IT时代网10月28日消息,索尼集团旗下索尼网络通信公司昨日通报,其运营的日本互联网服务 So-net 会员数据库遭第三方未授权访问,2585481 名现任及前任用户个人信息被窃取,其中约 214 万为 So-net 会员,约 44 万为 NTT Docomo 旗下 plala 光纤套餐用户。

泄露信息涵盖姓名、电话号码、电子邮箱、出生日期、性别、登录 ID 及网络连接 ID 等。更严重的是,54401 个附加或旧版邮箱的地址和有效密码同时外泄,攻击者理论上可读取、发送或接收受害者的邮件。另有 16 名用户的银行账户信息被泄露,公司称未存储银行取款密码,也未涉及信用卡数据。

本次入侵发生于 10 月 19 日,索尼直到 10 月 23 日才发现,四天内未察觉异常。发现后公司关闭受影响服务器并阻断攻击连接,10 月 24 日确认数据确已外泄,并已向日本个人信息保护委员会报告。目前入侵路径、数据是否在暗网流通或遭勒索等情况仍未公布。

打开网易新闻 查看精彩图片

注:本文配图由AI生成。本文综合自IT之家等,文中包含AI辅助创作的内容。

编辑:刘宁