Brèche massive de données chez Sony Network Communications exposant 2,58 millions de dossiers

Selon CyberInsider, l'intrusion s'est produite le 19 octobre mais a été découverte le 23 octobre[2]. La société a déclaré dans son avis que "nous avons immédiatement arrêté le serveur affecté et coupé les communications en provenance de la source de l'accès non autorisé"[1], rapporte Help Net Security.Tech Times rapporte que 2 141 986 dossiers d'adhésion So-net et 443 495 dossiers plala (S Course) ont été exposés.[3] Cybersecurity News indique que les informations membres divulguées incluent les noms, numéros de téléphone, adresses e-mail, identifiants utilisateur, dates de naissance, sexe et identifiants de connexion Internet.[4]GBHackers rapporte que ces mots de passe du service e-mail sont distincts des mots de passe principaux d'adhésion So-net et Plala, qui selon Sony n'ont pas été divulgués.[5] Selon CyberInsider, la brèche a également exposé 16 dossiers de compte bancaire[2], et aucune information de carte de crédit n'a été incluse dans aucune des catégories de données divulguées.[2]Cyber Kendra rapporte que Docomo a déclaré qu'il avait été informé de la brèche le 26 octobre, la veille de l'annonce publique.[6]Help Net Security cite la déclaration de l'entreprise : "aucun dommage secondaire causé par cet incident n'a été confirmé"[1]. Help Net Security ajoute que Sony a également averti "les communications suspectes exploitant les informations divulguées peuvent arriver à l'avenir."[1]Selon Tech Times, la cause de la brèche reste sous enquête, et Sony n'a pas identifié de vulnérabilité spécifique ou d'attaquant.[3]