Kısaca: Sony Group’a bağlı Sony Network Communications, Japonya’daki internet hizmetinin üye veritabanına izinsiz erişildiğini doğruladı. Toplam 2.585.481 müşteri kaydı açığa çıktı. Şirketler, verilerin kötüye kullanıldığını 27 Ekim itibarıyla doğrulamadı.
Ne oldu?
- Saldırı 19 Ekim’de yaşandı ve dört gün sonra fark edildi. Şirket, etkilenen sunucuları kapattı ve dış iletişimi kesti.
- Saldırganlar So-net üye veritabanına erişti. Açığa çıkan kayıtların 2.141.986’sı So-net, 443.495’i plala (S Course) kaydı.
- plala kayıtları, NTT Docomo’nun Docomo Hikari hizmetini de ilgilendiriyor. Docomo’ya göre olay, tüm mevcut Hikari müşterilerini ve son altı ayda aboneliğini iptal edenleri kapsıyor.
- Şirket, banka, ödeme kartı veya diğer hesap bilgilerinin açığa çıkmadığını açıkladı. Ancak çeşitli e-posta hizmetlerine ait 54.401 e-posta adresi, hesap parolalarıyla birlikte ifşa oldu.
- Sony olayı Japonya Kişisel Bilgileri Koruma Komisyonu’na bildirdi. Sızıntının nedenini ve kapsamını araştırıyor.
Neden önemli?
- Docomo, müşterilerini phishing (oltalama; sahte mesajla bilgi çalma girişimi) konusunda uyardı. Dolandırıcılar d POINT Club’ı ve bir Universal Studios Japan (USJ) kampanyasını taklit ediyor. Sahte e-postalar ve siteler, alıcının bilet kazandığını söyleyip kişisel bilgi girmesini istiyor.
- Japonya’da yıl başından beri önemli şirketlere yönelik birçok siber saldırı yaşandı. Haberde KDDI’daki 12 milyon müşteriyi etkileyen ihlal de anılıyor. Japon hükümeti de konuyla ilgili Pazartesi günü acil toplantılar yaptı.
Ne yapmalısın?
- So-net, plala veya Docomo Hikari müşterisiysen ya da eskiden öyleysen parolanı değiştir. Aynı parolayı başka yerlerde kullandıysan orada da değiştir.
- “Ödül kazandınız” ya da “bilet kazandınız” diyen e-postalardaki bağlantılara tıklama, istenen bilgileri girme.
- Kampanya veya hesap mesajlarını, bağlantıya tıklamak yerine resmi siteyi kendin açarak kontrol et.
- Şirketlerin yapacağı yeni duyuruları takip et.
Kaynak: BleepingComputer, 28 Ekim. Kontrol tarihi: 29 Ekim 2026.
Sen ne düşünüyorsun? Aşağıya yaz.