Vazamento na Sony Network Communications expõe 2,5 milhões de registros de clientes do So-net

A Sony Network Communications, subsidiária da Sony Group que atua como provedora de internet (ISP) no Japão, confirmou o acesso indevido ao banco de dados de membros do So-net. O ataque ocorreu em 19 de outubro e só foi detectado quatro dias depois, quando a empresa desligou os servidores comprometidos e bloqueou a comunicação externa. No total, 2.585.481 registros foram expostos: 2.141.986 do So-net e 443.495 do plala (S Course).

O plala (S Course) atinge também a NTT Docomo, que contrata a Sony Network Communications para os serviços Docomo Hikari. A Docomo diz que o incidente afeta todos os clientes atuais do Hikari e quem cancelou nos seis meses anteriores. Segundo a fonte, não houve exposição de dados bancários nem de cartão. Outros 54.401 endereços de e-mail de vários serviços vazaram junto com as senhas das contas, e a empresa recomenda a troca. A Docomo alertou para phishing com sites falsos que imitam o d POINT Club e uma campanha da Universal Studios Japan. Até 27 de outubro, nenhuma das duas empresas havia confirmado uso indevido dos dados. O caso foi comunicado à Comissão de Proteção de Informações Pessoais do Japão, e causa e escopo seguem em investigação.

O caso se soma a uma sequência de incidentes japoneses já noticiados pelo CEVIU. Em 29 de junho de 2026, o CEVIU noticiou que a KDDI expôs credenciais de 14,2 milhões de contas de e-mail gerenciadas. Em 20 de agosto de 2026, veio o vazamento na Sakura Internet, com até 1,36 milhão de usuários. A cobertura anterior não trata da Sony nem do So-net, então não há evolução do mesmo caso, apenas o mesmo padrão contra provedores no país.

Para quem opera segurança em empresas que usam ISPs ou terceiros japoneses, o recado é checar a cadeia de fornecimento: o plala mostra que a base de um fornecedor pode expor clientes de outra marca. Os dados vazados (nome, telefone, e-mail, data de nascimento) são combustível para phishing direcionado, e a Docomo já alertou sobre isso. Quem reutiliza senhas dos e-mails afetados deve trocá-las agora, sem esperar confirmação de abuso.