Invasão na So-net pode ter exposto dados de até 2,6 milhões de membros no Japão
A So-net diz que até 2.586.000 registros de membros podem ter vazado após um acesso não autorizado ao seu banco de dados, e confirmou o vazamento das senhas de e-mail de cerca de 54 mil endereços.
Pontos principais
- Até 2.586.000 registros de membros podem ter vazado.
- Podem ter vazado nome, telefone, e-mail, ID de usuário, data de nascimento, ID de conexão à internet e sexo.
- Dados de conta bancária e informações de notificação enviadas a membros também podem ter vazado; esses clientes serão contatados individualmente.
- Ex-membros podem estar entre os afetados: a So-net mantém dados de quem cancelou por um período, para cobrança final e atendimento.
- Senhas de e-mail de cerca de 54 mil endereços vazaram em quatro serviços: Mail Service (G), A-Box, So-net VAIO Mail e PostPet Mail.
- Não há vazamento de cartão de crédito, pois a So-net não guarda esses dados.
- Não foram confirmados como vazados: senhas de login do My Page, senhas de conexão de alguns serviços e a senha de e-mail da caixa básica gratuita.
A So-net, prestadora de internet e de serviços de e-mail no Japão, confirmou em 23 de outubro um acesso externo não autorizado ao banco de dados de membros. A empresa considera provável que dados pessoais tenham saído do sistema, mas ainda identifica quem foi atingido e confirma a extensão do caso.
Ao confirmar o caso, a So-net desligou o servidor afetado e bloqueou o acesso da origem, e diz não ter identificado novos vazamentos desde então. Em 27 de outubro, por volta das 10h, forçou a troca das senhas de e-mail dos serviços afetados, sem aviso prévio, porque terceiros com as credenciais vazadas podiam ler e enviar mensagens. Quem usa esses e-mails precisa criar nova senha em cada serviço e, em programas como o Outlook, atualizar a configuração. A empresa não fixou prazo para a troca e promete divulgar novos fatos em seu site de notícias.