Sony Network Communications ha confirmado una brecha de seguridad que expuso 2.585.481 registros de clientes de sus servicios de internet So-net y plala (S Course). El incidente, revelado el 27 de octubre de 2026, ocurrió tras detectarse un acceso no autorizado a su base de datos, comprometiendo detalles de contacto, identificadores de cuenta y contraseñas de algunos servicios de correo electrónico.

Sony Network Communications ha confirmado una brecha que expone 2.585.481 registros de clientes vinculados a sus servicios de internet So-net y plala (S Course).

La empresa reveló el incidente el 27 de octubre de 2026, tras detectar un acceso no autorizado a su base de datos de miembros. La información expuesta incluye datos de contacto, identificadores de cuenta y contraseñas de servicios de correo electrónico seleccionados.

Según el aviso oficial de So-net, la brecha afectó a 2.141.986 registros de So-net y 443.495 registros de plala. Estas cifras reflejan registros de clientes, no un recuento verificado de personas únicas. Los antiguos suscriptores también se ven afectados, ampliando el impacto más allá de las personas que aún utilizan los servicios.

La información filtrada de los miembros incluye nombres, números de teléfono, direcciones de correo electrónico, IDs de usuario, fechas de nacimiento, género e IDs de conexión a internet.

Sony afirmó que las contraseñas asociadas a las cuentas principales de membresía no fueron expuestas. La información de las tarjetas de crédito no estaba incluida en los datos comprometidos.

Sony Sufre una Brecha de Datos Masiva

Según Yahoo, se expusieron las credenciales de 54.401 cuentas de correo electrónico en cuatro servicios de Sony: Mail Service (G) (24.655), A-Box (17.672), So-net VAIO Mail (7.005) y PostPet Mail (5.069). Sony restableció las contraseñas afectadas el 27 de octubre para evitar su mal uso.

CNET Japan informó que las credenciales de correo expuestas podrían haber permitido que alguien leyera, enviara y recibiera mensajes a través de software de correo electrónico o So-net Webmail.

Esto no establece que los atacantes hayan accedido realmente a esos buzones. Debes configurar nuevas contraseñas y actualizar las credenciales guardadas en tus aplicaciones de correo electrónico.

Sony también confirmó la exposición de 16 registros de cuentas bancarias que contienen detalles como nombres de bancos, información de sucursales, números de cuenta y nombres de los titulares de las cuentas.

Los PIN bancarios no estaban almacenados. También se expusieron siete registros relacionados con documentos de notificación de restablecimiento de contraseña, lo que provocó el restablecimiento de las mismas para los afectados.

El acceso no autorizado ocurrió el 19 de octubre. Sony identificó la intrusión el 23 de octubre, detuvo los servidores afectados y bloqueó las comunicaciones desde la fuente. Los investigadores confirmaron la filtración de información y establecieron las categorías y recuentos de datos afectados el 24 de octubre.

Sony informó del incidente a la Comisión de Protección de Información Personal de Japón. La empresa no ha revelado cómo entró el atacante, si hubo un fallo de software específico o la identidad del atacante.

Su investigación sobre la causa y el impacto total sigue en curso. No se ha confirmado ninguna filtración de información que involucre a NURO u otros servicios fuera de los grupos mencionados.

El incidente es independiente de la brecha de datos de Sony MOVEit informada anteriormente, que involucró a Sony Interactive Entertainment y un sistema diferente. No se ha establecido ninguna conexión entre los incidentes.

Los registros afectados incluyen a 272.215 antiguos miembros de So-net y 21.130 antiguos miembros de plala que cancelaron sus servicios a partir de marzo de 2026. Sony señaló que los clientes que cancelaron antes de febrero de 2026 no se vieron afectados.

Los detalles personales expuestos pueden alimentar estafas convincentes, por lo que la prevención del phishing es importante. Deberías abrir el sitio web oficial de tu cuenta directamente, restablecer las contraseñas de las cuentas de correo afectadas y evitar enlaces o archivos adjuntos inesperados. Hasta el 27 de octubre, Sony confirmó que no ha habido daños secundarios resultantes, pero advirtió que podrían seguir llegando mensajes sospechosos.

Fuentes:
https://cybersecuritynews.com/sony-data-breach/