Η Sony επιβεβαιώνει παραβίαση δεδομένων που επηρεάζει σχεδόν 7.000 υπαλλήλους
Η Sony Interactive Entertainment (SIE) έχει προειδοποιήσει περίπου 6.800 νυν και πρώην υπαλλήλους ότι έγινε πρόσβαση στα προσωπικά τους δεδομένα μέσω παραβίασης δεδομένων, σύμφωνα με
γράμμα
θεάθηκε από
Υπολογιστής Bleeping
. Η φύση των προσωπικών πληροφοριών που έκλεψαν οι χάκερ διαγράφηκε, αλλά η εταιρεία δήλωσε ότι μια
εφαρμογή
μεταφοράς αρχείων που ονομάζεται MOVEit ήταν η πηγή της παραβίασης. Είναι η δεύτερη αναφορά επίθεσης στις επιχειρήσεις της Sony τις τελευταίες δύο εβδομάδες.
Μια ομάδα ransomware που ονομάζεται CL0P διεκ
δίκη
σε την πίστωση για την επίθεση στις 28 Μαΐου και ο προμηθευτής του MOVEit Progress
Software
ειδοποίησε τη Sony για την ευπάθεια στις 31 Μαΐου “Στις 2 Ιουνίου 2023, [we] ανακάλυψε τις μη εξουσιοδοτημένες λήψεις, έβγαλε αμέσως την
πλατφόρμα
εκτός σύνδεσης και αποκατέστησε την ευπάθεια», αναφέρει η Sony στην επιστολή προς τους υπαλλήλους. «Έπειτα ξεκίνησε έρευνα με τη βοήθεια εξωτερικών εμπειρογνωμόνων στον τομέα της κυβερνοασφάλειας. Ειδοποιήσαμε και τις αρχές επιβολής του νόμου».
Οι χάκερ φέρεται να απέκτησαν πρόσβαση σε προσωπικά αναγνωρίσιμες πληροφορίες για υπαλλήλους των ΗΠΑ, επομένως η Sony παρέχει υπηρεσίες παρακολούθησης πιστώσεων σε όσους επηρεάζονται.
Η Sony έπεσε θύμα άλλης παραβίασης που αναφέρθηκε για πρώτη φορά την περασμένη εβδομάδα. Σε αυτήν την περίπτωση, οι χάκερ είχαν πρόσβαση σε διακομιστές στην Ιαπωνία που χρησιμοποιούνται για εσωτερικές δοκιμές για την επιχείρηση Ψυχαγωγίας, Τεχνολογίας και Υπηρεσιών, κλέβοντας 3,14 GB δεδομένων. Ένας ηθοποιός απειλών που ονομάζεται Ransomed.vc
πήρε πίστωση
για την επίθεση, αλλά αυτό αρνήθηκε από μια άλλη ομάδα που αυτοαποκαλείται MajorNelson, η οποία δημοσίευσε ένα δείγμα αρχείων ως απόδειξη. Η Sony είπε ότι ερευνά την επίθεση, προσθέτοντας ότι «δεν υπήρξε καμία αρνητική επίπτωση στις λειτουργίες της Sony».
Το δίκτυο PlayStation της εταιρείας δέχθηκε επίθεση το 2011 και η
Sony Pictures
δέχθηκε περίφημα χακάρισμα το 2014, με αποτέλεσμα μια τεράστια διαρροή εγγράφων και περιεχομένου — συμπεριλαμβανομένων ολόκληρων ταινιών.