CIBERSEGURANÇA
Vazamento no Japão expõe até 2,58 milhões de registros da So-net e plala
A Sony Network Communications confirmou acesso indevido às bases de clientes da So-net e da plala. O incidente também atingiu senhas de serviços de e-mail específicos, que foram redefinidas.
Por Leonardo Jung · 30/10/2026 às 15:14
A Sony Network Communications informou que um acesso externo não autorizado atingiu a base de membros da So-net, seu serviço de internet no Japão, e dados de assinantes da plala. O comunicado oficial foi publicado em 27 de outubro e atualizado dois dias depois.
Segundo a empresa, o acesso ocorreu em 19 de outubro e foi confirmado em 23 de outubro. A investigação identificou vazamento de dados no dia seguinte. A companhia afirma que, após detectar o incidente, interrompeu o servidor afetado e bloqueou a comunicação da origem do acesso.
A So-net contabilizou 2.141.986 registros expostos e a plala, 443.495. Somados, são 2.585.481 registros de membros atuais e de ex-clientes que encerraram o serviço a partir de março de 2026. Entre os dados listados estão nome, telefone, e-mail, identificadores de usuário e conexão, data de nascimento e gênero.
A empresa separa esse conjunto de dados de outro impacto: senhas de endereço de e-mail de quatro serviços adicionais foram comprometidas em 54.401 contas. A So-net informou que redefiniu essas credenciais em 27 de outubro. Também comunicou vazamento de 16 registros de dados bancários; afirmou que não mantém PINs de conta nem dados de cartão de crédito.
A causa técnica ainda estava sob investigação no comunicado. A companhia disse ter reportado o incidente à Comissão de Proteção de Informações Pessoais do Japão. Em sua página de perguntas e respostas, publicada em 29 de outubro, informou não ter identificado dano secundário ligado ao caso até aquela data, mas alertou para o risco de contatos fraudulentos usando dados expostos.
Para empresas, o caso reforça a necessidade de mapear quais dados ficam em cada serviço, separar credenciais de acesso e de comunicação e preparar notificações específicas para grupos afetados. A divulgação não detalha o vetor inicial nem permite concluir como ocorreu a invasão; esses pontos dependem da investigação em andamento.
O parecer da IungX
ANÁLISE SUGERIDA: O impacto não é uniforme: a exposição geral de dados pessoais e o vazamento de senhas em serviços de e-mail são escopos distintos. Essa separação importa para orientar a resposta, reduzir fraudes direcionadas e evitar que uma comunicação genérica deixe usuários sem saber quais credenciais precisam redefinir.