Wyciek danych w spółce Sony. 2,6 mln rekordów klientów

Atak na bazę danych japońskiego operatora So-net, należącego do grupy Sony, doprowadził do ujawnienia niemal 2,6 mln rekordów klientów, w tym danych użytkowników usług świadczonych we współpracy z NTT Docomo.

Sony Network Communications poinformowało o naruszeniu bezpieczeństwa, do którego doszło 19 października 2026 roku. Nieautoryzowany dostęp do bazy klientów wykryto cztery dni później, a 27 października firma oficjalnie potwierdziła wyciek. Po zidentyfikowaniu incydentu wyłączono zagrożony serwer i zablokowano połączenia wykorzystywane przez atakujących.

Naruszenie objęło 2 585 481 rekordów, z czego ponad 2,14 mln dotyczyło użytkowników So-net, a kolejne 443,5 tys. klientów usługi plala (S Course), oferowanej przez NTT Docomo. Wśród poszkodowanych znaleźli się również byli abonenci, którzy zakończyli korzystanie z usług od marca 2026 roku. Podana liczba odnosi się do rekordów, a nie potwierdzonej liczby unikalnych osób.

Ujawnione informacje obejmują nazwiska, numery telefonów, adresy e-mail, identyfikatory użytkowników i daty urodzenia. Dodatkowo wyciekły hasła do 54 401 skrzynek pocztowych obsługiwanych przez cztery usługi So-net. Firma zresetowała je 27 października. W przypadku 16 klientów naruszenie objęło również dane rachunków bankowych.

Według Sony nie doszło do ujawnienia danych kart płatniczych ani haseł do głównych kont abonentów. Na 27 października przedsiębiorstwo nie potwierdziło także przypadków wtórnego wykorzystania skradzionych informacji. Przyczyny włamania pozostają przedmiotem dochodzenia.

Problem wykracza poza jednego operatora

Incydent pokazuje, jak naruszenie bezpieczeństwa pojedynczej bazy danych może oddziaływać na kilka powiązanych usług i podmiotów. Sony Network Communications zarządzało bowiem również informacjami dotyczącymi klientów NTT Docomo, co rozszerzyło skutki ataku poza własną bazę abonentów.

Potencjalne konsekwencje obejmują koszty obsługi incydentu, dodatkowe kontrole bezpieczeństwa oraz ryzyko oszustw wykorzystujących ujawnione dane osobowe. Szczególnie istotne jest zagrożenie phishingiem, ponieważ połączenie prawdziwego nazwiska, numeru telefonu i informacji o dostawcy usług zwiększa wiarygodność fałszywej korespondencji.

Skala wycieku zwraca też uwagę na zarządzanie danymi klientów po zakończeniu umowy oraz bezpieczeństwo starszych usług, które przez cały czas funkcjonują w infrastrukturze operatorów. W rozbudowanych ekosystemach technologicznych odpowiedzialność za ochronę informacji nie kończy się bowiem wraz z przeniesieniem klienta do innego dostawcy.