A Sony Network Communications informou que foi alvo de um ataque informático e sofreu uma violação de dados que expôs informações de milhões de clientes antigos e atuais dos seus fornecedores de serviços de internet So-net e plala, responsáveis por serviços de banda larga e conectividade no Japão.
Em comunicado divulgado na última terça-feira (27), a empresa disse que confirmou uma fuga de informações "causada por um acesso não autorizado à base de dados de membros" que aconteceu a 19 de outubro.
Mais de 2,5 milhões de registos foram afetados
O número de registos afetados pela fuga de dados passa de 2,5 milhões entre a So-net e a plala. Entre os dados expostos estão informações confidenciais, como nomes, IDs de utilizador, endereços de e-mail, palavras-passe de determinados serviços de e-mail, números de telefone e até dados bancários dos clientes.
Quem tem uma conta da Sony em Portugal ou na Europa, utilizada em serviços como a PlayStation Network, pode ficar tranquilo. A empresa garante que a violação de dados se restringe apenas aos serviços de internet no Japão.
Entre os dados expostos estão 1,8 milhões de registos de clientes atuais da So-net e 272 mil antigos membros da fornecedora. Mais de 443 mil clientes da plala tiveram as suas informações expostas, além de 21 mil ex-clientes que também foram afetados.
Palavras-passe e dados bancários também foram expostos
Um dos principais pontos de alerta desta fuga de dados são as palavras-passe e os endereços de e-mail de serviços oferecidos pela So-net. Ao todo, 54.401 endereços de e-mail e palavras-passe foram roubados pelos atacantes. Esses dados são de serviços de e-mail A-Box, So-net VAIO Mail e PostPet.
A empresa afirma que redefiniu os endereços de e-mail e palavras-passe afetados a 27 de outubro.
Em relação à fuga de dados bancários, a Sony disse que verificou a exposição de 16 registos de clientes, com informações como nomes de bancos, informações de balcões, números de contas e nomes dos titulares.
Problemas de segurança também atingem a PlayStation Network
Apesar de esta fuga de dados estar restrita aos serviços da empresa no Japão, coincide com incidentes recentes de segurança em contas da PlayStation Network. Conforme relatos nas redes sociais, utilizadores observaram que há membros desconhecidos da família a ser adicionados às suas contas sem permissão.
No X, um utilizador reportou este incidente, afirmando que uma falha de segurança da PSN está a "permitir que atacantes contornem palavras-passe e autenticação de dois fatores". Com os membros de família a ser adicionados às contas, os agentes maliciosos podem aceder a informações pessoais e de pagamento.
Ao jornal japonês Sankei Shimbun, a Sony disse que está a investigar o problema. Enquanto a situação não é resolvida, a recomendação é redefinir a palavra-passe da conta da PlayStation Network, verificar os membros associados à conta e até alterar o e-mail.
Incidentes aumentam o risco de ataques de phishing
Incidentes de segurança como o ocorrido nas fornecedoras da Sony no Japão e na PSN aumentam sempre o risco de ataques através de phishing. Aproveita para ler o nosso artigo com dicas de como te proteger deste tipo de ameaça digital enviada por e-mails e comunicações.
