Der Vorfall ereignete sich am 19. Oktober und wurde vier Tage später bemerkt. Das Unternehmen nahm daraufhin die betroffenen Server vom Netz und unterband deren Kommunikation nach außen. Die Mitteilung dazu veröffentlichte Sony Network Communications gestern.

Offengelegt wurden nach Angaben des Unternehmens folgende Datenarten:

  • vollständige Namen
  • Telefonnummern
  • E-Mail-Adressen
  • Benutzerkennungen
  • Geburtsdaten
  • Geschlecht
  • Internet-Connection-IDs

Bank-, Zahlungskarten- oder sonstige Kontodaten waren nicht betroffen. Zusätzlich wurden 54.401 E-Mail-Adressen aus mehreren E-Mail-Diensten samt zugehöriger Kontopasswörter offengelegt; das Unternehmen rät den betroffenen Nutzern, ihre Passwörter zu ändern.

Die Aufschlüsselung der Datensätze nennt 2.141.986 So-net-Einträge und 443.495 Datensätze zu plala (S Course). Letztere betreffen einen weiteren Anbieter: NTT Docomo lässt seine Docomo-Hikari-Dienste vertraglich durch Sony Network Communications erbringen. Nach Angaben von Docomo sind alle derzeitigen Kunden des Hikari-Dienstes betroffen sowie jene, die innerhalb der vorangegangenen sechs Monate gekündigt haben.

NTT Docomo informierte seine Kunden ebenfalls und warnte vor Phishing-Mails und gefälschten Webseiten, die sich als der d POINT Club des Unternehmens sowie als eine Kampagne von Universal Studios Japan (USJ) ausgeben. Die Empfänger werden darin fälschlich als Gewinner angesprochen und aufgefordert, persönliche Daten einzugeben, um Tickets einzulösen.

Sony meldete den Vorfall der japanischen Datenschutzbehörde Personal Information Protection Commission und untersucht Ursache und Umfang weiter. Mit Stand 27. Oktober hatte keines der beiden Unternehmen einen Missbrauch der offengelegten Daten bestätigt.

Japan verzeichnet seit Jahresbeginn eine Reihe von Angriffen auf hochwertige Unternehmen und Dienstleister. Zuletzt traf es die GMO Internet Group und deren Dienst Onamae Desktop Cloud, bei dem Kundenserver großflächig mit Schadsoftware infiziert wurden. Der Telekommunikationskonzern KDDI erlitt einen Datenabfluss mit 12 Millionen betroffenen Kunden, IDC Frontier wurde Ziel eines Ransomware-Angriffs. Zuvor war NTT Anfang 2025 von Angreifern getroffen worden, die Zugriff auf die Systeme erlangten und Daten von 18.000 Geschäftskunden entwendeten. Wegen der beispiellosen Häufung solcher Vorfälle hielt die japanische Regierung am Montag Dringlichkeitssitzungen ab, um ihr Vorgehen abzustimmen.