Sony Network Communications informó de una brecha de seguridad que afectó a alrededor de 2,5 millones de clientes y antiguos usuarios de sus servicios de internet. Entre los datos comprometidos figuran nombres, teléfonos, direcciones de correo electrónico e identificadores de usuario. En algunos casos, también quedaron expuestas contraseñas de servicios de correo electrónico.

La intrusión afectó a So-net, la marca de servicios de internet para consumidores de la compañía. Sony indicó que el acceso no autorizado se produjo el 19 de octubre de 2026 y fue detectado cuatro días después. No reveló quiénes fueron los responsables ni cómo lograron entrar.

La empresa afirmó que desconectó el servidor afectado y bloqueó las comunicaciones procedentes de la fuente del acceso no autorizado. Una investigación posterior determinó que se habían extraído 2.141.986 registros sensibles de clientes actuales y anteriores.

Datos de clientes de So-net y plala

Alrededor de 1,8 millones de registros correspondían a miembros actuales de So-net. La información expuesta incluía nombres, números de teléfono, direcciones de correo electrónico, identificadores de usuario, fechas de nacimiento, género e identificadores de conexión a internet. Sony señaló que las contraseñas de estos clientes no fueron comprometidas.

También se sustrajeron más de 440.000 registros de plala (S Course). El incidente alcanza asimismo a clientes de NTT Docomo, proveedor independiente que utiliza infraestructura de Sony Network Communications. La compañía advirtió que el riesgo puede afectar a clientes de sus servicios Hikari y a quienes cancelaron el servicio desde mayo de 2026.

NTT Docomo instó a sus clientes a desconfiar de mensajes, llamadas o correos inesperados. Recomendó no responder a comunicaciones sospechosas, no abrir sus enlaces y evitar descargar archivos adjuntos.

Contraseñas de correo y datos bancarios

En el caso de determinados servicios de correo de So-net, sí se vieron comprometidas direcciones y contraseñas. La compañía informó de 24.655 cuentas afectadas de Email Service (G), 17.672 de A-Box, 7.005 de So-net VAIO Mail y 5.069 de PostPet Mail Account Service. El incidente alcanza a clientes actuales y a quienes cancelaron su suscripción en marzo de 2026 o después; según la empresa, las cancelaciones realizadas hasta finales de febrero no están afectadas.

Sony también confirmó la exposición de 16 registros con datos bancarios, como el nombre de la entidad financiera, códigos de banco y sucursal, tipo y número de cuenta, y nombre del titular. Aclaró que no almacena los PIN bancarios, por lo que estos no se vieron comprometidos. La empresa contactará directamente a las personas afectadas para disculparse.

Sony Network Communications notificó el incidente a la Comisión de Protección de Información Personal de Japón y a otras autoridades gubernamentales y policiales. La investigación continúa. Hasta el momento, ningún grupo de hackers ha reivindicado el ataque y no se ha informado de que los datos aparezcan en la dark web.

La compañía recomienda mantenerse alerta ante posibles intentos de fraude o suplantación. Quienes reutilicen una contraseña de correo en otros servicios deberían cambiarla también en esas cuentas y activar la autenticación multifactor cuando esté disponible. Ante cualquier mensaje inesperado que solicite datos personales o financieros, conviene contactar con la empresa por sus canales oficiales.

from Latest from TechRadar https://ift.tt/JVIyT4b
via IFTTT IA