Sony Network Communications ข้อมูลลูกค้า So-net และ Plala รั่ว 2.58 ล้านรายการ — รหัสผ่านอีเมล 54,401 บัญชีหลุด ยังไม่รู้ว่าเจาะเข้าทางไหน

สรุปสั้น

So-net และ Plala คือ บริการอินเทอร์เน็ตของบริษัท Sony Network Communications ในเครือ Sony ที่มีลูกค้าทั่วญี่ปุ่น เมื่อวันที่ 27 ตุลาคม 2569 บริษัทประกาศว่าผู้ไม่ได้รับอนุญาตเข้าถึงเซิร์ฟเวอร์เมื่อวันที่ 19 ตุลาคม และทำให้ข้อมูลลูกค้ารั่วรวม 2,585,481 รายการ แบ่งเป็นลูกค้า So-net 2,141,986 รายการและลูกค้า Plala 443,495 รายการ ข้อมูลที่หลุดมีชื่อ เบอร์โทรศัพท์ อีเมล user ID วันเกิด เพศ และ ID การเชื่อมต่ออินเทอร์เน็ต นอกจากนี้รหัสผ่านของบริการอีเมลเสริม 54,401 บัญชีก็หลุดไปด้วย บริษัทยืนยันว่ารหัสผ่านสมาชิกหลักและข้อมูลบัตรเครดิตไม่รั่ว

บริษัทยังไม่รู้สาเหตุและยังไม่ระบุช่องโหว่ มัลแวร์ เทคนิคการเจาะ หรือกลุ่มผู้โจมตี ความเสี่ยงที่ชัดที่สุดตอนนี้ คือ ข้อมูลส่วนตัวครบชุดแบบนี้เหมาะกับการปลอมเป็นบริษัทเพื่อหลอกลวงลูกค้าแบบเจาะจง และรหัสผ่านอีเมลที่หลุดอาจถูกนำไปลองกับบริการอื่น บริษัทรีเซ็ตรหัสผ่านอีเมลที่ได้รับผลกระทบแล้ว ลูกค้าต้องตั้งรหัสผ่านใหม่ผ่านพอร์ทัลทางการ และระวังอีเมล SMS หรือโทรศัพท์ที่อ้างชื่อบริษัท

รายละเอียดข่าว

เว็บไซต์ GBHackers รายงานเมื่อวันที่ 28 ตุลาคม 2569 ว่าบริษัท Sony Network Communications เปิดเผยเหตุข้อมูลรั่วที่กระทบลูกค้าบริการอินเทอร์เน็ต So-net และ Plala (S Course) รวม 2,585,481 รายการ ตามไทม์ไลน์ที่บริษัทแจ้ง การเข้าถึงโดยไม่ได้รับอนุญาตเกิดวันที่ 19 ตุลาคม บริษัทตรวจพบวันที่ 23 ตุลาคม จึงหยุดเซิร์ฟเวอร์ที่ได้รับผลกระทบและบล็อกการสื่อสารจากต้นทางที่ไม่ได้รับอนุญาต วันที่ 24 ตุลาคม ผู้สอบสวนยืนยันว่าข้อมูลส่วนบุคคลรั่ว พร้อมระบุประเภทและจำนวนรายการ และวันที่ 27 ตุลาคม บริษัทรีเซ็ตรหัสผ่านอีเมลที่ได้รับผลกระทบและออกประกาศถึงลูกค้า ด้าน Yahoo News รายงานว่าบริษัทแจ้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (Personal Information Protection Commission) แล้ว และประกาศต่อลูกค้าหลังการเจาะ 8 วัน

ตัวเลขรวมนี้มีอดีตสมาชิก So-net 272,215 รายและอดีตสมาชิก Plala 21,130 รายที่ยกเลิกบริการตั้งแต่มีนาคม 2569 ส่วนผู้ที่ยกเลิกภายในสิ้นกุมภาพันธ์ 2569 ไม่ได้รับผลกระทบ บริษัทระบุว่าไม่พบการรั่วของบริการอื่นอย่าง NURO และ ณ วันที่ 27 ตุลาคม ยังไม่พบความเสียหายต่อเนื่อง ข้อจำกัดของข้อมูล คือ บริษัทยังสอบสวนสาเหตุและขอบเขตทั้งหมดอยู่ ยังไม่ชัดว่ารหัสผ่านอีเมลที่หลุดเก็บแบบแฮชหรือข้อความล้วน และไม่ชัดว่าผู้โจมตีเข้าถึงกล่องอีเมลของลูกค้าแต่ละรายหรือไม่

