Hackers Steal 2.6 Million Records From Sony’s Japanese ISP So-net

Sony Net­work Com­mu­ni­ca­tions in­for­mó que pi­ra­tas in­for­má­ti­cos sus­tra­je­ron in­for­ma­ción per­so­nal de abo­na­dos ac­tua­les y an­te­rio­res de los pro­vee­do­res de in­ter­net So-net y Plala en Japón. El ata­que afec­tó a casi dos mi­llo­nes y medio de re­gis­tros tras una in­tru­sión en la base de datos de So-net. La com­pa­ñía de­tec­tó el ac­ce­so no au­to­ri­za­do, des­co­nec­tó el ser­vi­dor afec­ta­do y blo­queó el trá­fi­co de los ata­can­tes, con­fir­man­do la ex­trac­ción de datos y el al­can­ce de la fil­tra­ción poco des­pués.

Los datos ro­ba­dos abar­can nom­bres, fe­chas de na­ci­mien­to, gé­ne­ro, nú­me­ros te­le­fó­ni­cos, di­rec­cio­nes de co­rreo elec­tró­ni­co, iden­ti­fi­ca­do­res de usua­rio y las iden­ti­fi­ca­cio­nes em­plea­das para la co­ne­xión a la red. Entre los re­gis­tros com­pro­me­ti­dos, una parte co­rres­pon­de a usua­rios que aban­do­na­ron los ser­vi­cios con pos­te­rio­ri­dad a una fecha de­ter­mi­na­da, cuyos datos se con­ser­van tem­po­ral­men­te para trá­mi­tes de fac­tu­ra­ción y so­por­te. Asi­mis­mo, los ata­can­tes ob­tu­vie­ron di­rec­cio­nes de co­rreo y cla­ves de ac­ce­so de otros ser­vi­cios pos­ta­les es­pe­cí­fi­cos, aun­que la em­pre­sa co­men­zó a res­ta­ble­cer estas con­tra­se­ñas de emer­gen­cia para evi­tar usos no au­to­ri­za­dos.

El in­ci­den­te tam­bién afec­tó a un pe­que­ño nú­me­ro de re­gis­tros con datos ban­ca­rios, aun­que se acla­ró que no se al­ma­ce­nan có­di­gos PIN ni in­for­ma­ción de tar­je­tas de cré­di­to, y otros ser­vi­cios de la com­pa­ñía no pa­re­cen haber su­fri­do daños. Hasta el mo­men­to no se ha re­ve­la­do el mé­to­do de en­tra­da de los agre­so­res y la causa se man­tie­ne bajo in­ves­ti­ga­ción como ac­ce­so no au­to­ri­za­do de ter­ce­ros, un hecho que ya fue no­ti­fi­ca­do a la co­mi­sión de pro­tec­ción de in­for­ma­ción per­so­nal del país.