A Sony Network Communications, empresa responsável pela provedora japonesa de internet So-net, confirmou um incidente de segurança que resultou no vazamento de aproximadamente 2,58 milhões de registros de clientes. O ataque comprometeu informações pessoais de usuários atuais e antigos, além de credenciais de serviços de e-mail e um pequeno conjunto de dados bancários.A invasão ocorreu em 19 de outubro de 2026, mas somente foi identificada quatro dias depois. Durante esse intervalo, os invasores conseguiram acessar uma base de dados utilizada pela provedora. A extensão do comprometimento foi confirmada em 24 de outubro, após uma investigação interna que identificou os tipos de informações expostas.O caso foi divulgado oficialmente em 27 de outubro e ganhou repercussão internacional após reportagens de veículos especializados em cibersegurança, como o Cybernews. Embora o ataque tenha atingido uma empresa pertencente ao grupo Sony, as informações divulgadas até o momento apontam para um comprometimento específico da infraestrutura da So-net, sem evidências de que outros serviços do grupo tenham sido afetados.
Dados pessoais e credenciais entre as informações comprometidas
Segundo o comunicado oficial, o vazamento atingiu 2.141.986 registros associados à So-net, dos quais 1.869.771 pertencem a clientes ativos e 272.215 a antigos assinantes que encerraram seus contratos a partir de março de 2026.
Outros 443.495 registros estavam relacionados ao serviço Plala (S Course), incluindo 422.365 clientes ativos e 21.130 antigos assinantes. Somadas, as duas bases representam 2.585.481 registros comprometidos.
Entre as informações expostas estão nomes completos, números de telefone, endereços de e-mail, identificadores de usuários, datas de nascimento, gênero e identificadores utilizados nos serviços de conexão à internet.
A Sony esclareceu que as senhas associadas às contas principais desses clientes não foram comprometidas. Entretanto, a investigação identificou uma situação diferente em determinados serviços de correio eletrônico, nos quais os invasores obtiveram tanto os endereços quanto as respectivas senhas de acesso.
Ao todo, 54.401 endereços de e-mail tiveram suas credenciais expostas, distribuídos entre quatro serviços: Mail Service (G), com 24.655 registros; A-Box, com 17.672; So-net VAIO Mail, com 7.005; e PostPet Mail Account Service, com 5.069.
A exposição dessas credenciais representa um risco adicional porque o acesso indevido a uma caixa de e-mail pode permitir a leitura de mensagens privadas, a recuperação de senhas de outros serviços e a utilização da conta comprometida para enviar comunicações fraudulentas.
O comprometimento de dados bancários também foi confirmado, embora em escala significativamente menor. A empresa identificou 16 registros contendo informações como nome da instituição financeira, agência, número da conta, tipo de depósito e identificação do titular. A Sony ressaltou que não armazenava as senhas bancárias correspondentes e que os dados de cartões de crédito não estavam entre as informações expostas.
A investigação encontrou ainda sete registros relacionados a notificações utilizadas em procedimentos de redefinição de senhas. As credenciais correspondentes foram invalidadas como medida preventiva.
Invasão permaneceu sem identificação por quatro dias
A cronologia divulgada pela Sony mostra que o acesso não autorizado ocorreu em 19 de outubro. A atividade suspeita foi identificada em 23 de outubro, quando a empresa interrompeu o funcionamento do servidor afetado e bloqueou a comunicação com a origem do acesso indevido.
No dia seguinte, a análise confirmou que informações pessoais haviam sido comprometidas, permitindo identificar as categorias de dados envolvidas e dimensionar o incidente.
A diferença de quatro dias entre a invasão e sua descoberta chama atenção para um dos principais desafios da segurança de ambientes corporativos: identificar atividades não autorizadas antes que provoquem a exposição de informações.
Entretanto, o intervalo divulgado não permite determinar por quanto tempo os invasores permaneceram efetivamente conectados aos sistemas, nem quais operações realizaram durante o período. Esses detalhes dependem de informações técnicas que ainda não foram apresentadas publicamente.
A empresa também não esclareceu se o acesso ocorreu por meio de uma vulnerabilidade de software, credenciais comprometidas, falhas de configuração ou outro mecanismo. Até o momento, a causa permanece sob investigação, sem atribuição pública do ataque a um grupo ou indivíduo específico.
Serviços antigos de e-mail ampliam os riscos
Um dos aspectos mais relevantes do incidente é o comprometimento das credenciais de quatro serviços específicos de correio eletrônico. Diferentemente das informações cadastrais, que podem ser utilizadas em tentativas de fraude e engenharia social, a combinação de endereço de e-mail e senha pode permitir o acesso direto a uma conta, caso as credenciais continuem válidas.
