Sony So-net bị tấn công: 2,6 triệu hồ sơ khách hàng bị đánh cắp

Sony Network Communications vừa xác nhận một vụ rò rỉ dữ liệu nghiêm trọng ảnh hưởng tới khách hàng của So-net và Plala — hai dịch vụ nhà cung cấp internet tại Nhật Bản thuộc hệ sinh thái Sony. Tin tặc đã xâm nhập cơ sở dữ liệu thành viên và lấy đi gần 2,6 triệu bản ghi thông tin cá nhân.

Minh họa vụ tấn công dữ liệu của Sony So-net

Diễn biến vụ tấn công

Theo thông báo ngày 27/10, kẻ tấn công đã đột nhập vào cơ sở dữ liệu thành viên So-net từ ngày 19/10. Đến ngày 23/10, công ty mới phát hiện dấu hiệu bất thường, ngay lập tức đưa máy chủ bị ảnh hưởng ra khỏi hệ thống và chặn luồng dữ liệu đến từ phía tin tặc.

Đến ngày hôm sau, nhóm điều tra đã xác nhận dữ liệu cá nhân bị lấy đi và xác định được phạm vi của vụ rò rỉ. Đáng chú ý, khoảng thời gian từ lúc bị xâm nhập đến lúc phát hiện lên tới 4 ngày — một khoảng trống đủ để kẻ tấn công trích xuất lượng dữ liệu khổng lồ.

Những gì đã bị đánh cắp

Trong số gần 2,6 triệu bản ghi bị lộ:

• 2,14 triệu bản ghi thuộc về khách hàng So-net
• 443.000 bản ghi thuộc về khách hàng Plala (gói S Course)
• Khoảng 293.000 bản ghi liên quan đến người đã rời bỏ dịch vụ từ tháng 3/2026 trở đi, do công ty vẫn lưu thông tin để xử lý hóa đơn cuối và hỗ trợ khách hàng

Dữ liệu bị đánh cắp bao gồm họ tên, ngày sinh, giới tính, số điện thoại, địa chỉ email, mã người dùng (user ID) và mã kết nối internet của khách hàng.

Mật khẩu email và tài khoản ngân hàng bị ảnh hưởng

Nghiêm trọng hơn, tin tặc còn lấy được khoảng 54.000 địa chỉ email kèm mật khẩu thuộc bốn dịch vụ mail bổ sung: Mail Service (G), A-Box, So-net VAIO Mail và dịch vụ tài khoản email PostPet. So-net cho biết chưa phát hiện rò rỉ mật khẩu của hộp thư miễn phí cơ bản đi kèm gói đăng ký.

Từ ngày 27/10, công ty đã bắt đầu đặt lại mật khẩu cho các địa chỉ email bị ảnh hưởng, buộc người dùng phải thiết lập mật khẩu mới trước khi tiếp tục sử dụng dịch vụ.

"Do rò rỉ địa chỉ email và mật khẩu email, bên thứ ba có được thông tin đã ở vào vị trí có thể xem, gửi và nhận thư bằng phần mềm email và So-net Webmail. Chúng tôi triển khai các biện pháp này như bước khẩn cấp nhằm ngăn chặn việc sử dụng trái phép địa chỉ email của khách hàng", trích nội dung FAQ do So-net công bố.

Ngoài ra, 16 hồ sơ chứa thông tin tài khoản ngân hàng cũng bị ảnh hưởng, gồm tên ngân hàng, chi nhánh, loại tài khoản, số tài khoản và tên chủ tài khoản. So-net khẳng định công ty không lưu mã PIN của các tài khoản này.

Những dữ liệu may mắn thoát nạn

Dữ liệu thẻ tín dụng không bị ảnh hưởng vì So-net không lưu trữ thông tin này. Các dịch vụ khác của công ty như NURO cũng không bị tác động.

Hiện nguyên nhân và phương thức xâm nhập vẫn chưa được công bố. So-net ghi nhận sự cố do "truy cập trái phép của bên thứ ba" và cho biết vẫn đang tiếp tục điều tra. Vụ việc đã được báo cáo lên Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản.

Chuyên gia an ninh mạng Eduard Kovacs, tác giả bài viết gốc trên SecurityWeek

Bài học cho người dùng và doanh nghiệp

Vụ việc của So-net một lần nữa cho thấy rủi ro từ dữ liệu tồn dư — thông tin của khách hàng đã rời dịch vụ vẫn được lưu giữ và trở thành mục tiêu của tin tặc. Đây cũng là lời nhắc nhở với người dùng Việt Nam:

• Đổi mật khẩu ngay nếu dùng chung mật khẩu giữa nhiều dịch vụ, đặc biệt là email
• Bật xác thực hai yếu tố (2FA) cho mọi tài khoản quan trọng
• Cảnh giác với email lừa đảo (phishing) gửi đến sau khi dữ liệu bị lộ, vì kẻ tấn công có thể mạo danh nhà cung cấp dịch vụ
• Doanh nghiệp cần giám sát truy cập bất thường theo thời gian thực thay vì chờ phát hiện thủ công

Với các nhà cung cấp dịch vụ internet và viễn thông tại Việt Nam, sự cố này là hồi chuông về việc cần rà soát thời hạn lưu trữ dữ liệu và tăng cường các lớp phòng thủ cho hệ thống quản lý người dùng.

SecurityWeek