Sony expone miles de contraseñas de correo en una brecha que afecta a 2,58 millones de registros
El incidente afectó a clientes actuales y antiguos en Japón, aunque Sony asegura que no comprometió datos de PlayStation Network ni tarjetas de crédito
Sony Network Communications ha comunicado una brecha de datos que afecta a 2.585.481 registros de usuarios vinculados a sus servicios de internet en Japón, So-net y plala, tras un acceso no autorizado a una base de datos el 19 de octubre de 2026.
La información expuesta incluye nombres, números de teléfono, direcciones de correo electrónico y otros datos personales. Además, se vieron comprometidas 54.401 combinaciones de direcciones de correo y contraseñas.
La compañía hizo pública la brecha el 27 de octubre y confirmó que el incidente afectó tanto a clientes actuales como a determinados antiguos clientes.
El incidente también afectó a 16 registros de cuentas bancarias y siete registros de notificaciones de restablecimiento de contraseñas, aunque se trata de categorías de información expuesta distintas y no de personas adicionales confirmadas.
La brecha de Sony afecta a millones de usuarios de So-net y plala
Sony Network Communications informó de que quedaron expuestos 2.141.986 registros de usuarios de So-net y 443.495 de plala (S Course). En conjunto, las cifras suman 2.585.481 registros, aproximadamente 2,58 millones.
La cifra de So-net incluye a 1.869.771 clientes actuales y 272.215 antiguos clientes que cancelaron sus suscripciones desde marzo de 2026. El total de plala comprende 422.365 clientes actuales y 21.130 antiguos clientes que cancelaron el servicio durante el mismo periodo.
La información expuesta incluye nombres, números de teléfono, direcciones de correo electrónico, identificadores de usuario, fechas de nacimiento, sexo e identificadores de conexión a internet. Sony aseguró que no se vieron comprometidas las contraseñas de las cuentas principales de los usuarios.
La brecha también afectó a clientes de plala (S Course) que utilizan el servicio Docomo Hikari de NTT Docomo. NTT Docomo confirmó el 27 de octubre que se habían expuesto 443.495 registros, pero no hay indicios de que el incidente afectara a PlayStation Network ni a otros servicios de videojuegos de Sony.
Una filtración independiente compromete 54.401 contraseñas de correo
La exposición de las credenciales de correo supone un problema distinto de la filtración de la base de datos de usuarios. Sony confirmó que se habían comprometido 54.401 direcciones de correo electrónico y sus contraseñas asociadas en cuatro servicios utilizados por clientes de So-net.
Los servicios afectados fueron Mail Service (G), con 24.655 direcciones; A-Box, con 17.672; So-net VAIO Mail, con 7.005; y PostPet Mail Account Service, con 5.069. Las cifras suman 54.401 credenciales de correo comprometidas.
Sony has suffered a massive data breach affecting around 2.58 million So-net and plala customers.
— PlayStation INSIDE (@PSNINSIDE) October 27, 2026
Sony Network Communications says hackers accessed its member database on October 19. Leaked information includes:
• Names
• User IDs
• Email addresses
• Other customer… pic.twitter.com/1NPkJ5eoj8
Sony restableció el 27 de octubre las contraseñas de correo afectadas como medida de emergencia. Los clientes que utilicen esos servicios deben establecer nuevas contraseñas antes de volver a usarlos con normalidad.
Sony señaló que las credenciales comprometidas eran independientes de las contraseñas principales de las cuentas de usuario y que no se vieron afectados otros servicios de correo. Aunque las cuentas expuestas podrían poner en riesgo la correspondencia privada, no hay indicios de que las credenciales sustraídas se hayan utilizado para acceder a otros servicios.
Entre los registros expuestos hay datos de cuentas bancarias
Sony identificó 16 registros de cuentas bancarias filtrados que contenían información financiera, como los nombres de las entidades, códigos bancarios y de sucursal, tipos y números de cuenta y nombres de los titulares.
La compañía recalcó que los clientes de plala (S Course) no se vieron afectados por esta exposición concreta. Por tanto, los registros bancarios no deben presentarse como información filtrada de ambos grupos de clientes.
También quedaron expuestos otros siete registros relacionados con documentos de notificación de restablecimiento de contraseñas.
Sony afirmó que restableció las contraseñas asociadas a esos registros y que se pondría en contacto individualmente con los clientes afectados.
La compañía confirmó que ninguna de las categorías de información comunicadas incluía datos de tarjetas de crédito. También indicó que no conservaba los números PIN de las cuentas bancarias de los clientes, lo que limita los tipos de información financiera implicados, aunque no elimina la posibilidad de que otros datos expuestos se utilicen de forma indebida.
Sony investiga la brecha y pide a los clientes que extremen la precaución
Según la cronología facilitada por Sony, el acceso no autorizado se produjo el 19 de octubre y fue confirmado el 23 de octubre. La compañía aseguró que detuvo el servidor afectado y bloqueó las comunicaciones procedentes del origen de la intrusión tras detectar la actividad.
Una investigación realizada el 24 de octubre determinó las categorías y cantidades de información implicadas. Sony comunicó el incidente a la Comisión de Protección de la Información Personal de Japón y afirmó que seguía investigando la causa y el alcance total de la brecha.
Hasta el 27 de octubre no se había confirmado ningún daño secundario, pero los datos expuestos aún podrían utilizarse de forma indebida. La compañía instó a los clientes a estar atentos a correos electrónicos, mensajes de texto y llamadas sospechosos y les advirtió de que no hicieran clic en enlaces desconocidos ni descargaran archivos adjuntos inesperados.
La causa de la brecha sigue bajo investigación y Sony no ha identificado una vulnerabilidad ni un atacante concretos.