O risco não se limita ao conteúdo armazenado nas caixas de entrada. Serviços de e-mail frequentemente funcionam como mecanismos de recuperação de acesso a plataformas digitais, contas comerciais e outros sistemas vinculados ao mesmo endereço.
Em determinadas circunstâncias, o controle de uma caixa de e-mail pode permitir que um invasor solicite redefinições de senha, intercepte mensagens de autenticação e tente comprometer outras contas pertencentes ao usuário.
Outro problema envolve a reutilização de senhas. Quando uma mesma combinação de credenciais é utilizada em diferentes plataformas, sua exposição em um único serviço pode facilitar tentativas automatizadas de autenticação em outros ambientes, técnica conhecida como credential stuffing.
Não existem informações públicas indicando que essas atividades tenham ocorrido no incidente da So-net. Ainda assim, a possibilidade de utilização indevida das credenciais explica a necessidade de redefinição imediata das senhas comprometidas.
A Sony informou que as senhas do serviço básico de e-mail da So-net não estavam entre as credenciais cuja exposição foi confirmada. O comprometimento ficou restrito aos quatro serviços identificados no comunicado.
Sony redefine senhas e comunica clientes afetados
Após confirmar o vazamento, a Sony Network Communications adotou medidas para impedir novos acessos aos sistemas comprometidos. Além de desativar o servidor envolvido, a companhia bloqueou as conexões identificadas como responsáveis pela invasão.
Em 27 de outubro, a empresa realizou a redefinição das senhas dos quatro serviços de e-mail afetados. Os usuários dessas plataformas precisam cadastrar novas credenciais para recuperar o acesso às suas contas.
A Sony também informou que está notificando individualmente os clientes atingidos e disponibilizou um canal específico de atendimento para esclarecer dúvidas sobre o incidente. O caso foi comunicado à Comissão de Proteção de Informações Pessoais do Japão, autoridade responsável pela supervisão da proteção de dados no país.
Até 27 de outubro, a companhia não havia identificado prejuízos adicionais diretamente relacionados ao vazamento. Apesar disso, alertou os usuários sobre a possibilidade de utilização das informações comprometidas em tentativas de phishing, mensagens fraudulentas e contatos telefônicos suspeitos.
A preocupação envolve principalmente o uso combinado das informações pessoais expostas. Dados como nome, telefone, endereço de e-mail e identificação de assinante podem tornar abordagens fraudulentas mais convincentes, especialmente quando os criminosos se apresentam como representantes de uma empresa com a qual a vítima mantém ou manteve relacionamento comercial.
Por esse motivo, a provedora orientou seus clientes a evitar links e anexos recebidos em comunicações suspeitas e a utilizar exclusivamente os canais oficiais para procedimentos relacionados às suas contas.
Investigação continua sem identificação dos responsáveis
A origem do ataque permanece desconhecida. A Sony confirmou que houve acesso não autorizado por terceiros, mas não apresentou detalhes sobre a infraestrutura utilizada pelos invasores nem sobre a possível exploração de falhas de segurança.
Também não foram divulgadas evidências que permitam relacionar o incidente a campanhas anteriores ou atribuir sua autoria a algum grupo conhecido de cibercriminosos.
A empresa afirmou que continuará investigando as circunstâncias da invasão e revisando seus mecanismos de segurança e gerenciamento de informações. As medidas definitivas de prevenção dependerão dos resultados dessa apuração.
Embora o número de registros comprometidos ultrapasse 2,5 milhões, a empresa não informou quantas pessoas distintas estão representadas nas bases afetadas. Por isso, o total divulgado deve ser entendido como a quantidade de registros expostos, e não necessariamente como o número exato de indivíduos atingidos.
Outro ponto relevante é a presença de informações de antigos assinantes. Quase 300 mil registros pertenciam a clientes que já haviam encerrado seus contratos, demonstrando que o alcance do incidente não ficou restrito aos usuários que mantinham serviços ativos no momento da invasão.
O vazamento também evidencia consequências diferentes conforme o tipo de informação comprometida. Enquanto os dados cadastrais podem favorecer tentativas de fraude e engenharia social, a exposição de credenciais de e-mail apresenta riscos mais imediatos de acesso não autorizado.
A dimensão completa do incidente ainda depende da investigação conduzida pela Sony Network Communications. Por enquanto, estão confirmados o comprometimento das bases de clientes, a exposição de credenciais dos serviços de e-mail identificados e as medidas iniciais de contenção adotadas pela empresa.
