Vụ rò rỉ dữ liệu Sony Network Communications đã làm lộ 2.585.481 hồ sơ khách hàng hiện tại và trước đây của các dịch vụ So-net và plala (S Course) tại Nhật Bản. Công ty cho biết truy cập trái phép xảy ra ngày 19/10/2026, được phát hiện ngày 23/10 và công bố ngày 27/10. Ngoài dữ liệu thành viên, mật khẩu của 54.401 địa chỉ email cũng nằm trong phạm vi ảnh hưởng.
Truy cập trái phép kéo dài bốn ngày trước khi bị phát hiện
Theo thông báo của Sony Network Communications, một bên thứ ba đã truy cập trái phép cơ sở dữ liệu thành viên So-net vào ngày 19/10. Đến ngày 23/10, công ty xác nhận sự cố, dừng máy chủ bị ảnh hưởng và chặn liên lạc từ nguồn truy cập. Cuộc điều tra ngày hôm sau xác định dữ liệu cá nhân đã bị lấy đi.
Sony đã báo cáo vụ việc cho Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản. Nguyên nhân kỹ thuật và toàn bộ phạm vi xâm nhập vẫn đang được điều tra; tính đến ngày 27/10, công ty chưa ghi nhận thiệt hại thứ cấp do dữ liệu bị lộ.
2,58 triệu hồ sơ gồm những dữ liệu nào?
Phạm vi chính gồm 2.141.986 hồ sơ So-net và 443.495 hồ sơ plala (S Course). Dữ liệu có thể bao gồm họ tên, số điện thoại, địa chỉ email, mã người dùng, ngày sinh, giới tính và mã kết nối Internet. Nhóm bị ảnh hưởng có cả khách hàng đang sử dụng dịch vụ lẫn một bộ phận người đã hủy dịch vụ từ tháng 3/2026.
Sony nhấn mạnh mật khẩu tài khoản thành viên trong tập dữ liệu này không bị lộ. Thông tin thẻ tín dụng cũng không nằm trong phạm vi đã xác nhận, giúp phân biệt sự cố với một vụ đánh cắp đầy đủ dữ liệu thanh toán.
54.401 mật khẩu email và 16 hồ sơ ngân hàng
Một phần riêng của vụ việc ảnh hưởng 54.401 địa chỉ thuộc bốn dịch vụ email của So-net, trong đó cả địa chỉ lẫn mật khẩu bị lấy. Sony đã đặt lại các mật khẩu này ngày 27/10 và yêu cầu người dùng thiết lập mật khẩu mới qua cổng My Page chính thức.
Thông báo cũng ghi nhận 16 hồ sơ tài khoản ngân hàng gồm tên ngân hàng, chi nhánh, loại tài khoản, số tài khoản và tên chủ tài khoản. Công ty cho biết không lưu mã PIN; khách hàng plala không thuộc nhóm 16 hồ sơ này.
Nguy cơ lừa đảo sau rò rỉ dữ liệu
Dù chưa có bằng chứng về việc dữ liệu bị lạm dụng, tổ hợp họ tên, số điện thoại, email, ngày sinh và mã khách hàng có thể làm tăng độ thuyết phục của email, tin nhắn hoặc cuộc gọi giả mạo. NTT Docomo, đơn vị có khách hàng dùng plala (S Course), cũng cảnh báo về email và website giả mạo nhằm thu thập thêm thông tin cá nhân.
Người dùng cần tránh mở liên kết hoặc tệp đính kèm từ thông báo bất ngờ, tự nhập địa chỉ trang hỗ trợ thay vì bấm liên kết, và xác minh yêu cầu qua kênh chính thức. Mật khẩu email từng dùng lại ở dịch vụ khác phải được thay ngay bằng mật khẩu riêng, đồng thời nên bật xác thực đa yếu tố nếu dịch vụ hỗ trợ.
Trách nhiệm với dữ liệu của khách hàng cũ
Sự cố cho thấy dữ liệu của người đã rời dịch vụ vẫn tạo ra rủi ro lâu dài. Việc 272.215 cựu thành viên So-net và 21.130 cựu thành viên plala xuất hiện trong thống kê đặt ra yêu cầu rõ ràng về thời hạn lưu giữ, mục đích sử dụng và quy trình xóa hoặc ẩn danh dữ liệu.
Đối với doanh nghiệp, kiểm kê dữ liệu phải bao phủ cả hệ thống đang vận hành và kho lưu trữ cũ. Phân đoạn cơ sở dữ liệu, giới hạn quyền truy cập, ghi nhật ký truy vấn bất thường và diễn tập ngắt kết nối máy chủ là những biện pháp giảm thiểu tác động khi xảy ra xâm nhập.
Những việc người dùng So-net và plala nên làm
Người thuộc nhóm bị ảnh hưởng nên theo dõi thông báo trực tiếp từ Sony Network Communications hoặc NTT Docomo, đổi mật khẩu qua trang chính thức, kiểm tra quy tắc chuyển tiếp email và các phiên đăng nhập lạ. Với 16 tài khoản ngân hàng được thông báo, chủ tài khoản cần theo dõi giao dịch và liên hệ ngân hàng khi phát hiện dấu hiệu bất thường.
Cần thận trọng với bất kỳ bên nào tự nhận là Sony, So-net, plala hoặc Docomo rồi yêu cầu mật khẩu, mã xác thực hay thông tin tài chính. Một thông báo có đúng họ tên hoặc mã dịch vụ vẫn có thể là lừa đảo nếu kẻ tấn công tận dụng dữ liệu đã rò rỉ.
Bài học cho nhà cung cấp dịch vụ Internet
Vụ việc làm nổi bật tác động dây chuyền khi một nhà cung cấp quản lý dữ liệu cho nhiều thương hiệu và đối tác. Một cơ sở dữ liệu bị xâm nhập không chỉ ảnh hưởng khách hàng trực tiếp mà còn kéo theo nghĩa vụ thông báo, hỗ trợ và phòng chống giả mạo cho các đơn vị liên quan.
Ưu tiên sau sự cố là xác định đường vào, kiểm tra khả năng duy trì truy cập, thu hồi thông tin xác thực, rà soát toàn bộ truy vấn dữ liệu và công bố phạm vi dựa trên bằng chứng. Về dài hạn, giảm dữ liệu lưu giữ và mã hóa các trường nhạy cảm sẽ hạn chế giá trị của dữ liệu nếu phòng tuyến bị vượt qua.
VNCyberS tổng hợp từ Sony Network Communications, BleepingComputer và Help Net Security
Tiếng Việt
English