Sony подтвердила атаку хакеров на свои сети и утечку данных тысяч сотрудников
Изображение: Arnold Francisca (unsplash)
Японская корпорация Sony уведомила огромное количество своих нынешних и экс-сотрудников, а также членов их семей, о хакерской атаке, в результате которой могли быть раскрыты персональные данные. В компании подчёркивают, что утечка данных произошла из-за действий хакеров, которые эксплуатировали уязвимость нулевого дня в программном обеспечении MOVEit Transfer, сообщает Bleeping Computer.
Эксперты по кибербезопасности отмечают, что прошедшим летом сервис для обмена файлами MOVEit Transfer, который является разработкой компании Progress Software, хакеры активно использовался при осуществлении массовых кибератак. Последствия этих атак затронули свыше 2000 организаций по всему миру и порядка 62 млн человек.
В Sony заявили, что предварительное расследование инцидента информационной безопасности показало, что кибератака и успешное проникновение во внутренние сети компании произошли ещё 28 мая 2023 года. Это случилось за три дня до момента, когда Sony узнала о наличии критической уязвимости в программном обеспечении MOVEit Transfer от представителей Progress Software. При этом, в Sony подчеркнули, что инцидент кибербезопасности затронул только «определенную интернет-платформу» компании и не повлиял на всю ИТ-инфраструктуру компании.
По данным издания Bleeping Computer, хотя предполагается, что хакерам удалось получить доступ к некоторой внутренней конфиденциальной информации корпорации и персональным данным примерно 7000 человек, в сентябре 2023 года Sony еще раз столкнулась с ещё одним взломом.
Хакерская группировка RansomedVC сообщила о том, что ей удалось скомпрометировать все IT-системы компании. После чего злоумышленники выставили в теневом сегменте интернета на продажу около 3,14 ГБ конфиденциальных данных. В RansomedVC отмечают, что эти данные они планируют продать за 2,5 млн. долларов, т. к. они представляют большую ценность.
ⓘ×16+. Реклама. Рекламодатель: ПАО «МегаФон», ИНН: 7812014560 Erid: LjN8KDpg8
Источник: cisoclub.ru