Дочерняя компания Sony Network Communications подтвердила утечку сведений клиентов интернет-провайдера So-net и связанного сервиса plala. В опубликованном 27 октября уведомлении названы 2 585 481 запись абонентских данных. Отдельно выяснилось, что посторонние получили 54 401 адрес электронной почты вместе с паролями ряда почтовых сервисов. Последнее обстоятельство особенно опасно: доступ к почте может использоваться для восстановления паролей других аккаунтов.
Как обнаружили посторонний доступ
В официальном уведомлении So-net датой атаки указано 19 октября 2026 года. Компания обнаружила несанкционированный доступ 23 октября, после чего остановила затронутый сервер и перекрыла соединение с источником атаки. На следующий день расследование подтвердило утечку персональной информации и позволило установить категории данных. 27 октября пользователям сообщили о происшествии, а 29 октября страница уведомления получила дополнительные пояснения.
Техническую причину входа в базу Sony пока не раскрыла. Из публичных материалов нельзя установить конкретную уязвимость, личность атакующего или способ дальнейшего использования данных.
Какие именно сведения оказались затронуты
Для So-net компания назвала 2 141 986 записей: 1 869 771 действующего и 272 215 бывших абонентов, прекративших пользоваться услугой не ранее марта 2026 года. Еще 443 495 записей относятся к plala(S), включая 422 365 действующих абонентов. В данных содержались имена, номера телефонов, адреса электронной почты, идентификаторы пользователей, даты рождения, пол и идентификаторы интернет-подключения. Сумма записей не обязательно равна числу уникальных физических лиц.
Отдельно Sony установила компрометацию 54 401 почтового адреса с паролями в четырех категориях услуг, включая дополнительные почтовые ящики A-Box и сервисы старых доменов. При этом компания не сообщала о раскрытии основного пароля каждого абонента So-net или паролей всех пользователей plala. Также подтверждена утечка 16 записей с банковскими реквизитами и семи уведомлений для сброса пароля. Данные платежных карт среди затронутых категорий не числятся.
Почему почтовые пароли важнее одной цифры
Почтовый ящик часто служит способом восстановить доступ к интернет-магазинам, социальным сетям и рабочим сервисам. Поэтому даже сравнительно небольшая доля раскрытых почтовых учетных данных представляет самостоятельный риск. Sony 27 октября принудительно сбросила затронутые пароли, а пользователям предложила восстановить доступ через установленную процедуру и обновить настройки почтовых клиентов.
Сервис также предупредил о возможных фишинговых письмах, SMS и звонках: персональные сведения из базы могут помогать злоумышленникам выглядеть убедительнее. По сведениям компании на момент уведомления, подтвержденных вторичных последствий инцидента не обнаружено.
Кого инцидент не затронул по текущим данным
Sony отдельно указала, что утечку в других сервисах, включая NURO, в рамках текущего расследования не выявили. Это статус проверки на определенную дату, а не гарантия отсутствия всех возможных рисков. Дальнейшее расследование продолжается; затронутым клиентам обещаны персональные уведомления.
Читайте также: Как хакеры взламывают пароли и что с этим делать
Вопросы и ответы (FAQ)
Сколько клиентов Sony пострадало?
Компания назвала 2 585 481 запись, а не подтвержденное число уникальных людей.
Утекли ли пароли от почты?
Да, в отдельных почтовых сервисах раскрыты 54 401 адрес и пароль; Sony сбросила затронутые пароли 27 октября.
Были ли украдены платежные карты?
Компания не включила данные карт в перечень затронутых сведений.
Затронут ли сервис NURO?
В официальном уведомлении Sony не сообщала о подтвержденной утечке NURO.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
