索尼网络通信So-net数据库遭入侵 约258万用户信息泄露

驱动中国10月28日消息，索尼集团旗下索尼网络通信公司于10月27日通报，其运营的日本互联网服务So-net会员数据库遭第三方未经授权访问，2585481名现任及前任用户个人信息被窃取。

通报显示，受影响者包括约2141986名So-net会员，以及443495名NTT Docomo plala (S course)光纤套餐用户。泄露信息涵盖姓名、电话号码、电子邮箱、出生日期、性别、登录ID及网络连接ID等。

援引cyberkendra消息，本次入侵发生于10月19日，该公司直到10月23日才发现，期间四天内未察觉异常。发现后，公司关闭受影响服务器并阻断攻击连接；10月24日确认数据确已外泄，并已向日本个人信息保护委员会报告。

同时，54401个附加或旧版邮箱的地址和有效密码一并外泄，攻击者理论上可读取、发送或接收相关用户邮件。另有16名用户的银行账户信息被泄露，包括银行名称、支行、账户类型及账号等；公司称未存储银行PIN码，也未涉及信用卡数据。

截至目前，入侵路径、相关数据是否在暗网流通或出现勒索等情况仍未公布。NTT Docomo表示，其plala（S course）用户的数据由承包商索尼网络通信管理，因此受到波及，但其他plala服务用户不受影响。