ソニーネットワークコミュニケーションズ大規模データ流出 258万件以上の記録が露出

CyberInsiderによると、不正アクセスは10月19日に発生し、10月23日に発見された[2]。同社は通知の中で「影響を受けたサーバーを速やかに停止し、不正アクセスの発信元からの通信を遮断した」[1]と述べた、Help Net Securityが報告している。Tech Timesが報じたところによると214万1,986件のSo-net会員記録および44万3,495件のplala（Sコース）記録が露出した。[3] Cybersecurity Newsは流出した会員情報には、名前、電話番号、メールアドレス、ユーザーID、生年月日、性別、およびインターネット接続IDが含まれると述べている。[4]GBHackersが報告するところによると、これらのメールサービスのパスワードはSo-netおよびPlalaの主要な会員パスワードとは別のもので、ソニーは主要なパスワードは流出していないと述べている。[5] CyberInsiderによると、流出にはさらに16件の銀行口座記録が含まれており[2]、開示されたいかなるデータカテゴリにもクレジットカード情報は含まれていなかった。[2]Cyber Kendraが報じるところによると、Docomoは10月26日、公表の前日に流出について知らされたと述べている。[6]Help Net Securityは同社の発言として引用している：「本インシデントによる二次被害は確認されていない」[1]。Help Net Securityはさらにソニーが「流出した情報を悪用した疑わしい通信が今後到着する可能性がある」[1]と警告したと追加している。Tech Timesによると、流出の原因は調査中であり、ソニーは具体的な脆弱性または攻撃者を特定していない。[3]