Sony ISP subsidiary data breach exposes 2.5 million customer records

La sub­si­dia­ria de Sony Group Cor­po­ra­tion, Sony Net­work Com­mu­ni­ca­tions, su­frió un in­ci­den­te de se­gu­ri­dad que afec­tó mi­llo­nes de re­gis­tros con in­for­ma­ción per­so­nal de usua­rios ac­tua­les y an­te­rio­res. El ac­ce­so no au­to­ri­za­do a su base de datos de miem­bros ocu­rrió en oc­tu­bre y fue des­cu­bier­to días des­pués, mo­men­to en el cual se pro­ce­dió a apa­gar los ser­vi­do­res vul­ne­ra­dos y a cor­tar la co­mu­ni­ca­ción ex­ter­na.

El aná­li­sis in­terno de­ter­mi­nó que que­da­ron ex­pues­tos mi­llo­nes de datos de clien­tes, tales como nom­bres com­ple­tos, nú­me­ros te­le­fó­ni­cos, di­rec­cio­nes de co­rreo elec­tró­ni­co, iden­ti­fi­ca­do­res de usua­rio, fe­chas de na­ci­mien­to, gé­ne­ro e iden­ti­fi­ca­do­res de co­ne­xión a in­ter­net. Sin em­bar­go, se acla­ró que no se vie­ron com­pro­me­ti­dos datos ban­ca­rios, tar­je­tas de pago u otros de­ta­lles de cuen­tas, aun­que sí se fil­tra­ron co­rreos elec­tró­ni­cos adi­cio­na­les con sus res­pec­ti­vas con­tra­se­ñas.

Este su­ce­so im­pac­tó ade­más a otra pro­vee­do­ra de ser­vi­cios de in­ter­net me­dian­te un con­tra­to de pres­ta­ción, lo que mo­ti­vó a esta úl­ti­ma a aler­tar a sus usua­rios sobre po­si­bles co­rreos de phishing y si­tios web fal­sos que su­plan­tan su iden­ti­dad. La com­pa­ñía afec­ta­da no­ti­fi­có a la co­mi­sión de pro­tec­ción de datos per­so­na­les co­rres­pon­dien­te y se en­cuen­tra in­da­gan­do las cau­sas y el al­can­ce del pro­ble­ma, mien­tras que el go­bierno na­cio­nal ha rea­li­za­do reunio­nes de emer­gen­cia de­bi­do a la inusual fre­cuen­cia de in­ci­den­tes ci­ber­né­ti­cos re­cien­tes en el país.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el in­for­me men­cio­na­do al final ni sobre las si­mu­la­cio­nes téc­ni­cas que este in­clu­ye.