索尼网络通信公司通报数据库被攻破，影响约 258 万用户

索尼集团旗下的索尼网络通信公司于10月27日发布公告，其运营的日本互联网服务So-net会员数据库遭受第三方非法入侵，导致2,585,481名现任及前任用户的个人信息被窃取。

根据cyberkendra媒体报道，受影响群体包括约2,141,986名So-net会员，以及443,495名NTT Docomo的“plala（S course）”光纤套餐用户。

被泄露的数据包含姓名、电话号码、电子邮箱、出生日期、性别、登录ID及网络连接ID等。更为严重的是，54,401个附加或旧版邮箱的地址和有效密码也一同外泄，攻击者理论上能够读取、发送或接收受害者的邮件。

报道指出，此次入侵发生在10月19日，索尼直到10月23日才察觉，期间四天未发现异常。发现后，公司立即关闭受影响的服务器并阻断攻击连接；10月24日确认数据确实外泄，并向日本个人信息保护委员会进行了报告。目前，入侵路径、数据是否在暗网流通或遭勒索等情况尚未公布。

此外，16名用户的银行账户信息，包括银行名称、支行、账户类型及账号等被泄露；公司表示未存储银行PIN码，也未涉及信用卡数据。NTT Docomo称，其plala（S course）用户的数据由承包商索尼网络通信管理，因此受到影响，但其他plala服务用户未受影响。