Angreifer drangen am 19. Oktober 2026 in die Mitgliederdatenbank des japanischen Internetanbieters So-net von Sony Network Communications ein und konnten 2,6 Millionen Datensätze stehlen. Das Unternehmen entdeckte den Einbruch am 23. Oktober 2026, nahm den Server vom Netz und sperrte den Datenverkehr der Angreifer.
Betroffen sind rund So-net- und Plala-Kunden, darunter rund 293.000 von ehemaligen Kunden. Die Täter erbeuteten Namen, Geburtsdaten, Geschlecht, Telefonnummern, E-Mail-Adressen und Benutzerkennungen. Hinzu kommen rund 54.000 E-Mail-Adressen mit Passwörtern aus vier weiteren Mail-Diensten und 16 Bankkontodatensätze. PINs und Kreditkartendaten sind nicht betroffen.
Ab dem 27. Oktober 2026 setzte So-net die Passwörter der betroffenen Adressen zurück. Wie die Angreifer eindrangen, ist unbekannt. Die Untersuchung läuft, die japanische Datenschutzbehörde ist informiert.