Sony Interactive Entertainment (SIE) advirtió a alrededor de 6.800 empleados actuales y anteriores que se accedió a sus datos personales a través de una violación de datos, según una carta vista por Computadora que suena. La naturaleza de la información personal robada por los piratas informáticos fue redactada, pero la compañía declaró que una aplicación de transferencia de archivos llamada MOVEit fue la fuente de la violación. Es el segundo informe de un ataque a las operaciones de Sony en las últimas dos semanas.
Un grupo de ransomware llamado CL0P se atribuyó el mérito del ataque el 28 de mayo, y el proveedor de MOVEit, Progress Software, notificó a Sony sobre la vulnerabilidad el 31 de mayo. «El 2 de junio de 2023, [we] descubrió las descargas no autorizadas, desconectó inmediatamente la plataforma y solucionó la vulnerabilidad», afirma Sony en la carta a los empleados. «Luego se inició una investigación con la ayuda de expertos externos en ciberseguridad. También notificamos a las autoridades».
Según se informa, los piratas informáticos obtuvieron acceso a información de identificación personal de los empleados estadounidenses, por lo que Sony está brindando servicios de monitoreo de crédito a los afectados.
Sony fue víctima de otra infracción denunciada por primera vez la semana pasada. En ese caso, los piratas informáticos accedieron a servidores en Japón utilizados para pruebas internas para su negocio de Entretenimiento, Tecnología y Servicios, robando 3,14 GB de datos. Un actor de amenazas llamado Ransomed.vc se atribuyó el mérito del ataque, pero otro grupo que se hace llamar MajorNelson lo negó y publicó una muestra de archivos como prueba. Sony dijo que estaba investigando el ataque y agregó que «no ha habido ningún impacto adverso en las operaciones de Sony».
La red PlayStation de la compañía fue atacada en 2011, y Sony Pictures fue pirateada en 2014, lo que resultó en una filtración masiva de documentos y contenido, incluidas películas enteras.