Massive Violação de Dados na Sony Network Communications Expõe 2,58 Milhões de Registros

De acordo com CyberInsider, a intrusão ocorreu em 19 de outubro, mas foi descoberta em 23 de outubro[2]. A empresa afirmou em seu aviso que "paramos imediatamente o servidor afetado e interrompemos as comunicações da fonte do acesso não autorizado"[1], relata Help Net Security. Tech Times relata que 2.141.986 registros de membros So-net e 443.495 registros plala (S Course) foram expostos.[3] Cybersecurity News afirma que as informações de membros vazadas incluem nomes, números de telefone, endereços de email, IDs de usuário, datas de nascimento, gênero e IDs de conexão de internet.[4]GBHackers relata que essas senhas de serviço de email são separadas das senhas principais de membros So-net e Plala, que a Sony afirmou não terem sido vazadas.[5] De acordo com CyberInsider, a violação também expôs 16 registros de contas bancárias[2], e nenhuma informação de cartão de crédito foi incluída em nenhuma das categorias de dados divulgados.[2]Cyber Kendra relata que a Docomo afirmou que foi informada sobre a violação em 26 de outubro, o dia anterior ao anúncio público.[6]Help Net Security cita a empresa dizendo "nenhum dano secundário causado por este incidente foi confirmado"[1]. Help Net Security acrescenta que a Sony também advertiu "comunicações suspeitas explorando as informações vazadas podem chegar no futuro."[1]De acordo com Tech Times, a causa da violação permanece sob investigação e a Sony não identificou uma vulnerabilidade específica ou invasor.[3]