Sony'nin internet kolunda 2,1 milyon kayıt sızdı

Sony'nin internet servis sağlayıcılığı alanında faaliyet gösteren iştiraki Sony Network Communications, tüketicilere yönelik So-net markalı hizmetinde bir veri ihlali yaşandığını doğruladı. Şirketin yayımladığı özür ve bilgilendirme metnine göre saldırganlar sistemlere izinsiz erişti. Olaydan yaklaşık 2,5 milyon mevcut ve eski kullanıcının etkilendiği belirtilirken, şirketin tespit ettiği dışarı çıkarılan hassas kayıt sayısı 2.141.986 oldu. Çalınan dosyalar arasında telefon numaraları ve e-posta adresleri yer alıyor, bazı kullanıcıların e-posta şifreleri de ele geçirildi.

Saldırının arkasındaki kişilerin kimliği ve içeri girmek için kullandıkları yöntem açıklanmadı. Şu ana kadar herhangi bir hacker grubu saldırının sorumluluğunu üstlenmedi, veriler de henüz karanlık ağda görülmedi. Bir fidye talebine dair de bir bilgi paylaşılmadı.

Saldırı nasıl fark edildi?

Şirketin verdiği bilgiye göre ihlal 19 Ekim 2026 Pazartesi günü gerçekleşti ve dört gün sonra, 23 Ekim'de fark edildi. Olay tespit edilir edilmez etkilenen sunucu kapatıldı ve yetkisiz erişimin geldiği kaynaktan gelen iletişim engellendi. Ertesi gün yürütülen inceleme, hem mevcut hem de eski üyelere ait toplam 2.141.986 hassas kaydın dışarı çıkarıldığını ortaya koydu.

Sony Network Communications, olayı Kişisel Bilgileri Koruma Komisyonu'na ve ilgili diğer devlet ve kolluk kurumlarına bildirdiğini, soruşturmanın sürdüğünü belirtti.

Hangi veriler çalındı?

Kayıtların yaklaşık 1,8 milyonu mevcut üyelere ait. Bu kişilerin adı, telefon numarası, e-posta adresi, kullanıcı kimliği, doğum tarihi, cinsiyeti ve internet bağlantı kimliği saldırganların eline geçti. Şirket, bu gruptaki parolaların sızdırılmadığını vurguladı.

Bunların dışında plala (S Course) hizmetine ait 440 binden fazla kayıt da çalındı. Bu kısım, Sony Network Communications'ın altyapısını kullanan ayrı bir internet servis sağlayıcısı olan NTT Docomo'yu da kapsıyor. NTT Docomo ayrı bir açıklama yaparak müşterilerini uyardı: e-posta, SMS veya telefon aramalarına yanıt verilmemesi, mesaj içindeki bağlantıların ve ekli dosyaların açılmaması istendi. Şirket, sızan bilgilerin ileride kötüye kullanılarak şüpheli iletişim girişimlerinde bulunulabileceği riskine dikkat çekti. Olayın tüm Hikari hizmeti müşterilerini ve Mayıs 2026'dan itibaren aboneliğini iptal edenleri de etkilediği belirtildi.

E-posta şifreleri ve banka bilgileri

Bazı So-net üyelerinin e-posta adresleri ve e-posta şifreleri de çalındı. Etkilenen adres sayısı Email Service (G) için 24.655, A-Box için 17.672, So-net VAIO Mail için 7.005 ve PostPet Mail Account Service için 5.069 olarak bildirildi. İhlal, Mart 2026 veya sonrasında aboneliğini iptal eden eski müşterileri de kapsıyor; Şubat sonuna kadar ayrılanlar etkilenmedi.

Banka verileri ise çok sınırlı sayıda kişiyi ilgilendiriyor. Şirket, finans kurumu adı, banka ve şube kodları, hesap türü, hesap numarası ve hesap sahibinin adını içeren 16 kaydın sızdığını doğruladı. Banka hesaplarına ait PIN bilgilerinin şirkette tutulmadığı, dolayısıyla ele geçirilemeyeceği vurgulandı. Etkilenen müşterilerle tek tek iletişime geçilerek özür dilenecek.

Saldırı, Japon internet şirketi GMO Group'un müşterilerine bilgisayarlarını virüslere karşı taramalarını, verilerini yedeklemelerini, cihazlarını internetten ayırıp kapatmalarını söylemesinden bir haftadan kısa bir süre sonra geldi.