Sony Network Communications informó que fue blanco de un ataque informático y sufrió una filtración de datos que expuso información de millones de clientes antiguos y actuales de sus proveedores de servicios de Internet So-net y plala, responsables de los servicios de conectividad y banda ancha en Japón.
En un comunicado difundido el pasado martes (27), la empresa afirmó haber confirmado una filtración de información «causada por un acceso no autorizado a la base de datos de los miembros» ocurrida el 19 de octubre.
Más de 2,5 millones de registros se vieron afectados
El número de registros afectados por la filtración de datos supera los 2,5 millones entre So-net y plala. Los datos expuestos incluyen información confidencial como nombres, ID de usuario, direcciones de correo electrónico, contraseñas para ciertos servicios de correo electrónico, números de teléfono e incluso datos bancarios del cliente.
Cualquiera que tenga una cuenta Sony en Portugal o Europa, utilizada en servicios como PlayStation Network, puede estar tranquilo. La empresa garantiza que la violación de datos se limita únicamente a los servicios de Internet en Japón.
Entre los datos expuestos se encuentran 1,8 millones de registros de clientes actuales de So-net y 272 mil ex miembros del proveedor. Más de 443 mil clientes de Plala vieron expuesta su información, además de 21 mil ex clientes que también resultaron afectados.
También quedaron expuestas contraseñas y datos bancarios
Uno de los principales puntos de alerta de esta filtración de datos son las contraseñas y direcciones de correo electrónico de los servicios ofrecidos por So-net. En total, los atacantes robaron 54.401 direcciones de correo electrónico y contraseñas. Estos datos proceden de los servicios de correo electrónico A-Box, So-net VAIO Mail y PostPet.
La compañía dice que restableció las direcciones de correo electrónico y contraseñas afectadas el 27 de octubre.
En cuanto a la filtración de datos bancarios, Sony dijo que verificó la exposición de 16 registros de clientes, con información como nombres de bancos, información de sucursales, números de cuentas y nombres de titulares.
Los problemas de seguridad también afectan a PlayStation Network
Aunque esta filtración de datos se restringe a los servicios de la compañía en Japón, coincide con recientes incidentes de seguridad en cuentas de PlayStation Network. Según informes en las redes sociales, los usuarios han observado que se agregan familiares desconocidos a sus cuentas sin permiso.
En X, un usuario informó este incidente y afirmó que una falla de seguridad de PSN «permite a los atacantes eludir las contraseñas y la autenticación de dos factores». Al agregar miembros de la familia a las cuentas, los actores malintencionados pueden acceder a información personal y de pago.
Sony dijo al periódico japonés Sankei Shimbun que está investigando el problema. Mientras la situación no se resuelva, la recomendación es restablecer la contraseña de la cuenta de PlayStation Network, verificar los miembros asociados a la cuenta e incluso cambiar el correo electrónico.
Los incidentes aumentan el riesgo de ataques de phishing
Incidentes de seguridad como el ocurrido en los proveedores de Sony en Japón y PSN siempre aumentan el riesgo de ataques de phishing. Aprovecha para leer nuestro artículo con consejos sobre cómo protegerte de este tipo de amenazas digitales enviadas a través de correos electrónicos y comunicaciones.
