Η Sony επιβεβαιώνει παραβιάσεις ασφάλειας διακομιστή που αποκάλυψαν δεδομένα εργαζομένων

Η Sony στέλνει ειδοποιήσεις σε ορισμένους νυν και πρώην υπαλλήλους της Sony Interactive Entertainment (SIE) προειδοποιώντας ότι τα προσωπικά τους στοιχεία παραβιάστηκαν σε παραβίαση συστήματος που σημειώθηκε τον Μάιο. Οι επιστολές εστάλησαν σε περίπου 6.800 επηρεαζόμενα άτομα,

όπως αναφέρει

Υπολογιστής Bleeping


. Η δημοσίευση έλαβε επίσης επιβεβαίωση από τη Sony ότι μια άλλη παραβίαση σημειώθηκε τον Σεπτέμβριο.

Μια ομάδα

ransomware

γνωστή ως Cl0p ανέλαβε την ευθύνη για εισβολή σε διακομιστή της Sony τον Ιούνιο. Η παραβίαση σημειώθηκε μέσω μιας ευπάθειας στην

πλατφόρμα

αποστολής αρχείων MOVEit Transfer που χρησιμοποιούσε το SIE. Η Sony είναι ένας από τους πολλούς οργανισμούς που έχουν επηρεαστεί από τις κυβερνοεπιθέσεις του MOVEit.

Η Progress Software, ο δημιουργός του MOVEit Transfer, είπε στους πελάτες του (συμπεριλαμβανομένης της Sony) για μια ευπάθεια στην πλατφόρμα της στις 31 Μαΐου,

Η Sony αναφέρει στην επιστολή

. Μετά την προειδοποίηση, η SIE ανακάλυψε ότι σημειώθηκε παραβίαση στις 28 Μαΐου και ότι οι χάκερ κατέβασαν δεδομένα από τον διακομιστή.

Ο διακομιστής περιλάμβανε στοιχεία προσωπικής ταυτοποίησης υπαλλήλων που εδρεύουν στις

ΗΠΑ

και η Sony παρέχει υπηρεσίες παρακολούθησης πιστώσεων σε όσους επηρεάζονται. Η Sony λέει ότι έκτοτε έχει διορθώσει την ευπάθεια.

Η Sony ξεκίνησε έρευνα τον περασμένο μήνα για μια δεύτερη παραβίαση κατά την οποία χάκερ απέκτησαν 3,14 GB δεδομένων. Η Sony επιβεβαιώνει ότι αυτός ο διακομιστής βρίσκεται στην Ιαπωνία και χρησιμοποιείται για εσωτερικές δοκιμές για την ψυχαγωγία, την τεχνολογία και τις υπηρεσίες της, σύμφωνα με δήλωση που εστάλη στη διεύθυνση

Υπολογιστής Bleeping

. Η Sony ερευνά αυτό το περιστατικό και κατέστρεψε τον διακομιστή. Οι χάκερ που ήταν υπεύθυνοι διέρρευσαν αρχεία που περιελάμβαναν δεδομένα από την πλατφόρμα SonarQube, πιστοποιητικά, ένα πρόγραμμα δημιουργίας αδειών, το Creators’

Cloud

και άλλα. Η Sony είπε ότι αυτό το τελευταίο περιστατικό «δεν είχε αρνητικό αντίκτυπο στις λειτουργίες της Sony».