliklə, ümumilikdə 2 585 481 hesabın məlumatları ifşa olunub. plala məlumatlarının sızması tərəfdaş provayder NTT Docomo-ya da təsir edib. Şirkət Docomo Hikari genişzolaqlı internet xidmətini təqdim etmək üçün Sony Network Communications-ın infrastrukturundan istifadə edir. NTT Docomo hadisənin bütün aktiv Docomo Hikari abunəçilərinə və əvvəlki altı ay ərzində xidmətdən imtina etmiş şəxslərə təsir etdiyini təsdiqləyib.
NTT Docomo müştərilərinə şirkətin d POINT Club proqramı və ya pulsuz bilet vəd edən Universal Studios Japan kampaniyası adı altında təqdim olunan saxta saytlara və fişinq mesajlarına qarşı diqqətli olmağı tövsiyə edib. Sony Network Communications hadisə barədə Yaponiyanın Şəxsi Məlumatların Qorunması Komissiyasına rəsmi məlumat verib. Şirkət müdaxilənin əsas səbəbini və tam miqyasını araşdırmağa davam edir. 27 oktyabr 2026-cı il tarixinə şirkətlərin heç biri ifşa olunmuş məlumatlardan zərərli məqsədlə istifadə və ya onların açıq şəkildə istismarı hallarını aşkarlamayıb. Müdaxilənin hansı üsulla həyata keçirildiyi və onu törədən şəxsin kimliyi məlum deyil.
