索尼网络通信（Sony Network Communications）近日证实，其旗下互联网服务提供商品牌 So-net 遭遇严重数据泄露事件。此次安全漏洞波及约 250 万客户及前用户，泄露信息涵盖个人身份资料、联系方式及部分电子邮件账户凭证。
- So-net ISP 服务遭受入侵，导致约 250 万条现任及前任用户记录外泄
- 部分电子邮件服务用户的密码遭到窃取，涉及多个邮箱平台
- 公司已控制事态并通报当局，同时提醒客户警惕后续的网络钓鱼与欺诈风险
攻击时间线与初步调查
根据索尼发布的官方通知，此次入侵发生在 2026 年 10 月 19 日（星期一），直至四天后的 10 月 23 日才被检测发现。威胁行为者访问了面向消费者的 ISP 服务品牌 So-net 的系统。目前，攻击者的具体身份及其使用的入侵手段尚未披露。
索尼表示，在确认安全事件后，立即关闭了受影响的服务器，并阻断了来自未经授权访问源的通信。随后的调查显示，攻击者窃取了 2,141,986 份属于现任和前任成员的敏感记录。
受影响的数据范围与关联服务商
泄露的数据字段包括姓名、电话号码、电子邮件地址、用户 ID、出生日期、性别以及互联网连接 ID。索尼强调，大部分 ISP 客户的登录密码并未在此次事件中泄露。
值得注意的是，此次泄露不仅限于 So-net 自有用户，还波及了使用索尼网络通信基础设施的独立互联网服务提供商 NTT Docomo。从 plala（S Course）中提取的记录超过 440,000 条，这部分数据同样落入黑客手中。NTT Docomo 随后发布单独声明，敦促用户对收到的可疑电子邮件及其他通讯保持警惕。
索尼在通知中警告称，未来可能有不法分子利用泄露信息进行诈骗，建议用户遵循以下原则：
- 不要回复可疑的电子邮件、短信或电话
- 不要点击消息中的链接
- 不要打开附件文件
该事件影响了所有 Hikari 光纤服务客户，以及自 2026 年 5 月起取消服务的客户。
电子邮件账户与银行数据泄露详情
除了基础身份信息，部分 So-net 会员的电子邮件地址和密码确实被盗。受影响的服务包括电子邮件服务 (G)、A-Box（额外邮箱服务）、So-net VAIO 邮件以及 PostPet 邮件帐户服务。具体受影响账户数量如下：
- 电子邮件服务 (G)：24,655 个地址
- A-Box：17,672 个地址
- So-net VAIO 邮件：7,005 个地址
- PostPet 邮件帐户服务：5,069 个地址
上述电子邮件服务的泄露影响对象为现有 So-net 客户，以及在 2026 年 3 月或之后取消订阅的客户。公告指出，在 2 月底之前取消服务的用户未受此部分影响。
此外，还有少量金融数据遭到泄露。索尼证实有 16 份包含银行账户信息的记录被窃取，内容包括金融机构名称、银行代码、分支机构名称、分支机构代码、存款账户类型、账号及账户持有人姓名。索尼强调，由于公司不持有银行账户 PIN 码，因此相关 PIN 码不可能被泄露。公司将直接与这 16 位受影响客户联系并致歉。
监管介入与背景
索尼网络通信已向日本个人信息保护委员会及相关政府和执法机构通报此事，目前调查工作正在进行中。迄今为止，尚无黑客组织声称对此次攻击负责，也未明确是否为敲诈勒索企图。
此次攻击发生之际，正值日本另一家互联网巨头 GMO 集团告知其客户需扫描电脑以查找病毒，凸显出近期网络安全环境的严峻性。
