Sony Network Communications ha confirmado una brecha que expuso 2.585.481 registros de clientes de So-net y plala (S Course). El incidente también comprometió contraseñas de 54.401 cuentas de correo, que la compañía restableció el 27 de octubre para reducir el riesgo de usos indebidos.
📌 En resumen
- Los registros incluyen datos personales de clientes actuales y antiguos suscriptores.
- Sony asegura que no se filtraron contraseñas principales de membresía ni tarjetas de crédito.
- Los usuarios de los servicios de correo afectados deben configurar nuevas credenciales.
Qué datos de So-net y plala quedaron expuestos
Según el comunicado oficial de Sony Network Communications, la filtración comprende 2.141.986 registros de So-net y 443.495 de plala (S Course).
La información incluye nombres, teléfonos, correos electrónicos, identificadores de usuario, fechas de nacimiento, género e identificadores de conexión a Internet. El total no equivale a un recuento verificado de personas únicas.
Además, quedaron expuestos 16 registros con datos bancarios, entre ellos entidad, sucursal, número de cuenta y titular. Sony indica que no almacenaba los PIN bancarios y que este apartado no afecta a los clientes de plala.
Otros siete registros correspondían a notificaciones utilizadas para restablecer contraseñas. La compañía también inicializó las contraseñas relacionadas con esos casos.
54.401 cuentas de correo necesitan una nueva contraseña
La exposición de credenciales se concentra en cuatro servicios:
- Mail Service (G): 24.655 direcciones.
- A-Box: 17.672 direcciones.
- So-net VAIO Mail: 7.005 direcciones.
- PostPet Mail: 5.069 direcciones.
Estas contraseñas permiten utilizar el correo y son distintas de las contraseñas principales de membresía. Sony afirma que estas últimas no quedaron expuestas.
La filtración de credenciales no demuestra, por sí sola, que los atacantes llegaran a leer mensajes o utilizar los buzones.
La intrusión ocurrió ocho días antes del anuncio
El acceso no autorizado se produjo el 19 de octubre. Sony lo detectó el día 23, detuvo los servidores afectados y bloqueó las comunicaciones procedentes del origen identificado.
El 24 de octubre confirmó la filtración y determinó las categorías y cantidades de información comprometida. La compañía publicó el aviso el día 27 y notificó el incidente a la autoridad japonesa de protección de datos.
La vía de entrada y la identidad del responsable siguen sin divulgarse.
También hay antiguos clientes afectados
El alcance incluye 272.215 registros de antiguos miembros de So-net y 21.130 de plala que cancelaron sus servicios desde marzo de 2026.
Sony excluye a quienes tramitaron la baja hasta febrero de 2026. Tampoco ha confirmado exposición de información de NURO ni de otros servicios ajenos a los grupos identificados.
Qué deben hacer los usuarios afectados
Los titulares de las cuentas de correo señaladas deben acceder directamente a My Page de So-net, establecer una nueva contraseña y actualizarla en sus aplicaciones de correo. La empresa ofrece instrucciones en sus preguntas frecuentes sobre el incidente.
Hasta el 27 de octubre, Sony no había confirmado perjuicios posteriores. Aun así, advierte de posibles contactos fraudulentos: conviene evitar enlaces y archivos inesperados y comprobar cualquier aviso desde los canales oficiales.
Comentarios
Publicar un comentario
Sé respetuoso con los demás usuarios y no utilices lenguaje ofensivo o discriminatorio.