Sony日本ISP、保險業務系統被駭，外洩258萬會員、38.5萬保戶個資

電子巨擘Sony集團（Sony Group）旗下網路通信服務部門Sony Network Communications本周一公告內部資料庫遭駭客入侵，使So-net及plala兩個品牌服務雙雙外洩會員資訊超過258萬筆，以及5.4萬會員郵件、密碼。Sony保險公司網站被駭則外洩保戶38.5萬筆個資。

Sony Network Communications於10月23日確認So-net會員個資外洩，立即將伺服器下線並切斷攻擊者存取通道。24日該公司確認遭外流的會員類型和數量。

這次事件影響So-net和plala（S-Course）會員。So-net方面，主要影響前任及現任會員214萬筆個資，包括姓名、電子郵件信箱、會員及上網用ID。此外也外洩So-net會員免費郵件與三種付費郵件（A-Box、SonetVAIO Mail及PostPet）服務，約5.2萬會員電子郵件信箱和密碼。

plala（S Course）部分則影響會員個資44.3萬筆，包括姓名、電話、電子郵件信箱、會員和上網ID等。

此外，這次事件也外洩了16件銀行帳戶資訊（包括銀行、分行、持有人帳號等），以及7件會員密碼重設的通知訊息。

Sony Network Communications已經強制重設受影響會員密碼，並將事件通報日本個資保護委員會。此事件攻擊者入侵管道或方法，該公司還在調查。

Sony集團下的Sony金融（Sony Finance）子集團的子公司Sony生命保險（Sony Life Insurance）則是在10月28日爆出資料外洩事件。日本經濟新聞等媒體報導，Sony Life保戶專用網站及內部系統遭非授權存取，導致38.5萬筆保戶個資外洩。Sony Life於27日，發現第三方未經授權存取，於是從周三（28日）早晨起，封鎖外部的系統存取以遏止損害擴大。

初步調查，受影響保戶資訊主要來自一張由經銷通路銷售的醫療保單之持有人及被保險人。外洩資訊型態包括保單持有人姓名、性別、地址、電話號碼、保單號碼及合約細節，但該公司強調不包含信用卡號或銀行帳戶資料。事故原因正在調查中，Sony Life表示已強化安全措施防止進一步損害。