Sony'nin İnternet Sağlayıcısına Saldırı: 2,5 Milyon Kayıt ve Şifre Çalındı

Saldırganlar So-net altyapısında dört gün boyunca fark edilmedi

Saldırganlar 19 Ekim 2026'da Sony ağına sızdı ve güvenlik ekipleri durumu ancak 23 Ekim'de tespit edebildi.

Sony Network Communications, tüketici odaklı internet servis sağlayıcısı So-net altyapısını besleyen sunuculara yetkisiz erişim sağlandığını duyurdu. Olay fark edilir edilmez etkilenen sunucunun ağ bağlantısı kesildi ve sızıntı noktası kapatıldı; ancak bu müdahale devasa veri kaybının önüne geçmeye yetmedi.

Yapılan adli bilişim incelemesi, mevcut ve eski So-net abonelerine ait 2.141.986 kaydın çalındığını kesinleştirdi. Aktif 1,8 milyon hesap için sızdırılan veriler arasında isimler, telefon numaraları, e-posta adresleri, doğum tarihleri, cinsiyet, kullanıcı kimlikleri ve internet bağlantı numaraları yer alıyor. Genel kullanıcı grubu için internet erişim şifrelerinin korunduğu açıklansa da eski e-posta servislerini kullanan aboneler için tablo çok daha vahim.

Açıkta kalan e-posta şifreleri ve NTT Docomo sarsıntısı

Saldırı, sistemdeki bazı ikincil posta servislerini doğrudan hedef aldı. Sony, Email Service (G), A-Box, So-net VAIO Mail ve eski PostPet Mail servislerinde yer alan 54.401 e-posta şifresinin doğrudan korsanların eline geçtiğini doğruladı.

Sızıntının etkisi yalnızca Sony aboneleriyle de sınırlı kalmadı. Japonya'nın telekomünikasyon devi NTT Docomo, 'plala' (S Course) markasında Sony Network Communications omurgasını kullandığı için 440 binden fazla plala abonesinin verisi de çalındı. NTT Docomo, kullanıcılarını hedefli kimlik avı ve sosyal mühendislik girişimlerine karşı acil koduyla uyardı.

Saldırganlar 16 müşterinin ise doğrudan banka hesap bilgilerine ulaştı. Bu profillerde banka adı, şube kodu, hesap türü, hesap numarası ve hesap sahibinin adı yer alıyordu. Sony, sunucularda PIN kodlarının hiçbir zaman saklanmadığını, bu nedenle doğrudan otomatik para çekme işlemi yapılamayacağını açıkladı.

Japonya'nın internet omurgası yoğun baskı altında

Saldırıyı üstlenen herhangi bir siber korsan grubu henüz çıkmadı, fidye talebi duyurulmadı ve sızdırılan veriler yeraltı forumlarında satışa çıkmadı. Ancak saldırının zamanlaması, ülkenin iletişim altyapısına yönelik organize bir hareketi işaret ediyor.

Olaydan birkaç gün önce Japon teknoloji devi GMO Group, müşterilerine cihazlarını tarama, internet bağlantılarını kesme ve uç noktaları derhal kapatma uyarısı yapmıştı. Taşımacılık ve omurga katmanında yaşanan siber saldırılar, kritik altyapılarda sunucuları uzaktan ele geçiren 9,5'lik UEFI açığı gibi derin riskleri andıran ciddi tehditler doğuruyor.

Türkiye'de durum ne?

Bu güvenlik ihlali doğrudan Sony Network Communications'ın Japonya'daki yerel geniş bant internet ve bağlantı altyapısını kapsıyor. Türkiye'deki kullanıcıların bağlandığı PlayStation Network (PSN) hesapları, Sony Electronics veya diğer küresel Sony servisleri tamamen bağımsız kimlik doğrulama sunucuları üzerinden çalıştığı için bu sızıntıdan etkilenmedi.

Ancak geçmişte Japonya merkezli So-net veya VAIO uzantılı posta adresleri üzerinden kayıt açmış olan ya da bu adreslerle eşleşen şifreleri Türkiye'deki diğer hesaplarında (bankacılık, alışveriş, sosyal medya) ortak kullananların, ilgili platformlardaki parolalarını derhal değiştirmesi gerekiyor.

Sony, durumu Japonya Kişisel Bilgileri Koruma Komisyonuna ve adli makamlara bildirdi. Üst üste yaşanan bu ağır saldırıların ardından, telekom operatörlerinin tedarik zinciri ve ortak omurga güvenliği ciddi şekilde sorgulanmaya başladı.