Una intrusión expone 2,6 millones de registros de clientes de So-net y Plala

El 27 de octubre, Sony Network Communications confirmó que una intrusión había expuesto información personal de clientes actuales y antiguos de los servicios de Internet So-net y Plala en Japón. El acceso no autorizado se produjo el 19 de octubre en la base de datos de miembros de So-net y fue detectado el día 23.

La compañía desconectó el servidor afectado y bloqueó el tráfico procedente de los atacantes. Sus investigadores determinaron al día siguiente que se habían sustraído datos de aproximadamente 2,6 millones de registros: 2,14 millones correspondientes a suscriptores de So-net y 443.000 a clientes de Plala (S Course). La información incluye nombres, fechas de nacimiento, género, teléfonos, direcciones de correo, identificadores de usuario y los identificadores empleados para conectarse a Internet.

El incidente también afectó a unas 54.000 direcciones de correo y sus contraseñas de cuatro servicios adicionales: Mail Service (G), A-Box, So-net VAIO Mail y PostPet email account service. So-net comenzó el 27 de octubre a restablecer las contraseñas afectadas y obligó a los usuarios a definir otras nuevas. La empresa no ha identificado filtraciones de contraseñas del buzón básico gratuito incluido con las suscripciones.

Asimismo, quedaron expuestos 16 registros con datos bancarios, como la entidad y sucursal, el tipo y número de cuenta y el nombre del titular. So-net indicó que no conserva los PIN y que los datos de tarjetas de crédito no están afectados porque no los almacena. NURO y el resto de sus servicios no parecen estar implicados.

La compañía no ha revelado cómo se produjo la intrusión y mantiene abierta la investigación. El incidente fue comunicado a la Personal Information Protection Commission de Japón. Fuente: SecurityWeek.