A intrusão ocorreu em 19 de outubro e foi identificada quatro dias depois pela equipe técnica da big tech. Após a confirmação da vulnerabilidade , a companhia isolou e desligou os servidores afetados para conter o avanço dos invasores.

O vazamento atingiu 2.141.986 registros do So-net e 443.495 dados da plala , serviço fornecido em parceria com a NTT Docomo. Entre as informações comprometidas estão nomes completos, números de telefone, endereços de e-mail, IDs de usuário, datas de nascimento, gênero e identificadores de conexão.

Apesar do volume expressivo, a investigação identificou que senhas da base principal, dados de cartão de crédito e informações de contas bancárias não foram vazados. Contudo, mais de 54 mil endereços de e-mail alternativos e os respectivos códigos de acesso a serviços específicos foram expostos, o que levou a operadora a reiniciar credenciais e solicitar trocas de senha.

Com a circulação de dados na rede, a NTT Docomo emitiu uma série de avisos públicos sobre o risco de tentativas de fraude. Clientes da operadora japonesa relataram à empresa o recebimento de mensagens falsas e o uso de sites fraudulentos que simulam campanhas de prêmios e o clube de vantagens de Points para capturar dados sensíveis.

Um e-mail suspeito foi confirmado sob o disfarce do “clube de pontos-próprio”. Ele solicita que insira suas informações pessoais, orientando-o para o site como um problema de ingresso como um guia vencedor para a campanha do USJ. Atualmente, a Docomo não realiza uma campanha USJ para solicitar essa emissão de ingressos.

Em comunicado oficial, a Sony Network Communications declarou que “o incidente ocorreu após acesso não autorizado ao servidor do banco de dados de membros do So-net”. A companhia afirmou ainda que “a equipe de suporte agiu rapidamente para interromper os servidores comprometidos e bloquear a comunicação externa assim que a invasão foi detectada”.

As autoridades de proteção de dados do Japão foram formalmente notificadas sobre o caso, enquanto as equipes de segurança continuam investigando a origem do ataque e o escopo total dos danos.