شرکت سونی نشت اطلاعات ۲٬۵۸۵٬۴۸۱ رکورد مشتریان دو سرویس اینترنتی ژاپنی So-net و plala را تأیید کرده است. این رخداد علاوه بر افشای اطلاعات شخصی کاربران، شامل ۵۴٬۴۰۱ ترکیب نشانی ایمیل و رمز عبور و ۱۶ رکورد حاوی اطلاعات حساب بانکی نیز می‌شود. بااین‌حال، سونی اعلام کرده است که شواهدی از تأثیر این رخداد بر حساب‌های PlayStation Network (PSN) وجود ندارد.
چه اطلاعاتی از مشتریان سونی افشا شده است؟
دسترسی غیرمجاز به سامانه‌های یکی از شرکت‌های گروه سونی در ۱۹ اکتبر ۲۰۲۶ شناسایی شد و اطلاعات سرقت‌شده ظاهراً در ۲۴ اکتبر منتشر شدند. از مجموع رکوردهای در معرض خطر، ۲٬۱۴۱٬۹۸۶ مورد به کاربران So-net و ۴۴۳٬۴۹۵ مورد به مشتریان plala مربوط بوده‌اند.
اطلاعات افشاشده شامل موارد زیر است:
نام و شناسه کاربری
تاریخ تولد
شماره تلفن
نشانی ایمیل و سایر اطلاعات مشتریان
۵۴٬۴۰۱ ترکیب نشانی ایمیل و رمز عبور
۱۶ رکورد حاوی اطلاعات حساب بانکی، از جمله شماره حساب
سونی اعلام کرده است که در بررسی‌های اولیه، شواهدی از افشای شماره کارت‌های اعتباری یا تاریخ انقضای آن‌ها پیدا نشده است. همچنین، رمزهای بانکی مشتریان در سامانه‌های این شرکت ذخیره نمی‌شوند.
نکته مهم این است که این رخداد به حساب‌های PSN مربوط نیست و سرویس‌های آسیب‌دیده، ارائه‌دهندگان خدمات اینترنت و ارتباطات در ژاپن هستند.
واکنش سونی به حمله سایبری
سونی پس از شناسایی رخداد، سرورهای آسیب‌دیده را از دسترس خارج کرد و دسترسی غیرمجاز را مسدود ساخت. این شرکت در ۲۷ اکتبر نیز رمز عبور حساب‌های ایمیلیِ احتمالاً در معرض خطر را بازنشانی کرد.
سونی بابت این اتفاق از مشتریان عذرخواهی کرده و موضوع را به کمیسیون حفاظت از اطلاعات شخصی ژاپن گزارش داده است. تحقیقات درباره ابعاد کامل این نشت اطلاعات همچنان ادامه دارد.
این شرکت همچنین به کاربران هشدار داده است که مراقب پیام‌ها، ایمیل‌ها و لینک‌های مشکوک باشند؛ زیرا اطلاعات افشاشده ممکن است برای کلاهبرداری، جعل هویت یا حملات فیشینگ مورد استفاده قرار بگیرند.
با وجود اینکه حساب‌های پلی‌استیشن در این رخداد تحت تأثیر قرار نگرفته‌اند، کاربرانی که از رمز عبور یکسانی برای چند سرویس استفاده می‌کنند، بهتر است رمزهای تکراری خود را تغییر دهند و برای حساب‌های مهم از تأیید هویت دومرحله‌ای استفاده کنند.
