日本Sony Network Communications超258万条客户记录被泄露

原创

tuto
tuto

杂杂咱谈

2026年10月29日 10:58
福建

去阅读

索尼网络通信公司披露了一起数据泄露事件。由于其So-net会员数据库遭到未经授权的访问，超过258万条客户记录被泄露。

此次事件还导致四个电子邮件服务项目下的54,401个电子邮箱地址及其密码遭到泄露。

据该公司公告，入侵事件发生于10月19日，并于10月23日被发现。随后，索尼关闭了受影响的服务器，并阻断了来自未经授权访问源的通信。

次日，调查证实发生了个人信息泄露，并明确了受影响的数据类别及记录数量。

索尼网络通信公司是索尼集团旗下的一家企业，在日本提供包括So-net和NURO在内的消费者互联网服务，同时也提供企业级技术服务。该公司表示，目前尚未发现NURO或其披露范围之外的其他服务受到信息泄露的影响。

客户详细信息及电子邮箱密码遭泄露

受影响最大的数据集包含2,141,986条So-net会员记录，其中包括1,869,771名现有会员，以及272,215名已注销账户的前会员(注销时间在2026年3月及之后)。

另有443,495条记录涉及plala(S Course)客户，其中包括422,365名现有会员和21,130名前会员。

上述两个数据集泄露的信息包括: 姓名、电话号码、电子邮箱地址、用户ID、出生日期、性别以及互联网连接ID。索尼表示，与这些会员记录关联的密码并未泄露。

然而，对于使用以下四项特定服务的客户，其电子邮箱地址及对应的密码遭到了泄露:

Mail Service(G): 24,655个地址

A-Box附加邮箱: 17,672个地址

So-net VAIO Mail: 7,005个地址

PostPet Mail Account Service: 5,069个地址

这54,401个电子邮箱地址均属于受影响群体中的So-net现有会员或前会员，不应被视为会员总数之外的额外客户。索尼尚未披露这些遭泄露的电子邮件密码是以何种方式存储的。

此次数据泄露还涉及16条银行账户记录，其中包含金融机构及其分支机构信息、账户类型、账号以及账户持有人姓名。索尼表示，公司并未掌握银行账户的PIN码；此外，Plala(S套餐)用户也未受到此次泄露事件中该部分数据的影响。

在所有泄露的数据类别中，均不包含信用卡信息。在2026年2月底之前已注销账户的前会员，未被包含在受影响的会员及电子邮件数据集内。

密码重置与客户提醒

为防止进一步损害，索尼于10月27日重置了受影响账户的电子邮件密码。受影响的客户需通过官方\"So-net My Page\"门户网站设置新密码。

该公司已向日本个人信息保护委员会报告了此次事件，并正在持续调查入侵方式及全面影响。

截至10月27日，索尼表示尚未发现此次数据泄露引发的后续损害，但提醒用户，泄露的信息可能会被用于发送可疑通信。

客户应直接访问密码重置门户网站，并对任何突如其来的电子邮件、短信或电话保持警惕，切勿点击可疑信息中的链接或打开其中的附件。