Sony'nin internet sağlayıcısı So-net'te yaklaşık 2,6 milyon müşteri kaydı sızdı

Sony Grubu'na bağlı ve Japonya'da So-net internet hizmetini işleten Sony Network Communications, yaklaşık 2,58 milyon müşteri kaydını etkileyen bir veri ihlalini açıkladı. Help Net Security'nin aktardığına göre şirket, üçüncü bir tarafın 19 Ekim 2026'da üye veritabanına yetkisiz erişim sağladığını ve mevcut ve eski So-net ile plala müşterilerinin kişisel verilerinin yanı sıra on binlerce e-posta şifresinin açığa çıktığını duyurdu.

Neler oldu?

Help Net Security'ye göre üye veritabanına yönelik saldırı 19 Ekim'de gerçekleşti. Şirket yetkisiz erişimi 23 Ekim'de doğruladı, etkilenen sunucuyu durdurdu ve saldırganın bağlantısını kesti. 24 Ekim'e gelindiğinde yürütülen inceleme kişisel verilerin sızdığını ortaya koydu, veri türleri ve kayıt sayıları belirlendi. Müşterilere yönelik duyuru 27 Ekim'de yayımlandı. Şirket ihlali üçüncü bir tarafın yetkisiz erişimine bağlıyor, incelemenin sürdüğünü belirtiyor ve olayı Japonya Kişisel Bilgilerin Korunması Komisyonu'na bildirdi.

Hangi veriler sızdı?

Help Net Security'nin aktardığına göre açığa çıkan kayıtlar arasında 1.869.771 mevcut üye ile Mart 2026 ve sonrasında ayrılan 272.215 kişiden oluşan toplam 2.141.986 So-net kaydı ve 21.130'u eski üye olmak üzere 443.495 plala (S Course) kaydı bulunuyor. Bu kayıtlarda ad, telefon numarası, e-posta adresi, kullanıcı kimliği, doğum tarihi, cinsiyet ve internet bağlantı kimliği yer alıyor.

Bunun yanında, çoğu ücretsiz Mail Service (G) hizmetinde olmak üzere 54.401 e-posta hesabının adresi ve şifresi birlikte açığa çıktı. 16 kayıtta banka adı, şube, hesap türü, hesap numarası ve hesap sahibinin adı bulunuyordu; şirket hesap şifrelerini tutmadığını belirtiyor. Yedi şifre sıfırlama bildiriminin verileri de sızdı. Şirkete göre üyelik kayıtlarında şifre yer almıyordu ve kredi kartı bilgisi etkilenmedi. Şubat 2026 sonuna kadar aboneliğini sonlandıranlar etkilenmedi; NURO fiber hizmetinde ve diğer hizmetlerde de sızıntı görülmedi.

Kimler etkileniyor?

Mevcut So-net üyeleri, yakın zamanda ayrılan eski üyeler ve plala S Course müşterileri ihlalden etkileniyor. Posta kutusu şifreleri sızan e-posta hizmeti kullanıcıları en doğrudan riskle karşı karşıya. Şirket, 27 Ekim itibarıyla ikincil bir zarar tespit etmediğini açıkladı.

Ne yapmalı?

Şirket etkilenen e-posta şifrelerini 27 Ekim'de sıfırladı; kullanıcıların yeni şifrelerini resmi So-net My Page portalı üzerinden belirlemesi gerekiyor. Etkilenen müşterilerle tek tek iletişime geçiliyor, özel bir telefon hattı ve SSS sayfası oluşturuldu. Müşterilere şüpheli e-posta, SMS ve aramalara yanıt vermemeleri, bu mesajlardaki bağlantı ve ekleri açmamaları ve şifrelerini yalnızca resmi portal üzerinden değiştirmeleri öneriliyor. So-net e-posta şifresini başka hizmetlerde de kullananların o hesaplardaki şifreleri de değiştirmesi gerekiyor.