O braço japonês de internet da Sony perdeu 2,58 milhões de fichas de clientes, e com elas 54.401 palavras-passe de correio

A Sony Network Communications publicou o pedido de desculpas a 27 de outubro. Alguém entrou a 19 de outubro na base de dados de membros por trás da So-net, o fornecedor de internet japonês que detém. Deram por isso a 23 de outubro e puseram o servidor offline, e a 24 já tinham as contas feitas do que saíra: 2.141.986 fichas de membros da So-net e 443.495 do curso S da plala, 2.585.481 no total.

Cada ficha tem nome, número de telefone, endereço de e-mail, identificador de utilizador, data de nascimento, sexo e o identificador da própria ligação à internet. As palavras-passe de acesso às contas não estavam lá, nem os números de cartão. Dezasseis conjuntos de dados bancários estavam, a par das palavras-passe de 54.401 caixas dos serviços de correio da So-net. A Sony repôs todas no dia 27, por isso quem foi afetado tem agora de definir uma nova a partir da área de cliente antes de o correio voltar a funcionar.

O pormenor que merece uma pausa são os 293.345 antigos membros incluídos nessa contagem. Gente que cancelou a ligação há anos, seguiu em frente, esqueceu que a conta existia, e cuja data de nascimento e número de telefone continuavam numa base de dados viva em outubro de 2026. Fechar uma conta quase nunca significa que a ficha desaparece, e isso não é uma mania da Sony.

Se uma palavra-passe de caixa de correio estava guardada de forma que o fornecedor a pudesse repor por si, parta do princípio de que tudo onde a reutilizou é agora um problema. As chamadas de burla virão, porque quem tem esta lista pode começar pelo seu identificador de ligação e pela sua data de nascimento. A verificação de Privacidade e contas do Tendvane procura os endereços de e-mail que lhe indicar em fugas de dados conhecidas, o que pelo menos lhe diz quais dos seus endereços já andam a circular.