Σύνοψη.
- Σε κατάσταση εκτάκτου ανάγκης βρίσκεται το τμήμα κυβερνοασφάλειας της Sony, καθώς επιβεβαιώθηκε μια τεράστια παραβίαση στα συστήματα υποδομής της. Η νέα διαρροή δεδομένων είχε ως αποτέλεσμα να πέσουν στα χέρια κυβερνοεγκληματιών τα προσωπικά στοιχεία 2.58 εκατομμυρίων χρηστών του PlayStation.
Η Sony αντιμετωπίζει ένα ακόμη σοβαρό ζήτημα ασφάλειας δεδομένων. Ο ιαπωνικός όμιλος επιβεβαίωσε ότι κυβερνοεγκληματίες απέκτησαν μη εξουσιοδοτημένη πρόσβαση στα συστήματα μίας από τις εταιρείες του, με τις συνέπειες της επίθεσης να ενδέχεται να επηρεάσουν περισσότερους από 2,58 εκατομμύρια χρήστες.
Η Sony Network Communications, εταιρεία του ομίλου Sony Group Corporation, επιβεβαίωσε παραβίαση ασφαλείας που αφορά 2.585.481 εγγραφές πελατών των υπηρεσιών της, So-net και plala. Πρόκειται για ιαπωνικούς παρόχους διαδικτύου, οι οποίοι παρέχουν, μεταξύ άλλων, ευρυζωνικές συνδέσεις, υπηρεσίες ηλεκτρονικού ταχυδρομείου και συναφείς υπηρεσίες.
Σύμφωνα με τις διαθέσιμες πληροφορίες, η μη εξουσιοδοτημένη πρόσβαση σημειώθηκε στις 19 Οκτωβρίου 2026, ενώ τα δεδομένα που εκτέθηκαν φέρεται να δημοσιεύθηκαν από τους κυβερνοεγκληματίες στις 24 Οκτωβρίου. Η κλίμακα του περιστατικού είναι τεράστια, καθώς η παραβίαση αφορά 2.141.986 εγγραφές χρηστών της So-net και επιπλέον 443.495 εγγραφές που σχετίζονται με την plala. Πρόκειται για άλλη μία κυβερνοεπίθεση μεγάλης εμβέλειας εναντίον ιαπωνικής εταιρείας, μόλις λίγες ημέρες μετά τις αναφορές για προβλήματα που αντιμετώπισε η Capcom.
Ωστόσο, η μεγαλύτερη ανησυχία αφορά το εύρος των πληροφοριών που ενδέχεται να έχουν περιέλθει σε λάθος χέρια. Τα δεδομένα που εκτέθηκαν περιλαμβάνουν ονόματα, αναγνωριστικά χρηστών (user IDs), ημερομηνίες γέννησης, αριθμούς τηλεφώνου, διευθύνσεις ηλεκτρονικού ταχυδρομείου και άλλα στοιχεία πελατών. Οι ερευνητές εντόπισαν επίσης 54.401 συνδυασμούς διευθύνσεων ηλεκτρονικού ταχυδρομείου και κωδικών πρόσβασης, γεγονός που ενέχει ιδιαίτερο κίνδυνο για άτομα που χρησιμοποιούν τα ίδια διαπιστευτήρια σύνδεσης σε πολλαπλές υπηρεσίες. Επιπλέον, επιβεβαιώθηκε η έκθεση 16 εγγραφών που περιείχαν στοιχεία τραπεζικών λογαριασμών, συμπεριλαμβανομένων των αριθμών λογαριασμού.
Η Sony έχει ήδη δρομολογήσει μέτρα για τον περιορισμό των επιπτώσεων της κυβερνοεπίθεσης, ωστόσο η έρευνα βρίσκεται σε εξέλιξη. Η εταιρεία έθεσε εκτός λειτουργίας τους επηρεαζόμενους διακομιστές, απέκλεισε τη μη εξουσιοδοτημένη πρόσβαση και προχώρησε σε επαναφορά των κωδικών πρόσβασης για τους επηρεαζόμενους λογαριασμούς ηλεκτρονικού ταχυδρομείου στις 27 Οκτωβρίου. Εκπρόσωποι της Sony ζήτησαν συγγνώμη από τους πελάτες για το περιστατικό, ενώ το ζήτημα έχει γνωστοποιηθεί στην ιαπωνική Επιτροπή Προστασίας Προσωπικών Δεδομένων. Παράλληλα, η Sony προειδοποιεί τους χρήστες να είναι προσεκτικοί απέναντι σε ύποπτα μηνύματα και συνδέσμους, καθώς οι κυβερνοεγκληματίες ενδέχεται να επιχειρήσουν να αξιοποιήσουν τα δεδομένα που διέρρευσαν για περαιτέρω δόλιες ενέργειες. Σύμφωνα με τις διαθέσιμες πληροφορίες, η πρόσφατη διαρροή δεν αφορά λογαριασμούς του PSN, επομένως δεν υπάρχει βάση για τον ισχυρισμό ότι τα στοιχεία σύνδεσης εκατομμυρίων παικτών του PlayStation εκτέθηκαν ως αποτέλεσμα αυτής της επίθεσης. Ωστόσο, το περιστατικό αυτό συμβαίνει σε μια εξαιρετικά ακατάλληλη στιγμή.
Η κλίμακα αυτής της διαρροής είναι πραγματικά ανησυχητική. Πρόκειται για περισσότερες από 2,5 εκατομμύρια εγγραφές και δεδομένα, η αποκάλυψη των οποίων θα μπορούσε να έχει πραγματικές συνέπειες για τους πληγέντες. Είναι θετικό το γεγονός ότι η Sony αναγνώρισε το περιστατικό και έλαβε μέτρα ασφαλείας, αλλά το κρίσιμο ζητούμενο τώρα είναι να διαπιστωθεί πώς απέκτησαν πρόσβαση στα συστήματα οι εγκληματίες και αν έχουν εξαλειφθεί όλες οι απειλές.
About the Author
