ソニーネット、会員情報流出で通信サービス運営にセキュリティーリスク

ソニーネット、会員情報流出で通信サービス運営にセキュリティーリスク
会員情報が大規模流出

ソニーグループ傘下のソニーネットワークコミュニケーションズは、不正アクセスにより「So-net」や「plala」の会員情報約258万件が流出したと27日に明らかにした。銀行口座情報16件の漏洩も確認しており、攻撃を受けたサーバーを停止した一方でインターネット接続サービスの提供は続けている。

ハイライト

  • ソニーネットワークコミュニケーションズは19日に不正アクセスを受け、約258万件の会員情報が流出したと発表。
  • 漏洩情報に銀行口座情報16件が含まれる一方、クレジットカード番号や有効期限は流出していないと確認。
  • 同社は攻撃サーバーを停止するも、インターネットサービスは継続し、セキュリティ体制強化と原因究明を進めている。

不正アクセスの経緯と漏洩範囲

日本経済新聞によると、ソニーネットワークコミュニケーションズは19日に会員データベースへの不正アクセスを確認し、氏名やID、メールアドレスなどが外部に流出した。漏洩件数は「So-net」や「plala」の会員情報を中心に約258万件にのぼる。

クレジットカード番号や有効期限などの情報漏洩は確認されていない。ただ、口座番号や金融機関名を含む銀行口座情報16件の漏洩が判明しており、同社は口座の暗証番号は保有していないとしている。

サービス継続と再発防止対応

同社は現在、攻撃を受けたサーバーを停止し、不正アクセス元からの通信を遮断している。システム対応を進めながらも、インターネットサービス自体は継続して提供している。

ソニーネットワークコミュニケーションズは「深くおわび申し上げます。事案発生を重く受け止め、引き続き原因究明を進めるとともに、セキュリティー対策および情報管理体制の見直しに取り組んでまいります」とコメントしている。通信サービス業界では大規模な個人情報管理の重要性が一段と高まっており、原因究明と再発防止策の実効性が問われる。

当サイトの以前の記事では、日本企業を狙うサイバー攻撃の増加を背景に、個人情報漏洩リスクが経営課題として重みを増している点を整理しました。AI活用で攻撃が高速化・大規模化する可能性も踏まえ、公開資産・脆弱性の点検や監視体制の強化に加え、暗号化や認証強化、不要データ削除などを組み合わせた多層防御の重要性を指摘しています。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。