Síntesis
La filial de Sony que opera el proveedor de internet So-net en Japón detectó que un tercero accedió a su base de datos de miembros, con información de clientes propios y de plala, un servicio de internet por fibra óptica de la operadora NTT Docomo. La empresa reportó el caso a la autoridad de protección de datos y advirtió sobre posibles estafas.
- La filtración suma 2.585.481 registros de clientes actuales y de quienes se dieron de baja desde marzo de este año.
- Se expusieron nombres, teléfonos, correos, fechas de nacimiento y datos de conexión a internet.
- Los atacantes obtuvieron también 54.401 correos con sus contraseñas, que ya fueron restablecidas.
- No se filtraron datos de tarjetas de crédito y, hasta ahora, no hay daños secundarios confirmados.
Noticia
Sony Network Communications, filial del grupo Sony que opera el proveedor de internet So-net en Japón, informó este 27 de octubre un ataque contra su base de datos de miembros. “En el servicio de conexión a internet So-net, provisto por Sony Network Communications, confirmamos una filtración de información por acceso no autorizado a la base de datos de miembros”, señaló la compañía en un comunicado en japones
Una cronología de los eventos compartida por So-net indica que el acceso ocurrió el 19 de octubre, pero se detectó recién el 23. Ese día, la empresa apagó los servidores afectados y cortó la comunicación con el origen del ataque, y al día siguiente confirmó qué datos se habían filtrado y en qué cantidad.
En total, se expusieron 2.585.481 registros. De ellos, 2.141.986 corresponden a clientes de So-net, incluidos 272.215 que se dieron de baja desde marzo de 2026, y 443.495 a usuarios de plala (S Course), entre ellos 21.130 ex clientes.
Los datos comprometidos incluyen nombres, teléfonos, correos, identificadores de usuario, fechas de nacimiento, género e identificadores de conexión a internet. La empresa aclaró que las contraseñas de estas cuentas no se filtraron y que quienes se dieron de baja hasta febrero no están afectados.
En paralelo, los atacantes obtuvieron 54.401 direcciones de correo junto con sus contraseñas, en cuatro servicios de mensajería de So-net. La compañía restableció esas contraseñas el martes 27 de octubre, pero los usuarios deben crear nuevas claves de acceso desde su portal de cliente.
También se filtraron 16 registros de cuentas bancarias, con el banco, la sucursal, el número de cuenta y el titular. Sobre este punto, Sony aclaró que “no mantenemos los PIN de las cuentas”. No se expusieron datos de tarjetas de crédito ni de otros servicios, como su red de fibra NURO.
El servicio plala (S Course), una de las modalidades de internet por fibra óptica que ofrece la operadora NTT Docomo, también se vio afectado, ya que Docomo encarga su operación a la filial de Sony. Docomo fue informada el 26 de octubre y confirmó que los afectados son los usuarios actuales de esa modalidad y quienes la cancelaron en los últimos seis meses.
Ese mismo día, Docomo alertó de forma separada sobre correos falsos que suplantan a su programa de puntos con una supuesta campaña de Universal Studios Japan, para robar datos personales. La empresa aclaró que no realiza esa campaña.
Sony reportó el caso a la Comisión de Protección de Información Personal de Japón y mantiene la investigación sobre la causa. Aunque no ha detectado daños secundarios, advirtió que “podrían llegar comunicaciones sospechosas que aprovechen la información filtrada”.