วิธีการโจมตี

ทางเข้า — ยังไม่เปิดเผย บริษัทระบุเพียงว่าเป็นการเข้าถึงเซิร์ฟเวอร์โดยไม่ได้รับอนุญาต และยังไม่ระบุช่องโหว่ มัลแวร์ เทคนิค หรือกลุ่มผู้โจมตี ยังไม่มีกลุ่มใดอ้างความรับผิดชอบในรายงาน

ข้อมูลที่ถูกดึงออกไป — ฐานข้อมูลที่ถูกเข้าถึงมีข้อมูลลูกค้าหลายประเภทในจุดเดียว ได้แก่

บริษัทระบุว่าไม่เก็บ PIN ธนาคาร และรหัสผ่านอีเมลเหล่านี้แยกจากรหัสผ่านสมาชิกหลักของ So-net และ Plala ที่ไม่รั่ว

ผลกระทบ

ผู้ที่โดนโดยตรง คือ ลูกค้าปัจจุบันและอดีตลูกค้าของ So-net และ Plala ราว 2.58 ล้านรายการ ซึ่งส่วนใหญ่อยู่ในญี่ปุ่น ข้อมูลชุดนี้มีทั้งชื่อ เบอร์โทร อีเมล วันเกิด และรหัสลูกค้า ผู้หลอกลวงจึงส่งข้อความที่ดูเหมือนมาจากผู้ให้บริการจริงได้แนบเนียน เช่น แจ้งค่าบริการค้างหรือขอยืนยันตัวตน

กลุ่มเสี่ยงสูงสุด คือ ผู้ใช้อีเมล 54,401 บัญชีที่รหัสผ่านหลุด ถ้าใช้รหัสผ่านเดียวกันกับบริการอื่น บัญชีเหล่านั้นจะถูกยึดด้วย credential stuffing ได้ และกล่องอีเมลที่ถูกยึดมักใช้รีเซ็ตรหัสผ่านบริการอื่นต่อ ส่วนเจ้าของบัญชีธนาคาร 16 รายเสี่ยงถูกหลอกให้โอนเงินหรือยืนยันธุรกรรม

คำแนะนำ

• ตั้งรหัสผ่านอีเมลใหม่ทันที ผ่านพอร์ทัล My Page ทางการของ So-net สำหรับผู้ใช้ Mail Service (G), A-Box, So-net VAIO Mail และ PostPet Mail
• เปลี่ยนรหัสผ่านบริการอื่นที่ใช้ซ้ำกับรหัสผ่านอีเมลเหล่านี้ และเปิด MFA ทุกบริการที่ทำได้ โดยเริ่มจากธนาคาร อีเมลหลัก และบัญชีที่ใช้อีเมลนี้รีเซ็ตรหัสผ่าน
• ไม่ตอบกลับหรือคลิกลิงก์ ในอีเมล SMS หรือโทรศัพท์ที่อ้างชื่อ Sony, So-net หรือ Plala ให้ติดต่อผ่านช่องทางทางการที่พิมพ์เองเท่านั้น
• ตรวจกฎส่งต่ออีเมลและการเข้าสู่ระบบล่าสุด ในกล่องอีเมลที่ได้รับผลกระทบ เพื่อดูว่ามีคนตั้ง forwarding หรือล็อกอินจากที่ผิดปกติหรือไม่
• ฝ่าย SOC ขององค์กรที่มีพนักงานใช้อีเมล So-net/Plala ควรเพิ่มการเฝ้าระวังการล็อกอินด้วยอีเมลเหล่านี้ และเตือนพนักงานเรื่องฟิชชิงที่อ้างผู้ให้บริการ

แหล่งอ้างอิง

• Sony Data Breach Exposes 2.58 Million Customer Records and 54,401 Email Credentials — GBHackers
• Sony data breach hits 2.58 million customer records — Yahoo News