Massiver Datenleck bei Sony Network Communications enthüllt 2,58 Millionen Datensätze

Laut CyberInsider, occurred der Einbruch am 19. Oktober, wurde aber am 23. Oktober entdeckt[2]. Das Unternehmen erklärte in seiner Mitteilung, dass "wir den betroffenen Server umgehend gestoppt haben und die Kommunikation von der Quelle des unbefugten Zugriffs unterbrochen haben"[1]; Help Net Security berichtet. Tech Times berichtet, dass 2.141.986 So-net-Kundendatensätze und 443.495 plala (S Course)-Datensätze offengelegt wurden.[3] Cybersecurity News besagt, dass die durchgesickerten Kundeninformationen Namen, Telefonnummern, E-Mail-Adressen, Benutzer-IDs, Geburtsdaten, Geschlecht und Internet-Verbindungs-IDs enthalten.[4]GBHackers berichtet, dass diese E-Mail-Service-Passwörter von den primären So-net- und Plala-Mitgliedschaftspasswörtern getrennt sind, die Sony zufolge nicht durchgesickert sind.[5] Nach Angaben von CyberInsider, das Datenleck auch 16 Bankkontoaufzeichnungen offengelegt[2], und keine Kreditkarteninformationen waren in den offengelegten Datenkategorien enthalten.[2]Cyber Kendra berichtet, dass Docomo sagte, dass es am 26. Oktober über den Verstoß informiert wurde, einen Tag vor der öffentlichen Ankündigung.[6]Help Net Security zitiert das Unternehmen mit den Worten "es wurden keine Sekundärschäden durch diesen Vorfall bestätigt"[1]. Help Net Security fügt hinzu, dass Sony auch warnte "verdächtige Kommunikationen, die die durchgesickerten Informationen ausnutzen, könnten in Zukunft ankommen."[1]Laut Tech Times, die Ursache des Verstoßes wird noch untersucht, und Sony hat keine spezifische Schwachstelle oder keinen Angreifer identifiziert.[3]