Sony xác nhận rò rỉ dữ liệu nghiêm trọng ảnh hưởng hơn 2,5 triệu người dùng

• Quy mô sự cố: Hơn 2,58 triệu hồ sơ khách hàng của dịch vụ So-net và Plala đã bị truy cập trái phép.
• Dữ liệu bị lộ: Bao gồm thông tin định danh cá nhân, email, số điện thoại và thông tin tài khoản ngân hàng của một số ít người dùng.
• Phản ứng từ Sony: Công ty đã vô hiệu hóa các máy chủ bị ảnh hưởng, thực hiện reset mật khẩu và báo cáo lên cơ quan chức năng Nhật Bản.
• Khuyến nghị: Người dùng cần thay đổi mật khẩu ngay lập tức và cảnh giác cao độ trước các chiến dịch lừa đảo (phishing) nhắm vào thông tin cá nhân.

Sony Network Communications vừa chính thức xác nhận một vụ rò rỉ dữ liệu quy mô lớn, làm lộ thông tin của 2.585.481 khách hàng sử dụng dịch vụ internet So-net và Plala (S Course). Sự cố này được công bố vào ngày 27 tháng 10 năm 2026, sau khi đội ngũ kỹ thuật phát hiện hành vi truy cập trái phép vào cơ sở dữ liệu thành viên của hệ thống.

Phân tích chi tiết phạm vi và tác động của sự cố

Theo thông báo chính thức từ phía Sony, vụ việc ảnh hưởng đến 2.141.986 hồ sơ người dùng So-net và 443.495 hồ sơ người dùng Plala. Đáng chú ý, dữ liệu bị lộ không chỉ giới hạn ở người dùng hiện tại mà còn bao gồm cả những khách hàng đã hủy dịch vụ từ tháng 3 năm 2026 trở đi. Những khách hàng đã hủy dịch vụ trước tháng 2 năm 2026 được xác nhận là không nằm trong danh sách bị ảnh hưởng.

Các thông tin cá nhân bị rò rỉ bao gồm: họ tên, số điện thoại, địa chỉ email, ID người dùng, ngày tháng năm sinh, giới tính và ID kết nối internet. Mặc dù Sony khẳng định mật khẩu của các tài khoản thành viên chính và thông tin thẻ tín dụng không bị xâm phạm, nhưng các thông tin định danh khác vẫn tiềm ẩn rủi ro cao cho các cuộc tấn công kỹ thuật xã hội (social engineering).

Chi tiết các tài khoản email và tài chính bị ảnh hưởng

Một phần đáng lo ngại của sự cố là việc lộ thông tin đăng nhập của 54.401 tài khoản email thuộc bốn dịch vụ của Sony. Dưới đây là bảng thống kê chi tiết các dịch vụ bị ảnh hưởng:

Ngoài ra, Sony cũng xác nhận 16 hồ sơ tài khoản ngân hàng đã bị lộ, bao gồm tên ngân hàng, thông tin chi nhánh, số tài khoản và tên chủ tài khoản. Tuy nhiên, mã PIN ngân hàng không được lưu trữ trong hệ thống này nên không bị ảnh hưởng. Sony đã ngay lập tức thực hiện reset mật khẩu cho các tài khoản bị ảnh hưởng vào ngày 27 tháng 10 để ngăn chặn việc lạm dụng trái phép.

Dòng thời gian và quy trình ứng phó sự cố

Dựa trên báo cáo điều tra sơ bộ, hành vi truy cập trái phép diễn ra vào ngày 19 tháng 10 năm 2026. Đội ngũ an ninh mạng của Sony đã phát hiện sự xâm nhập vào ngày 23 tháng 10. Ngay sau đó, các biện pháp ứng phó khẩn cấp đã được triển khai:

• Cách ly hệ thống: Ngắt kết nối các máy chủ bị ảnh hưởng khỏi mạng lưới để ngăn chặn sự lây lan.
• Chặn truy cập: Chặn toàn bộ các kết nối từ nguồn tấn công đã xác định.
• Điều tra pháp y: Xác định phạm vi dữ liệu bị rò rỉ và số lượng hồ sơ bị ảnh hưởng vào ngày 24 tháng 10.
• Thông báo cơ quan chức năng: Báo cáo sự cố cho Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản theo quy định pháp luật.

Hiện tại, Sony vẫn đang tiếp tục điều tra nguyên nhân gốc rễ (root cause) và phương thức tấn công mà kẻ xấu đã sử dụng. Công ty khẳng định không có bằng chứng cho thấy các dịch vụ khác như NURO bị ảnh hưởng và sự cố này hoàn toàn tách biệt với vụ rò rỉ dữ liệu qua MOVEit trước đó.

⚠️ Cảnh báo quan trọng: Dữ liệu bị lộ có thể được các nhóm tội phạm mạng sử dụng để thực hiện các chiến dịch lừa đảo (phishing) tinh vi. Người dùng cần tuyệt đối cảnh giác với các email hoặc tin nhắn yêu cầu cung cấp thông tin cá nhân, không nhấp vào các liên kết lạ hoặc tải xuống tệp đính kèm từ các nguồn không xác định. Hãy luôn truy cập trực tiếp vào trang web chính thức của dịch vụ để quản lý tài khoản.

Để đảm bảo an toàn, người dùng được khuyến cáo thực hiện thay đổi mật khẩu ngay lập tức cho các dịch vụ email và các tài khoản có liên quan. Việc sử dụng xác thực hai yếu tố (2FA) là biện pháp phòng thủ thiết yếu trong giai đoạn này để giảm thiểu rủi ro bị chiếm đoạt tài khoản từ các thông tin đã bị rò rỉ.