Sony bekräftar jätteläcka: Över två miljoner uppgifter läckta

Sony Network Communications bekräftar att 2 141 986 poster med medlemsinformation från So-net omfattas. Av dessa gäller 1 869 771 nuvarande medlemmar och 272 215 personer som lämnat tjänsten sedan mars 2026.

Intrånget skedde den 19 oktober. Bolaget upptäckte den obehöriga åtkomsten den 23 oktober, stängde den berörda servern och blockerade kommunikationen från den aktuella källan. Dagen efter konstaterades att personuppgifter hade läckt.

Namn, telefonnummer och födelsedatum läckte

För de drygt 2,1 miljoner So-net-posterna omfattar läckan namn, telefonnummer, mejladress, användar-ID, födelsedatum, kön och det ID som används för internetanslutningen.

Sony Network Communications uppger att lösenordet till själva So-net-kontot inte ingick i den delen av läckan.

Det gör dock inte informationen harmlös. Kombinationen av namn, telefonnummer, mejladress och födelsedatum kan ge bedragare betydligt bättre förutsättningar att skapa trovärdiga nätfiskeattacker eller utge sig för att vara ett företag som kunden redan har en relation till.

Bolaget varnar själv berörda användare för misstänkta mejl, SMS och telefonsamtal och uppmanar dem att inte öppna okända länkar eller bilagor.

Mejllösenord läckte för över 54 000 adresser

För vissa användare är incidenten allvarligare.

Sony Network Communications har bekräftat att både mejladress och lösenord till mejlkontot läckte för totalt 54 401 adresser kopplade till fyra äldre mejltjänster.

Det gäller 24 655 adresser inom Mail Service G, 17 672 A-Box-konton, 7 005 So-net VAIO Mail-adresser och 5 069 PostPet Mail-konton.

Bolaget återställde de berörda mejllösenorden den 27 oktober. Kunder som använder tjänsterna behöver därför skapa ett nytt lösenord innan mejlen kan användas igen.

So-nets vanliga kostnadsfria mejlkonton med adresser som slutar på so-net.ne.jp omfattas enligt bolaget inte av just läckan av mejllösenord.

Sony Network Communications skriver i sin frågesida att det maximala antalet poster med personuppgifter som kan ha berörts av hela incidenten ligger på omkring 2,586 miljoner.

Även kunder hos en annan operatör drabbades

Intrånget stannade inte vid So-nets egna kunder.

Ytterligare 443 495 poster gäller användare av plala S Course, en tjänst hos japanska NTT Docomo där Sony Network Communications hanterar delar av kunddatabasen.

Även där omfattar informationen bland annat namn, telefonnummer, mejladresser, födelsedatum, användar-ID och internetanslutnings-ID.

NTT Docomo bekräftar uppgifterna och säger att både nuvarande kunder och personer som avslutat tjänsten under de senaste sex månaderna omfattas.

Läs mer: Säkerhetsmiss avslöjade över 335 000 övervakningskameror

Bankuppgifter fanns i 16 poster

Den stora majoriteten av de läckta posterna innehöll inte betalningsinformation. Men Sony har även identifierat 16 poster med bankuppgifter.

Där ingick bland annat bankens namn, bank- och kontorsnummer, kontotyp, kontonummer och kontoinnehavarens namn.

Någon PIN-kod fanns inte lagrad och kunde därför inte läcka. Sony uppger också att kreditkortsuppgifter inte ingår i incidenten.

Dessutom läckte sju poster med information från dokument som används för återställning av lösenord. De aktuella lösenorden har återställts.

Bolaget säger samtidigt att inga dataläckor har konstaterats från NURO eller andra tjänster utanför de tjänster som uttryckligen anges i incidentrapporten.

Angriparen och metoden är fortfarande okända

Sony Network Communications beskriver händelsen som obehörig åtkomst från en extern tredje part, men har ännu inte berättat hur angriparen tog sig in.

Det är därför inte känt om attacken möjliggjordes av exempelvis en sårbarhet, stulna inloggningsuppgifter eller någon annan metod.

Utredningen fortsätter och incidenten har rapporterats till Japans myndighet för skydd av personuppgifter.

Bolaget uppgav den 27 oktober att det då inte hade upptäckt några sekundära skador till följd av läckan. Det är dock inte samma sak som att informationen inte kan missbrukas senare.

För den som berörs är risken framför allt att de läckta uppgifterna används för mer trovärdiga bedrägeriförsök. Ett mejl eller samtal blir betydligt svårare att genomskåda när avsändaren redan känner till ditt namn, telefonnummer, födelsedatum och vilken tjänst du använder.

Och för drygt 54 000 mejlkonton är risken mer direkt. Där hamnade även själva mejllösenordet utanför företagets kontroll.