Sony ISP veri ihlali 2.5 milyon müşteri kaydını ifşa etti

Sony Network Communications, 19 Ekim tarihinde gerçekleşen bir veri ihlalinin yaklaşık 2.5 milyon müşteri kaydını etkilediğini doğruladı. Bu ihlal, mevcut ve eski müşterilere ait kişisel bilgileri içermekte. Şirket, Japonya'da internet servis sağlayıcısı (ISP) olarak hizmet vermekte ve Sony Group Corporation'a bağlı bir alt kuruluş olarak faaliyet göstermektedir.

İhlal durumu, olaydan dört gün sonra, yani 23 Ekim'de tespit edildi. Şirket, etkilenen sunucuları kapatıp dış iletişimi engelleyerek durumu kontrol altına aldı. Yapılan açıklamada, So-net üye veritabanının yetkisiz bir kişi tarafından erişildiği belirtildi.

İhlal Edilen Bilgiler

Yapılan incelemeler sonucunda toplamda 2,585,481 müşteri kaydının ifşa olduğu doğrulandı. Bu kayıtlar arasında banka, ödeme kartı veya diğer hesap bilgileri bulunmamakta. Ancak, 54,401 e-posta adresi ve bu adreslere ait hesap şifreleri de ifşa edildi. Şirket, kullanıcıların şifrelerini değiştirmelerini önerdi.

İhlal edilen kayıtların detaylarına bakıldığında, 2,141,986 So-net kaydı ve 443,495 plala (S Course) kaydı olduğu görülüyor. Bu durum, Sony Network Communications ile işbirliği yapan NTT Docomo'nun Hikari hizmetlerini de etkilemekte. NTT Docomo, ihlal hakkında müşterilerini bilgilendirerek, sahte e-postalar ve yanlış web siteleri konusunda uyarılarda bulundu. Bu sahte içerikler, kullanıcıların kişisel bilgilerini girmelerini talep eden kampanyalar içeriyordu.

Son Durum ve Güvenlik Önlemleri

27 Ekim itibarıyla, ne Sony Network Communications ne de NTT Docomo, ifşa edilen verilerin kötüye kullanıldığını doğrulamadı. Ancak, bu olay, Japonya'daki yüksek değerli şirketler ve hizmet sağlayıcılar üzerinde artan siber saldırıların bir parçası olarak dikkat çekiyor. Yılın başından bu yana, birçok firma benzer saldırılara maruz kaldı. Örneğin, KDDI, 12 milyon müşterisini etkileyen bir ihlal yaşarken, GMO Internet Group da geniş çaplı bir kötü amaçlı yazılım saldırısı ile karşı karşıya kaldı.

Japon hükümeti, veri ihlallerinin önlenmesi konusunda acil toplantılar düzenleyerek, bu tehditlere karşı nasıl bir yanıt verileceğini tartıştı. Yapılan araştırmalar, saldırganların geçerli kimlik bilgilerine eriştiklerinde, engelleme oranlarının %37'ye düştüğünü göstermekte. Bu durum, siber güvenlik önlemlerinin etkinliğini sorgulatmakta.

Ne Anlama Geliyor?

Sony Network Communications'ın yaşadığı bu veri ihlali, siber güvenlik alanında ciddi bir tehditin var olduğunu bir kez daha gözler önüne serdi. Kullanıcıların kişisel bilgilerini koruma konusunda daha dikkatli olmaları gerektiği bir dönemdeyiz.