Sony Network Communications confirmó una filtración de datos que afectó a unos 2.5 millones de clientes en Japón, exponiendo nombres, teléfonos y correos electrónicos. El incidente también impactó a usuarios de NTT Docomo, quienes han sido alertados sobre posibles campañas de phishing. Aunque no se filtró información bancaria, la empresa recomienda cambiar las contraseñas y ya ha notificado a las autoridades competentes.





Sony Network Communications ha confirmado una brecha de datos que comprometió aproximadamente 2,5 millones de registros con información personal de clientes actuales y anteriores.

La empresa, una subsidiaria de Sony Group Corporation, ofrece servicios de telecomunicaciones y tecnología, actuando como proveedor de servicios de internet (ISP) en Japón.

La brecha ocurrió el 19 de octubre y fue detectada cuatro días después, momento en el que la empresa apagó los servidores comprometidos y bloqueó la comunicación externa.

En un anuncio ayer //, la empresa señaló que un tercero no autorizado accedió a su base de datos de miembros de So-net, que soporta su servicio de acceso a internet.

La investigación confirmó que un total de 2.585.481 registros de clientes habían sido expuestos, incluyendo los siguientes tipos de información:

• * Nombres completos
• * Números de teléfono
• * Direcciones de correo electrónico
• * IDs de usuario
• * Fechas de nacimiento
• * Género
• * IDs de conexión a internet

No se expusieron datos bancarios, de tarjetas de pago ni otros detalles de cuentas.

También se expusieron 54.401 direcciones de correo electrónico adicionales de varios servicios de email junto con las contraseñas de las cuentas. La empresa aconseja a los usuarios que cambien sus contraseñas.

En el desglose de los registros expuestos, Sony Network Communications afirma que hay 2.141.986 entradas de So-net y 443.495 registros de plala (S Course). Esto último afecta a otro proveedor de servicios de internet, NTT Docomo, que contrata a Sony Network Communications para proporcionar sus servicios Docomo Hikari.

NTT Docomo también notificó a los clientes // sobre la brecha y advirtió sobre correos electrónicos de phishing // y sitios web falsos que suplantan a su d POINT Club y a una campaña de Universal Studios Japan (USJ), afirmando falsamente que los destinatarios habían ganado y solicitando información personal para reclamar los billetes.

Docomo afirma que el incidente afecta a todos los clientes actuales del servicio Hikari y a aquellos que cancelaron en los seis meses anteriores.

Sony informó del incidente a la Comisión de Protección de Información Personal de Japón y está investigando su causa y alcance.

Hasta el 27 de octubre, ninguna de las dos empresas había confirmado el mal uso de los datos expuestos.

Desde principios de año, múltiples ciberataques han tenido como objetivo empresas y proveedores de alto valor en Japón.

Uno de los más recientes es el incidente en GMO Internet Group y su servicio Onamae Desktop Cloud, que sufrió un ataque generalizado de malware en los servidores de los clientes.

El gigante de las telecomunicaciones KDDI sufrió una brecha que afectó a 12 millones de clientes, e IDC Frontier fue objetivo de un ransomware.

Anteriormente, NTT fue golpeada a principios de 2025 por hackers que accedieron a sus sistemas y robaron los datos de 18.000 clientes corporativos.

La tasa reciente de brechas de datos es tan sin precedentes y amenazante que el gobierno japonés mantuvo reuniones urgentes // el lunes para planificar su respuesta.

Fuente:
BleepingComputer