Sony z ogromnym wyciekiem danych! Informacje 2,58 mln użytkowników trafiły w ręce hakerów

Sony mierzy się z kolejnym poważnym problemem dotyczącym bezpieczeństwa danych. Japońska korporacja potwierdziła, że cyberprzestępcy uzyskali nieautoryzowany dostęp do systemów jednej z firm należących do grupy, a konsekwencje ataku mogą dotyczyć ponad 2,58 miliona użytkowników. 

Sony Network Communications, spółka należąca do Sony Group Corporation, potwierdziła naruszenie bezpieczeństwa obejmujące dokładnie 2 585 481 rekordów klientów usług So-net oraz plala. Są to japońscy dostawcy Internetu, którzy oferują między innymi dostęp do sieci szerokopasmowej, pocztę elektroniczną i powiązane usługi.

Według przedstawionych informacji do nieautoryzowanego dostępu doszło 19 października 2026 roku, natomiast 24 października ujawnione dane miały zostać opublikowane przez cyberprzestępców. Skala incydentu jest ogromna, ponieważ naruszenie obejmuje 2 141 986 rekordów użytkowników So-net oraz kolejne 443 495 rekordów związanych z plala. To kolejny głośny przypadek cyberataku na japońską firmę, zaledwie kilka dni po doniesieniach o problemach Capcomu.

Największy niepokój budzi jednak zakres informacji, które mogły trafić w niepowołane ręce. Wśród ujawnionych danych znajdują się imiona i nazwiska, identyfikatory użytkowników, daty urodzenia, numery telefonów, adresy e-mail oraz inne informacje dotyczące klientów. Śledczy zidentyfikowali również 54 401 kombinacji adresów e-mail i haseł, co może stanowić szczególne zagrożenie dla osób wykorzystujących te same dane logowania w różnych usługach. Potwierdzono ponadto ujawnienie 16 rekordów zawierających informacje o rachunkach bankowych, w tym numery kont. 

Sony rozpoczęło już działania mające ograniczyć konsekwencje cyberataku, ale dochodzenie nadal trwa. Korporacja wyłączyła serwery objęte incydentem, zablokowała nieautoryzowany dostęp i 27 października zresetowała hasła do zagrożonych kont pocztowych. Przedstawiciele firmy przeprosili klientów za zaistniałą sytuację, a sprawa została zgłoszona japońskiej Komisji Ochrony Danych Osobowych. Sony ostrzega również przed podejrzanymi wiadomościami i odnośnikami, ponieważ cyberprzestępcy mogą próbować wykorzystać ujawnione informacje do kolejnych oszustw. 

Według dostępnych informacji najnowszy wyciek nie obejmuje kont PSN, więc nie ma podstaw, by twierdzić, że dane logowania milionów graczy PlayStation zostały ujawnione w wyniku tego ataku. Nie zmienia to jednak faktu, że incydent pojawia się w wyjątkowo niekorzystnym momencie. 

Skala tego wycieku robi naprawdę niepokojące wrażenie. Mówimy przecież o ponad 2,5 miliona rekordów i informacjach, których ujawnienie może mieć realne konsekwencje dla poszkodowanych. Dobrze, że Sony potwierdziło incydent i rozpoczęło działania zabezpieczające, ale kluczowe będzie teraz ustalenie, w jaki sposób przestępcy uzyskali dostęp do systemów oraz czy wszystkie zagrożenia zostały wyeliminowane.