Sony leva quatro dias para detectar invasão e expõe 2,5 mi de registros

Sony Network Communications confirmou uma invasão que comprometeu cerca de 2,5 milhões de registros de clientes atuais e antigos no Japão. O documento oficial saiu na terça-feira, 27 de outubro.

O alvo foi o banco de dados↳Banco de dados134 conteúdosSQL ou NoSQL: eis a questão!!Data · mar 2020Banco de dados: como organizar e dar segurança para milhões de dados de loteriasData · mai 20215 serviços gratuitos na cloud para bancos de dados PostgresData · fev 2025Ver tudo em Data → do serviço de internet So-net. Além disso, usuários de empresas parceiras também entraram na conta.

A cronologia chama atenção. A intrusão aconteceu em 19 de outubro e a equipe técnica identificou o caso quatro dias depois.

O que foi exposto e o que ficou de fora – Sony

Os números se dividem entre dois serviços. Foram 2.141.986 registros do So-net e 443.495 da plala, fornecida em parceria com a NTT Docomo.

A lista de dados comprometidos cobre bastante coisa.

Entram nomes completos, números de telefone, endereços de e mail e IDs de usuário. No entanto, datas de nascimento, gênero e identificadores de conexão completam o conjunto.

Por outro lado, a investigação trouxe algum alívio. Senhas da base principal, dados de cartão de crédito e informações de contas bancárias seguem fora do vazamento.

Contudo, existe uma exceção relevante. Mais de 54 mil endereços de e mail alternativos vazaram junto com os respectivos códigos de acesso a serviços específicos.

Diante disso, a operadora reiniciou credenciais e pediu troca de senha.

A resposta técnica da Sony ao incidente

A contenção seguiu o manual esperado.

Além disso, a companhia isolou e desligou os servidores afetados. Segundo o comunicado, a equipe de suporte interrompeu os servidores comprometidos e bloqueou a comunicação externa assim que detectou a invasão.

A empresa confirmou a origem do problema. O incidente ocorreu após acesso não autorizado ao servidor do banco de dados de membros do So-net.

Além disso, as autoridades de proteção de dados do Japão receberam notificação formal.

As equipes de segurança seguem investigando a origem do ataque e o escopo total dos danos.

A onda de golpes que veio depois

Aqui mora o efeito mais imediato para o usuário final.

Com os dados em circulação, a NTT Docomo emitiu uma série de avisos públicos sobre risco de fraude.

Os relatos descrevem mensagens falsas e sites fraudulentos. Eles simulam campanhas de prêmios e o clube de vantagens da operadora para capturar dados sensíveis.

Um caso recebeu confirmação oficial. O e mail se disfarça de clube de pontos próprio e solicita informações pessoais, direcionando a vítima para um site sob pretexto de emissão de ingresso.

Além disso, a empresa foi direta no desmentido. Segundo o comunicado, nenhuma campanha desse tipo está em andamento.

O que esse caso ensina sobre detecção

Primeiro, quatro dias de janela importam bastante. Esse intervalo define quanto dado sai antes do bloqueio.

Segundo, dado cadastral alimenta phishing direcionado. Nome, telefone e data de nascimento aumentam muito a credibilidade de uma mensagem falsa.

Terceiro, credencial secundária merece o mesmo cuidado da principal. O vazamento dos códigos de acesso a serviços específicos mostra bem esse ponto.

Por fim, considere o efeito em parceiros. A base compartilhada com outra operadora ampliou o alcance do incidente além da empresa atingida.

Acompanhe nosso perfil no Instagram!