索尼集团旗下索尼网络通信公司（Sony Network Communications）10月27日通报，其运营的日本互联网服务So-net会员数据库遭第三方未经授权访问，共计2,585,481名现任及前任用户的个人信息被窃取。
受影响用户包括约2,141,986名So-net会员，以及443,495名NTT Docomo“plala（S course）”光纤套餐用户。泄露信息涵盖姓名、电话号码、电子邮箱、出生日期、性别、登录ID及网络连接ID等。其中54,401个附加或旧版邮箱的地址与有效密码同时外泄，攻击者理论上可读取、发送或接收这些邮箱的邮件。另有16名用户的银行账户信息被泄露，包括银行名称、支行、账户类型及账号，公司称未存储银行PIN码，也未涉及信用卡数据。
通报显示，本次入侵发生于10月19日，索尼网络通信直至10月23日才发现异常，四天内未察觉攻击行为。发现后，公司关闭受影响服务器并阻断攻击连接，10月24日确认数据确已外泄，并已向日本个人信息保护委员会报告。目前入侵路径、是否出现数据在暗网流通或遭勒索等情况尚未公布。
NTT Docomo表示，其plala（S course）用户的数据由承包商索尼网络通信管理，因此受到波及，其他plala服务用户不受影响。So-net为索尼网络通信运营的日本老牌互联网接入服务，此次事件同时牵涉电信运营商外包场景下的数据管理责任边界。
从事件披露节奏看，从事发到发现间隔四天、从确认泄露到公开通报间隔三天，反映出企业在入侵检测与事件响应环节仍存在时滞。对于承载大量用户身份与邮箱凭证的会员数据库而言，此类延迟会放大账号被撞库及钓鱼攻击的后续风险，相关用户的密码更换与异常登录监控将成为必要动作。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
