Sony So-net ihlali Docomo Hikari kullanıcılarının da aralarında bulunduğu 2,58 milyon kaydı açığa çıkardı

Japonya'daki So-net internet hizmetinin sahibi Sony Group şirketi Sony Network Communications, bir saldırganın üyelik veritabanına ulaştığını ve 2,58 milyondan fazla kişiye ait kişisel bilgileri ele geçirdiğini açıkladı. dev.to'da yeniden yayımlanan Joho no Todai raporuna göre ele geçirilen veriler, mevcut ve eski So-net üyelerinin yanı sıra So-net'in bir dış kaynak sözleşmesi kapsamında işlettiği Docomo Hikari plala (S Course) fiber hizmetinin müşterilerini kapsıyor.

Saldırı nasıl gelişti

Yetkisiz erişim 19 Ekim 2026'da gerçekleşti. Sony Network Communications anomaliyi ancak dört gün sonra, 23 Ekim'de fark etti ve etkilenen sunucuyu çevrimdışı bırakarak saldırganla bağlantıyı kesti. Şirket kişisel bilgi sızıntısını ertesi gün, 24 Ekim'de doğruladı ve olayı 27 Ekim'de kamuya açık olarak duyurdu.

Şirket şu ana kadar olayı yalnızca bir dış tarafın sistemlerine izinsiz erişmesi olarak nitelendirdi. Rapora göre giriş noktası ve kullanılan teknikler hâlâ inceleniyor ve Sony olayı Japonya Kişisel Bilgilerin Korunması Komisyonu'na bildirdi.

Ne çalındı

İhlalin So-net tarafı 2.141.986 üyelik kaydını kapsıyor: 1.869.771'i mevcut üyelere, 272.215'i ise Mart 2026'dan itibaren üyeliğini iptal eden eski üyelere ait. Şubat 2026 sonuna kadar üyeliğini iptal edenler etkilenmiyor. Açığa çıkan alanlar arasında adlar, telefon numaraları, e-posta adresleri, kullanıcı kimlikleri, doğum tarihleri, cinsiyet ve internet bağlantı kimlikleri yer alıyor. Üyelik hesap parolaları açığa çıkmadı.

Daha ciddi boyut e-posta kimlik bilgileri. Dört So-net e-posta servisinde hem adresler hem parolalar ele geçirildi; toplam 54.401 kayıt söz konusu: 24.655 ile Email Service (G), 17.672 ile A-Box ek posta kutuları, 7.005 ile So-net VAIO Mail ve 5.069 ile PostPet Mail Account Service. Sony bu parolaları 27 Ekim'de zorunlu olarak sıfırladı; etkilenen kullanıcıların yeni parolalarını So-net My Page üzerinden belirlemesi gerekiyor.

Daha hassas az sayıda kayıt da etkilendi: finans kurumu, şube, hesap numarası ve hesap sahibi bilgilerini içeren 16 banka hesabı kaydı ile parola sıfırlamalarında kullanılan 7 üye bildirim kaydı. Hiçbir kredi kartı bilgisi dahil değildi ve şirket, NURO gibi işlettiği diğer servislerden sızıntı olmadığını tespit ettiğini belirtiyor.

Docomo Hikari müşterileri ve oltalama uyarıları

NTT Docomo aynı gün, verilerin Sony Network Communications tarafından işletilen aynı veritabanında bulunması nedeniyle Docomo Hikari plala (S Course) hizmetine bağlı 443.495 kaydın sızdığını açıkladı. Aktif müşteriler ve son altı ay içinde üyeliğini iptal edenler etkileniyor. Açığa çıkan alanlar So-net üyelik verileriyle örtüşüyor; ancak Docomo hiçbir parola, kredi kartı bilgisi veya banka hesabı bilgisinin dahil olmadığını ve diğer plala planlarındaki müşterilerin etkilenmediğini belirtiyor. Özel bilgi hattı (0120-035-700) her gün 10.00-19.00 arasında hizmet veriyor.

Docomo ayrıca d POINT CLUB programını taklit eden, alıcılara bir USJ promosyonu kazandıklarını söyleyen ve kişisel bilgi toplayan sahte bilet sitesine yönlendiren oltalama e-postaları konusunda uyardı. Docomo böyle bir promosyonun var olmadığını belirtti. Sızıntının hemen ardından gelen oltalama saldırıları, meşru görünmek için çalınan bilgileri kullanabilir; bu yüzden tanımadığınız e-postalardaki bağlantılara şüpheyle yaklaşmak en güvenli savunmadır.

Japon altyapısındaki daha geniş bir örüntü

Rapor olayı 2026 boyunca yaşanan daha geniş bir saldırı dalgası içine yerleştiriyor: GMO Internet'in Onamae.com Desktop Cloud hizmetine yönelik saldırı, yaklaşık 12 milyon kişiyi etkilediği bildirilen KDDI'deki sızıntı ve IDC Frontier'deki fidye yazılımı saldırısı; bunların öncesinde ise 18.000 kurumsal müşterinin verisini açığa çıkaran 2025 tarihli NTT sistem ihlali geldi. Başbakan Sanae Takaichi 26 Ekim'de ilgili bakanlardan oluşan bir siber güvenlik toplantısı düzenledi ve tekrarlanan saldırıları ile bunların yol açtığı sızıntıları ciddi ve acil önlemler gerektiren olaylar olarak nitelendirdi. İleri düzey yapay zekâ kullanılan simüle edilmiş saldırı testlerine ve küçük ve orta ölçekli işletmeleri kapsayan bir siber saldırı izleme ağına işaret etti.

Neden önemli

27 Ekim itibarıyla sızan verilerin kötüye kullanımı doğrulanmadı; ancak adlar, telefon numaraları, doğum tarihleri ve e-posta adreslerinin bir araya gelmesi, oltalama kampanyalarının ve kimlik doğrulama atlama girişimlerinin tam da üzerine inşa edildiği hammaddedir. E-posta parolası sızan 54.401 kullanıcı için parola yeniden kullanımı, alakasız servislerde hesap ele geçirmeyi güncel bir risk hâline getiriyor; zorunlu parola sıfırlamalarının önemi de bu yüzden. So-net'in ötesinde bu ihlal, ulusal düzeyde bir yanıtı tetikleyecek kadar ciddi bir dizi olayın en son halkası; bu da Japonya'nın haberleşme altyapısının, hükümetinin artık acil durum olarak gördüğü bir ölçekte hedef alındığının bir işareti.