Breșă masivă de date la Sony ISP: 2,5 milioane de înregistrări expuse

Atunci când un nume sonor dintr-o industrie globală recunoaște public o breșă de securitate, ecourile se simt mult dincolo de granițele companiei respective. La clienții noștri din Arad vedem des tendința de a crede că atacatorii cibernetici vizează doar marile corporații sau instituțiile financiare. Realitatea din teren ne arată însă că datele furate din astfel de incidente sunt rapid transformate în arme pentru campanii de phishing extrem de bine țintite, care pot lovi direct în angajații sau partenerii unei firme mici și mijlocii. Echipa Activ.NET analizează constant astfel de evenimente pentru a ne asigura că infrastructura clienților noștri rămâne cu un pas înaintea amenințărilor.

#Ce s-a întâmplat

În data de 19 octombrie 2026, Sony Network Communications, subsidiară a Sony Group Corporation și furnizor de servicii de internet (ISP) în Japonia, a descoperit accesarea neautorizată a bazei de date a membrilor So-net. Incidentul a fost detectat patru zile mai târziu, moment în care compania a oprit serverele compromise și a blocat comunicarea externă.

Investigația oficială a confirmat că un număr de 2.585.481 de înregistrări ale unor clienți actuali și foști au fost expuse. Datele compromise includ nume complete, numere de telefon, adrese de email, ID-uri de utilizator, date de naștere, sexul și ID-uri de conexiune la internet. Din fericire, compania a confirmat că nu au fost expuse detalii bancare sau date ale cardurilor de plată.

Suplimentar, au fost compromise alte 54.401 adrese de email și parole aferente, compania recomandând schimbarea imediată a acestora. Incidentul afectează și un alt furnizor, NTT Docomo, ale cărui servicii Hikari sunt furnizate prin intermediul infrastructurii Sony. În urma incidentului, NTT Docomo a emis avertismente clare privind campanii de phishing și site-uri false care imită promoții sau parteneriate cunoscute pentru a fura date suplimentare de la utilizatori.

#Impact pentru firme

Pentru o companie mică sau mijlocie din România, o astfel de știre poate părea îndepărtată, însă riscul colateral este cât se poate de real. Atacatorii care obțin baze de date cu milioane de numere de telefon, adrese de email și nume nu se opresc la furtul propriu-zis. Ei folosesc aceste informații pentru a lansa atacuri de inginerie socială și phishing extrem de convingătoare.

Dacă adresa de email de serviciu sau datele personale ale unui angajat sunt compromise într-un astfel de incident extern, hackerii pot trimite mesaje bine țintite, dându-se drept furnizori de servicii ai firmei. Timpul pierdut de o companie pentru a gestiona un incident de securitate, riscul ca un angajat să cadă în capcană și să compromită rețeaua internă, precum și afectarea imaginii în fața clienților sunt costuri majore care pot paraliza temporar o afacere locală.

#Recomandări concrete

Securitatea cibernetică nu înseamnă doar instalarea unui antivirus oarecare, ci o serie de măsuri preventive pe care le puteți implementa imediat în companie:

1. Implementați autentificarea în doi pași / multifactor (MFA): Activați imediat MFA pe toate conturile critice de email și pe platformele de business (de exemplu, Microsoft 365 sau Google Workspace). Setarea se face în câteva minute din panoul de administrare.
2. Instruiți periodic angajații: Organizați sesiuni scurte de conștientizare cu privire la riscurile de phishing. Învățați-vă echipa să verifice întotdeauna adresa reală a expeditorului și să nu acceseze linkuri suspecte primite în mesaje care promit premii sau cer resetarea urgentă a parolelor.
3. Auditați securitatea infrastructurii IT: Colaborați cu o echipă specializată pentru a evalua periodic nivelul de securitate al rețelei și al serverelor. Pentru o protecție completă, optați pentru servicii profesionale de Service IT pentru firme care includ monitorizarea constantă a amenințărilor.

#Concluziile noastre

Incidentul de la Sony subliniază încă o dată că nicio companie nu este complet imună în fața atacurilor cibernetice. Indiferent de mărimea afacerii dumneavoastră din Arad sau din țară, prevenția rămâne singura modalitate eficientă de a evita costurile uriașe ale unei breșe de date. La Activ.NET, ne asigurăm că partenerii noștri beneficiază de o infrastructură solidă, monitorizată și protejată împotriva riscurilor actuale din mediul online.

Inspirat din: BleepingComputer