أعلنت شركة Sony Network Communications، المزودة لخدمة الإنترنت So-net في اليابان، في 27 أكتوبر 2026 عن تعرض قاعدة بيانات أعضائها لدخول غير مصرح به أدى إلى تسريب 2,585,481 سجلاً. وتتوزع هذه السجلات، وفقاً للإشعار الرسمي، بين 2,141,986 سجلاً خاصاً بأعضاء شبكة So-net، و443,495 سجلاً تعود لأعضاء خدمة plala ضمن فئة S Course.
وتشمل الاختراقات حسابات الأعضاء الحاليين وأولئك الذين ألغوا اشتراكاتهم منذ مارس 2026، والبالغ عددهم 272,215 في So-net و21,130 في plala، مع تأكيد الشركة سلامة بيانات من ألغوا اشتراكاتهم حتى نهاية فبراير الماضي. وتتضمن المعلومات المسربة أسماء المستخدمين، وأرقام الهواتف، وعناوين البريد الإلكتروني، ومعرفات المستخدمين، وتواريخ الميلاد، والجنس، ومعرفات الاتصال بالإنترنت، في حين أوضحت الشركة أن بيانات البطاقات الائتمانية وكلمات مرور العضوية الأساسية لم تتأثر بهذا التسريب.
وطال التسريب أيضاً عناوين البريد الإلكتروني وكلمات المرور المرتبطة بها لـ 54,401 حساباً موزعة على أربع خدمات بريدية، بواقع 24,655 حساباً في Mail Service (G) المجانية، و17,672 في A-Box، و7,005 في بريد VAIO، و5,069 في PostPet. وبادرت الشركة في 27 أكتوبر إلى إعادة ضبط كلمات المرور لهذه الحسابات مطالبة أصحابها بتعيين كلمات مرور جديدة. كما أكدت تسرب بيانات 16 حساباً مصرفياً شملت اسم البنك والفرع ورقم الحساب واسم المالك دون الرمز السري، إلى جانب 7 سجلات لإشعارات إعادة تعيين كلمة المرور، مع الإشارة إلى خلو سجلات plala من أي بيانات مصرفية.
وحول التسلسل الزمني للحادثة، رصد الدخول غير المصرح به في 19 أكتوبر، واكتشفته الشركة في 23 أكتوبر لتوقف فوراً الخوادم المتأثرة وتحجب الاتصالات الصادرة من مصدر الدخول. وفي 24 أكتوبر، تحققت الشركة من وقوع التسريب وحصرت أنواع البيانات وأعدادها، وأبلغت إثر ذلك لجنة حماية المعلومات الشخصية اليابانية، مؤكدة استمرار التحقيقات لتحديد الأسباب والأثر الكامل للاختراق.
وفي إشعار منفصل، بينت شركة NTT docomo أن البيانات المسربة من plala ضمن فئة S Course تعود لعملاء خدمة docomo Hikari، سواء المشتركين الحاليين أو من ألغوا اشتراكهم خلال الأشهر الستة الماضية، وهي خدمة تعهدت بها docomo إلى شركة Sony Network Communications. وأكدت NTT docomo أن مستخدمي خدمات plala الأخرى لم تتأثر بياناتهم بهذا الحادث.
ولم تحدد الشركة حتى الآن هوية المهاجمين أو آلية الدخول الدقيقة، واكتفت بوصفه دخولاً غير مصرح به من طرف ثالث لا يزال قيد التحقيق. ورغم عدم تأكيد أي أضرار لاحقة حتى 27 أكتوبر، حذرت الشركة عملاءها من احتمالية استغلال البيانات المسربة في رسائل ومكالمات تصيد احتيالي، مشددة على ضرورة تجاهلها وتجنب فتح أي روابط أو مرفقات مشبوهة، كما أوضحت عدم رصد أي تسريب للبيانات في خدماتها الأخرى مثل NURO.
وتجدر الإشارة إلى وجود تباين في الوثائق المنشورة، حيث تصف صفحة الأسئلة والأجوبة التابعة للشركة الأعداد المعلنة بأنها الحد الأقصى للبيانات التي يحتمل تسربها، في حين يورد الإشعار الرسمي هذه الأرقام على أنها سجلات مؤكدة التسريب.
