Массивая утечка данных в Sony Network Communications привела к компрометации 2,58 миллиона записей

По данным CyberInsider, несанкционированный доступ произошел 19 октября, но был обнаружен 23 октября[2]. Компания заявила в своем уведомлении, что "мы немедленно остановили затронутый сервер и прекратили связь от источника несанкционированного доступа"[1], сообщает Help Net Security. Tech Times сообщает, что 2 141 986 записей членства So-net и 443 495 записей plala (S Course) были скомпрометированы.[3] Cybersecurity News говорит, что утёкшая информация членов включает имена, номера телефонов, адреса электронной почты, идентификаторы пользователей, даты рождения, пол и идентификаторы подключения в Интернет.[4]GBHackers сообщает, что эти пароли почтовых сервисов отделены от основных паролей членства So-net и Plala, которые, по словам Sony, не были скомпрометированы.[5] По данным CyberInsider, утечка также привела к компрометации 16 записей банковских счетов[2], и информация о кредитных картах не была включена ни в одну из разглашенных категорий данных.[2]Cyber Kendra сообщает, что Docomo было сообщено об утечке 26 октября, за день до публичного объявления.[6]Help Net Security приводит слова компании: "никаких вторичных повреждений, вызванных этим инцидентом, не подтверждено"[1]. Help Net Security добавляет, что Sony также предупредила, что "в будущем могут поступить подозрительные коммуникации, использующие утёкшую информацию."[1]По данным Tech Times, причина утечки остается под следствием, и Sony не выявила конкретную уязвимость или злоумышленника.[3]