شرکت Sony Network Communications در پی شناسایی یک رخداد امنیتی، از دسترسی غیرمجاز به اطلاعات مشتریان سرویس‌های خود خبر داد. بر اساس گزارش منتشرشده در وب‌سایت  Help Net Security، این رخداد پایگاه داده مشتریان So-net را تحت تأثیر قرار داده و اطلاعات مرتبط با سرویس‌های So-net و plala را در معرض افشا قرار داده است.

داده‌های افشاشده شامل نام مشتریان، شماره تلفن، نشانی ایمیل، شناسه کاربری، تاریخ تولد، جنسیت و شناسه اتصال به اینترنت است. گستردگی اطلاعات افشاشده می‌تواند زمینه سواستفاده از داده‌های شخصی کاربران و اجرای حملات هدفمند مهندسی اجتماعی را فراهم کند.

بر اساس اطلاعات منتشرشده، رمز عبور ۵۴ هزار و ۴۰۱ حساب ایمیل نیز در این رخداد افشا شده است. این موضوع اهمیت ویژه‌ای دارد؛ زیرا دسترسی به حساب ایمیل ممکن است امکان مشاهده مکاتبات شخصی یا تلاش برای ورود به سایر حساب‌های آنلاین را فراهم کند.

اطلاعات بانکی کاربران هم افشا شد

یکی از بخش‌های مهم این رخداد، افشای اطلاعات مربوط به ۱۶ حساب بانکی است. داده‌های آسیب‌دیده در این بخش شامل شماره حساب و نام صاحبان حساب می‌شود. همچنین اطلاعات هفت اطلاعیه مرتبط با بازنشانی رمز عبور در میان داده‌های افشاشده قرار داشته است.

با این حال، طبق اعلام شرکت، اطلاعات کارت‌های اعتباری در این رخداد افشا نشده است. همچنین رمز عبور حساب‌های کاربری اصلی So-net در میان اطلاعات افشاشده قرار ندارد. این تفکیک اهمیت دارد؛ زیرا رمز عبور حساب‌های ایمیل آسیب‌دیده با اطلاعات ورود به حساب اصلی سرویس اینترنتی یکسان نیست.

زمان‌بندی شناسایی و مهار حمله سایبری

بررسی‌های شرکت نشان می‌دهد دسترسی غیرمجاز در ۱۹ اکتبر ۲۰۲۶ رخ داده است. براساس اعلام  Sony Network Communications  در ۲۳ اکتبر حمله شناسایی شده است  و با متوقف‌کردن سرور آسیب‌دیده و مسدودکردن ارتباط مبدأ حمله، اقدامات اولیه برای مهار رخداد را انجام داد.

در ادامه بررسی‌ها، ابعاد نشت اطلاعات مشخص شد و شرکت در ۲۷ اکتبر اطلاعیه عمومی خود را منتشر کرد. همچنین رمزهای عبور ایمیل‌های آسیب‌دیده بازنشانی شدند تا خطر دسترسی غیرمجاز به این حساب‌ها کاهش یابد.

با وجود انجام این اقدامات، علت فنی نفوذ و شیوه دسترسی مهاجمان به اطلاعات هنوز به‌طور کامل مشخص نشده است. شرکت اعلام کرده بررسی‌های خود درباره این رخداد را ادامه می‌دهد.

پیامدهای امنیتی نشت اطلاعات سونی برای کاربران

افشای اطلاعات شخصی و نشانی‌های ایمیل می‌تواند زمینه ارسال پیام‌های فیشینگ هدفمند را فراهم کند. مهاجمان ممکن است با استفاده از اطلاعات واقعی کاربران، پیام‌هایی جعلی درباره پرداخت قبض اینترنت، تغییر رمز عبور یا مسدودشدن حساب ارسال کنند تا افراد را به افشای اطلاعات بیشتر ترغیب کنند.

در چنین شرایطی، کارشناسان امنیت سایبری توصیه می‌کنند کاربران پیام‌های مشکوک را با دقت بررسی کنند، از بازکردن پیوندهای ناشناس خودداری کنند و برای حساب‌های مهم خود رمزهای عبور منحصربه‌فرد به کار ببرند.

این رخداد بار دیگر اهمیت حفاظت از پایگاه‌های داده مشتریان و واکنش سریع به حوادث امنیتی را برجسته می‌کند. با ادامه بررسی‌های Sony Network Communications، انتشار اطلاعات بیشتر درباره منشأ حمله و ابعاد احتمالی سواستفاده از داده‌های افشاشده می‌تواند تصویر دقیق‌تری از پیامدهای این نشت اطلاعات ارائه دهد.