Hace unos días habíamos publicado sobre un enorme robo de información de los servidores de Sony/PlayStation y hasta el momento no se había sabido exactamente qué datos fueron robados a lo que la compañía se ha pronunciado sobre lo sucedido.
Según Sony, la violación involucró la plataforma de transferencia de archivos MOVEit utilizada por los empleados de SIE, desarrollada por el proveedor de TI externo Progress Software.
Progress anunció el 31 de mayo que había descubierto una vulnerabilidad en MOVEit, pero tres días antes, un “actor no autorizado” ya había utilizado la vulnerabilidad para descargar archivos SIE, accediendo a información personal de 6,791 empleados actuales y anteriores de SIE con sede en Estados Unidos. .
Sony afirma que el incidente se limitó a esta plataforma de software en particular y no tuvo ningún impacto en sus otros sistemas.
CL0P #ransomware group added Sony Group (https://t.co/gWitcpMi4s), a Japanese multinational conglomerate corporation to their victim list. #Japan @SonyGroupGlobal#clop #darkweb #databreach #cyberrisk https://t.co/K61asq3o3E pic.twitter.com/JOnfhSdaPF
— FalconFeedsio (@FalconFeedsio) June 22, 2023
“El 2 de junio de 2023, SIE descubrió las descargas no autorizadas, inmediatamente desconectó la plataforma y solucionó la vulnerabilidad”, dice Sony en una carta enviada a los exempleados a cuyos datos se accedió.
“Luego se inició una investigación con la ayuda de expertos externos en ciberseguridad. También notificamos a las autoridades.
“Una vez que el SIE identificó los archivos descargados, iniciamos un proceso para determinar qué tipos de información personal estaban afectadas y con quién se relaciona. Si bien trabajamos rápidamente, este fue un proceso que llevó mucho tiempo y queríamos brindarles información precisa”.
Sony ofrece a los afectados servicios gratuitos de supervisión de crédito y restauración de identidad y les pide que estén atentos a signos de robo de identidad o fraude.
