So-net heeft bekendgemaakt dat hackers bijna 2,6 miljoen records hebben buitgemaakt van de leden- en mailboxsystemen in Japan. Dit So-net datalek raakt zowel huidige als voormalige abonnees en omvat persoonlijke gegevens én wachtwoordgerelateerde informatie voor meerdere maildiensten.
De impact is groot: namen, geboortedata, contactgegevens en internetgerelateerde identifiers horen bij de informatie die is gekopieerd. Daarnaast startte So-net op 27 oktober met het resetten van wachtwoorden voor getroffen mailboxadressen.
Wat is er gebeurd bij het So-net datalek?
Volgens So-net drongen aanvallers op 19 oktober in bij de database van het ledenbestand. Het bedrijf merkte de inbraak aanvankelijk later op, waarna het op 23 oktober een gericht incidentactieplan uitvoerde: de betreffende server werd offline gehaald en het verkeer vanuit de aanvaller(s) werd geblokkeerd.
In de dagen daarna bevestigden onderzoekers dat persoonlijke data daadwerkelijk waren meegenomen en stelden ze de omvang van de blootlegging vast. Op 27 oktober begon So-net vervolgens met het uitvoeren van noodmaatregelen richting gebruikers.
Welke gegevens zijn buitgemaakt?
De gelekte informatie omvat onder meer:
- Namen
- Geboortedata
- Geslacht
- Telefoonnummers
- E-mailadressen
- User IDs
- Internet- of verbindingsgerelateerde klant-ID’s
Van de ongeveer 2,6 miljoen getroffen records zijn er naar schatting 2,14 miljoen afkomstig van So-net-abonnees en circa 443.000 van Plala-abonnees. Een deel van de informatie (ongeveer 293.000 records) betreft mensen die de diensten verlieten in maart 2026 of later. So-net bewaart die gegevens nog enige tijd voor afhandeling van eindfacturen en supportvragen.
Mailboxgegevens: e-mailadressen én wachtwoorden
Het grootste directe risico zit in de mailboxlaag. So-net geeft aan dat hackers ongeveer 54.000 e-mailadressen hebben verkregen, inclusief wachtwoorden, behorend tot vier mailservices: Mail Service (G), A-Box, So-net VAIO Mail en de PostPet-mailaccountdienst.
So-net stelt dat zij geen aanwijzingen hebben gevonden voor een wachtwoordlek voor de gratis basis-mailbox die bij een abonnement hoort.
Waarom is wachtwoordreset nodig?
So-net verklaart dat, door het lek van e-mailadressen en e-mailwachtwoorden, een derde partij in staat zou zijn geweest om via e-mailsoftware en So-net Webmail e-mails te bekijken, versturen en ontvangen. Dit maakt het risico op accountmisbruik en misleidende communicatie extra groot.
Daarom startte So-net met een noodprocedure: op 27 oktober werden de wachtwoorden van getroffen mailboxadressen gereset, zodat gebruikers vóór hergebruik opnieuw een wachtwoord moeten instellen.
Wie een So-net mailbox gebruikt, doet er dus goed aan om meteen te controleren of er een reset heeft plaatsgevonden en om het nieuwe wachtwoord veilig te beheren.
Is er ook financiële data gelekt?
Het datalek lijkt niet te gaan over creditcardgegevens. So-net geeft aan dat creditcarddata niet betrokken is, omdat het bedrijf dit soort gegevens niet opslaat.
Daarnaast melden zij dat het lek ook 16 records bevat die bankrekeninginformatie bevatten, zoals bank en vestiging, rekeningtype, rekeningnummer en naam van de rekeninghouder. So-net zegt daarbij dat het geen PIN’s voor deze rekeningen bewaart.
Ook voor andere diensten van NURO en aanverwante aanbiedingen ziet So-net geen aanwijzingen dat die geraakt zijn.
Welke impact kunnen gebruikers merken?
Zelfs als alleen een deel van de data direct misbruikt kan worden, kunnen gevolgen zich breed uiten. Denk aan:
- Accounttakeover bij e-mailadressen waar wachtwoorden zijn gelekt
- Phishing op basis van bekende persoonlijke gegevens
- Misbruik van e-mail voor resetlinks bij andere online accounts
Omdat e-mail vaak als “sleutel” dient voor wachtwoordherstel bij allerlei diensten, is het beschermen van je mailbox meestal het eerste punt om op te pakken.
Wat je nu kunt doen (praktisch stappenplan)
Als je een So-net (of aanverwante) mailbox gebruikt, volg dan deze stappen. Ze zijn gericht op het verkleinen van direct misbruik en op het voorkomen van kettingreacties via wachtwoordherstel:
- Check je mailbox op meldingen over wachtwoordreset en log daarna in met je nieuwe gegevens.
- Wijzig (waar nodig) je wachtwoord en kies een sterk, uniek wachtwoord dat je niet hergebruikt.
- Controleer accountactiviteit als So-net dit aanbiedt en let op vreemde aanmeldingen.
- Herzie je wachtwoordbeheer: gebruik een manager of controleer of je e-mailwachtwoord nergens opnieuw is ingesteld.
- Waak voor phishing: behandel berichten met links of bijlagen extra kritisch, zeker wanneer ze inspelen op facturen of “beveiligingsupdates”.
Heb je dezelfde wachtwoordcombinatie gebruikt op andere diensten die e-mail als herstelkanaal gebruiken? Overweeg dan ook daar je wachtwoorden aan te passen.
Wat weten we over de oorzaak?
So-net heeft tot nu toe niet in detail bekendgemaakt hoe de aanvallers precies toegang kregen. Het bedrijf noemt als algemene oorzaak ongeautoriseerde toegang door een derde partij en geeft aan dat het onderzoek nog loopt.
Het incident is daarnaast gemeld aan de Japan’s Personal Information Protection Commission, wat past bij de ernst en omvang van het datalek.
Vergelijkbare datalekken: waarom snel handelen loont
Datalekken rond ISP- en telecomaccounts laten vaak dezelfde patronen zien: eerst worden basisgegevens en identifiers blootgelegd, daarna kan vooral het mailboxsegment voor misbruik zorgen. Dat zie je terug in eerdere berichtgeving over datalekken in de regio, waarbij e-mailadressen en accountgegevens een centrale rol spelen.
Wil je breder kijken naar hoe dergelijke incidenten in het algemeen worden aangepakt, dan kan dit artikel met achtergrondinformatie relevant zijn: iRhythm datalek: 8,2 miljoen getroffen, wat nu?
Ook bij recente security-meldingen rondom updates en kwetsbaarheden draait het vaak om dezelfde kern: zodra je signalen ziet, voer dan direct de juiste mitigaties uit.
Conclusie
Het So-net datalek betreft bijna 2,6 miljoen records met persoonlijke informatie van huidige en voormalige abonnees. Het meest urgente onderdeel is dat bij circa 54.000 e-mailadressen ook wachtwoordinformatie is betrokken, waardoor accountmisbruik mogelijk is geweest of zelfs nog kan worden geprobeerd.
Omdat So-net inmiddels wachtwoorden reset, is het voor gebruikers vooral belangrijk om hun mailbox direct te beveiligen, phishing te vermijden en waar nodig ook andere accounts te controleren op ongewenste activiteiten.
Bron: https://www.securityweek.com/hackers-steal-2-6-million-records-from-sonys-japanese-isp-so-net/
