Sebastian Juul
Sonys japanske internetafdeling bekræfter, at hackere har trukket personoplysninger på over 2,5 millioner kunder ud af databasen.
Angrebet ramte Sony Network Communications 19. oktober, og først fire dage senere, 23. oktober, opdagede selskabet selv indbruddet, oplyser Help Net Security på baggrund af selskabets egen varsling. Den officielle udmelding kom 27. oktober, da Sony lukkede den berørte server og tvang kodeord-nulstilling igennem.
I alt 2.585.481 kunderekorder er kompromitteret. Hovedparten, 2.141.986, kommer fra internetudbyderen So-net, mens 443.495 stammer fra plala-tjenesten S Course, fremgår det af cyberinsiders gennemgang af Sonys varsling. Både nuværende og tidligere kunder helt tilbage til marts 2026 er med i lækken.
Navne, numre og fødselsdatoer på afveje
De lækkede oplysninger omfatter fulde navne, telefonnumre, mailadresser, bruger-id’er, fødselsdatoer, køn og internetforbindelses-id’er. Det er den slags data, der er guld værd for målrettede phishing-angreb, hvor en svindler kan skrive til offeret med korrekte personoplysninger og dermed virke troværdig.
Ud over den brede database har hackerne også fået fat i både mailadresser og tilhørende adgangskoder på 54.401 konti fordelt på fire af Sonys mailtjenester, skriver GBHackers. Flest er ramt hos Mail Service (G) med 24.655 konti og hos tjenesten A-Box med 17.672 konti. Sony har tvangs-nulstillet kodeordene for de berørte brugere.
16 bankkonti med, men ingen pinkoder eller kortdata
Blandt de lækkede data er også 16 bankkonto-oplysninger med bankens navn, filial, kontotype, kontonummer og kontohavers navn. Selskabet understreger, at det ikke opbevarer pinkoder til bankkonti, og at hverken kreditkortoplysninger eller de primære medlemskodeord til So-net og plala er kompromitteret.
Sony har endnu ikke fundet beviser på, at de stjålne data cirkulerer eller bliver misbrugt, og sagen er anmeldt til Japans datatilsyn, Personal Information Protection Commission.
Databrud rammer også danskerne, sådan beskytter du dig
Selvom So-net og plala kun opererer i Japan, kan den slags lækager også få konsekvenser langt uden for landets grænser. Datatilsynet advarer om, at når hackere kombinerer stjålne mailadresser og kodeord fra ét brud med loginsider andre steder, kan de hurtigt bevæge sig videre til konti, hvor brugeren har genbrugt sit kodeord.
Herhjemme er store databrud ingen abstraktion. Tidligere i år kom det frem, at en dansk virksomheds adgang blev misbrugt til at trække data på 8,8 millioner personer fra CPR-registret.
Datatilsynet anbefaler generelt, at man efter et databrud skifter adgangskode på den berørte tjeneste og andre steder, hvor man bruger samme kodeord, og at man er ekstra skeptisk over for mails og sms’er, der bruger ens navn, adresse eller andre personlige oplysninger som løftestang.
