Хакеры украли личные данные почти 7000 сотрудников Sony Gaming
Недавно компания Sony Interactive Entertainment (SIE) разослала письмо с предупреждением примерно 6800 – 6791, точнее – нынешним и бывшим сотрудникам, относительно утечки данных, которая привела к несанкционированному доступу к их личной информации. Этот инцидент знаменует собой вторую зарегистрированную атаку на деятельность Sony за последние две недели.
Согласно информации, предоставленной SIE, 28 мая 2023 года компания подверглась серьезному взлому. Злоумышленники воспользовались уязвимостью нулевого дня, а именно CVE-2023-34362, в платформе MOVEit Transfer. Спустя несколько дней специалисты Sony обнаружили нарушение, которое произошло, несмотря на предварительные предупреждения разработчиков MOVEit Transfer о потенциальной угрозе.
Подробности об утечке были раскрыты в уведомлении, полученном Bleeping Computer.
В конце июня группа вымогателей Clop нацелилась на Sony Group и добавила ее в свой список жертв. Однако компания до сих пор воздерживалась от публичных заявлений по поводу инцидента.
«2 июня 2023 года [мы] обнаружили несанкционированные загрузки, немедленно отключили платформу и устранили уязвимость. Затем было начато расследование при содействии внешних экспертов по кибербезопасности. Мы также уведомили правоохранительные органы», — говорится в письме.
После того как SIE обнаружила несанкционированный доступ к своей системе, компания оперативно отключила затронутую платформу. Они инициировали комплексное расследование инцидента, заручившись поддержкой сторонних экспертов по кибербезопасности. К счастью, никакие данные, принадлежащие клиентам или партнерам SIE, не были скомпрометированы в результате взлома. Компания предприняла необходимые шаги, чтобы проинформировать правоохранительные органы о нарушении, и продолжает проводить внутреннее расследование.