Sony Interactive Entertainment ha confirmado que alrededor de 6.800 empleados actuales y antiguos han visto expuesta su información personal. Según informa BleepingComputer, el fabricante de PlayStation se ha puesto en contacto con los afectados para informarles de lo sucedido.
Según Sony, la filtración afectó a la plataforma de transferencia de archivos MOVEit utilizada por los empleados de SIE, desarrollada por el proveedor informático Progress Software.
Progress anunció el 31 de mayo que había descubierto una vulnerabilidad en MOVEit, pero tres días antes, un «actor no autorizado» ya había utilizado la vulnerabilidad para descargar archivos de SIE, accediendo a información personal de 6.791 empleados actuales y antiguos de SIE con sede en Estados Unidos.
Sony afirma que el incidente se limitó a esta plataforma de software en particular y no tuvo impacto en sus otros sistemas.
«El 2 de junio de 2023, SIE descubrió las descargas no autorizadas, desconectó inmediatamente la plataforma y corrigió la vulnerabilidad», afirma Sony en una carta enviada a los antiguos empleados a cuyos datos se accedió.
«A continuación, se inició una investigación con la ayuda de expertos externos en ciberseguridad. También notificamos a las fuerzas de seguridad».
«Una vez que SIE identificó los archivos descargados, comenzamos un proceso para determinar qué tipos de información personal se vieron afectados y a quién se relacionan. Aunque trabajamos con rapidez, este fue un proceso que llevó mucho tiempo, y queríamos proporcionarles información precisa.»
Sony ofrece a los afectados servicios gratuitos de control de crédito y restauración de la identidad, y les pide que estén atentos a cualquier indicio de robo de identidad o fraude.
Al parecer, CL0P, un grupo de ransomware que anunció a finales de junio que había accedido a información de empleados de Sony, accedió a los datos.
El mes pasado, otro grupo de ransomware afirmó haber conseguido acceder a Sony Group y amenazaba con vender un alijo de datos robados a la empresa japonesa. Sony declaró que estaba investigando la situación.
Un portavoz de Sony declaró entonces: «Sony ha estado investigando las recientes denuncias públicas de un incidente de seguridad en Sony. Estamos trabajando con expertos forenses de terceros y hemos identificado actividad en un único servidor ubicado en Japón utilizado para pruebas internas para el negocio de Entretenimiento, Tecnología y Servicios (ET&S).»
«Sony ha desconectado este servidor mientras se lleva a cabo la investigación. Actualmente no hay indicios de que se hayan almacenado datos de clientes o socios comerciales en el servidor afectado ni de que se hayan visto afectados otros sistemas de Sony. No ha habido ningún impacto adverso en las operaciones de Sony».
En 2011, la PlayStation Network de Sony sufrió una brecha masiva que se saldó con los datos personales de aproximadamente 77 millones de cuentas comprometidas y el servicio fuera de servicio durante 23 días.
Sony calculó inicialmente que el ataque le costaría más de 100 millones de dólares, y se vio obligada a pedir disculpas no solo a los jugadores, sino también a los desarrolladores cuyos lanzamientos de juegos se vieron interrumpidos o cuyos servicios en línea no estuvieron disponibles.
Noticias y Reviews: Mortal Kombat 1
