Sony Network Communications ha confirmado una brecha de seguridad que ha afectado a la base de datos de clientes de su proveedor de Internet So-net en Japón. Los atacantes accedieron de forma no autorizada a los sistemas el 19 de octubre de 2026 y lograron exfiltrar información de aproximadamente 2,6 millones de clientes actuales y antiguos de los servicios So-net y Plala. Los datos comprometidos incluyen nombres, fechas de nacimiento, direcciones de correo electrónico, números de teléfono e identificadores de conexión a Internet. Además, se han visto afectados más de 54.000 buzones de correo electrónico y 16 registros bancarios.
Riesgos asociados
- Exposición masiva de datos personales de clientes actuales y antiguos.
- Compromiso de más de 54.000 credenciales de correo electrónico pertenecientes a distintos servicios asociados.
- Riesgo de campañas de phishing, fraude y suplantación de identidad utilizando información real de los afectados.
- Acceso no autorizado a cuentas de correo comprometidas para el envío de mensajes fraudulentos o robo de información.
- Posible utilización de los datos filtrados en futuras campañas de ingeniería social dirigidas.
Medidas de protección para la ciudadanía
- Cambiar inmediatamente las contraseñas de las cuentas afectadas y de cualquier otro servicio donde se reutilicen.
- Activar la autenticación multifactor en cuentas de correo electrónico y servicios críticos.
- Desconfiar de correos, SMS o llamadas que soliciten información personal o financiera.
- No abrir enlaces ni archivos adjuntos de comunicaciones sospechosas.
- Supervisar movimientos bancarios y actividades inusuales en las cuentas personales.
Medidas de protección para PYMEs
- Revisar posibles reutilizaciones de credenciales corporativas por parte de empleados afectados.
- Implantar autenticación multifactor en todos los servicios de correo y acceso remoto.
- Monitorizar intentos de acceso sospechosos procedentes de cuentas comprometidas.
- Reforzar las campañas de concienciación frente a phishing y robo de credenciales.
- Aplicar políticas de gestión de identidades, rotación de contraseñas y detección de accesos anómalos.
Fuente: securityweek.com
