Em destaque: Vazamento na Sony expõe dados de 2,5 milhões de clientes no Japão

A Sony Network Communications confirmou, em documento publicado nesta terça-feira (27), uma invasão nos servidores que comprometeu cerca de 2,5 milhões de registros de clientes atuais e antigos no Japão. O ataque cibernético atingiu o banco de dados do serviço de internet So-net e afetou usuários de empresas parceiras.

A intrusão ocorreu em 19 de outubro e foi identificada quatro dias depois pela equipe técnica da big tech. Após a confirmação da vulnerabilidade, a companhia isolou e desligou os servidores afetados para conter o avanço dos invasores.

O vazamento atingiu 2.141.986 registros do So-net e 443.495 dados da plala, serviço fornecido em parceria com a NTT Docomo. Entre as informações comprometidas estão nomes completos, números de telefone, endereços de e-mail, IDs de usuário, datas de nascimento, gênero e identificadores de conexão.

Apesar do volume expressivo, a investigação identificou que senhas da base principal, dados de cartões de crédito e informações de contas bancárias não foram vazados. Contudo, mais de 54 mil endereços de e-mail alternativos e as respectivas senhas de acesso a serviços específicos foram expostos, o que levou a operadora a reiniciar credenciais e solicitar trocas de código.

Com a circulação de dados na rede, a NTT Docomo emitiu avisos públicos sobre o risco de tentativas de fraude. Clientes da operadora japonesa relataram à empresa o recebimento de mensagens falsas e o uso de sites fraudulentos que simulam campanhas de prêmios e o clube de vantagens de Points para capturar dados sensíveis.

Um e-mail suspeito foi confirmado sob o disfarce do “clube de pontos-próprio”. Ele solicita que insira suas informações pessoais, orientando-o para o site como um problema de ingresso como um guia vencedor para a campanha do USJ. Atualmente, a Docomo não realiza uma campanha USJ para solicitar essa emissão de ingressos.

Em comunicado oficial, a Sony Network Communications declarou que “o incidente ocorreu após acesso não autorizado ao servidor do banco de dados de membros do So-net”. A companhia informou ainda que “a equipe de suporte agiu rapidamente para interromper os servidores comprometidos e bloquear a comunicação externa assim que a invasão foi detectada”.

As autoridades de proteção de dados do Japão foram formalmente notificadas sobre o caso, enquanto as equipes de segurança continuam investigando a origem do ataque e o escopo total dos danos.

Siga o TecMundo no X,, e YouTube e assine a para receber as principais notícias e análises diretamente no seu e-mail.

Reiteramos nosso compromisso em indicar apenas produtos e promoções curados e selecionados pelos nossos especialistas, sempre levando em consideração a experiência dos nossos leitores.

Sempre verifique códigos e descontos. Lojas e marcas podem alterar ou encerrar ofertas a qualquer momento.