Um ataque informático contra a Sony expôs dados pessoais de aproximadamente 2,58 milhões de clientes dos serviços de internet So-net e plala, administrados pela Sony Network Communications. O incidente comprometeu informações de usuários e também revelou 16 registros de contas bancárias.
O acesso não autorizado à base de dados ocorreu em 19 de outubro de 2026. Entre os dados expostos estão nomes, User IDs, endereços de e-mail e outras informações cadastrais associadas aos clientes. No caso dos registros bancários, foram divulgados números de contas e os nomes das respectivas instituições financeiras.
A empresa afirmou não ter encontrado evidências de que números de cartões de crédito ou suas datas de validade tenham sido roubados. A Sony também esclareceu que não armazena códigos PIN bancários em seus sistemas, o que limita a quantidade de informações financeiras diretamente acessíveis no ataque.
Assim que identificou a invasão, a companhia desligou os servidores afetados e bloqueou as conexões não autorizadas. A Sony também redefiniu as senhas das contas de e-mail comprometidas e pediu desculpas aos usuários impactados.
PlayStation Network não foi afetada
Apesar da dimensão do vazamento, o incidente não atingiu as contas da PlayStation Network. A brecha ficou restrita aos sistemas relacionados aos serviços So-net e plala, sem indicação de comprometimento da rede usada por jogadores do PlayStation.
A diferença entre os sistemas afetados é relevante, mas não diminui a gravidade da exposição. Nomes, identificadores e endereços de e-mail podem ser usados em tentativas de fraude e campanhas de phishing, especialmente quando aparecem associados a informações bancárias. Por isso, clientes dos serviços envolvidos devem desconfiar de mensagens inesperadas que solicitem senhas, códigos ou dados financeiros.
O caso também reforça que a segurança de uma empresa precisa abranger não apenas plataformas de entretenimento, mas todos os serviços digitais conectados à sua infraestrutura. A contenção dos servidores e a redefinição das senhas são medidas imediatas importantes, enquanto a ausência de dados de cartões e PINs reduz os riscos financeiros diretos informados até agora.
