A Sony Network Communications, braço da Sony que opera serviços de internet no Japão, confirmou nesta terça-feira (27) que o banco de dados do provedor So-net foi invadido. Ao todo, mais de 2,58 milhões de registros de clientes vazaram. Em 16 deles havia informações bancárias. A empresa ainda não sabe explicar como o invasor entrou.
Quatro dias até alguém perceber
O acesso indevido aconteceu em 19 de outubro. A Sony só identificou o problema no dia 23, quatro dias depois. Nesse ponto, os servidores afetados foram desligados e as conexões vindas da origem do ataque, bloqueadas. No dia seguinte, a investigação interna confirmou que dados pessoais tinham saído da empresa. O comunicado veio três dias depois disso.
A conta se divide entre dois serviços. São 2.141.986 registros do So-net e 443.495 de clientes do plala que estão na modalidade S Course. Entram na lista nome, telefone, e-mail, identificador de usuário, data de nascimento, gênero e o ID usado para conectar à internet. A exposição pega quem é cliente hoje e também quem cancelou o serviço a partir de março de 2026, o que mostra que a Sony mantinha os dados de ex-clientes guardados no mesmo sistema.
O número de registros com dados bancários é pequeno perto do total, mas o resto do pacote já é suficiente para golpe. Nome, telefone, e-mail e data de nascimento juntos permitem montar mensagens de phishing que parecem legítimas, e o ID de conexão é um dado que só o provedor e o cliente deveriam conhecer. Quem recebe um e-mail citando esse identificador tende a acreditar que está falando com a operadora.
E a PlayStation Network?
O comunicado trata apenas dos serviços de conectividade japoneses e não aponta nenhum comprometimento da PlayStation Network. Para quem joga no Brasil, a conta da PSN não aparece entre os sistemas afetados, e o So-net não vende internet por aqui.
A lembrança incomoda porque a Sony tem histórico. Em abril de 2011, a PSN ficou fora do ar por semanas depois de uma invasão que expôs dados de cerca de 77 milhões de contas no mundo, incluindo jogadores brasileiros. O caso do So-net é menor e restrito ao Japão, mas repete um padrão: o ataque foi descoberto depois de dias e a causa técnica ainda está em aberto no momento do anúncio.
Mesmo sem relação direta com a PSN, ativar a verificação em duas etapas na conta da Sony custa dois minutos e vale a pena. É a proteção que segura uma invasão quando a senha vaza em outro lugar.
A Sony Network Communications diz que a investigação continua e não informou prazo para concluir a apuração nem se vai oferecer compensação aos clientes afetados.
