Sony подтвердила утечку данных сотрудников

Sony Interactive Entertainment разослала уведомления примерно 6 800 нынешним и бывшим сотрудникам, предупреждая их об утечке данных, произошедшей в мае, а также об отдельной утечке, произошедшей в сентябре. Майская утечка данных была вызвана действиями группы разработчиков программ-вымогателей, известных как Cl0p, которые использовали уязвимость в платформе MOVEit Transfer, используемой Sony. Progress Software, создатель MOVEit Transfer, предупредила своих клиентов, включая Sony, об уязвимости платформы 31 мая. Однако компания японцы обнаружили нарушение уже 28 мая, что привело к несанкционированной загрузке данных с сервера. На взломанном сервере хранилась персональная информация сотрудников компании, проживающих в США. Вторая утечка, произошедшая в сентябре, была связана с получением 3,14 ГБ данных с сервера, расположенного в Японии. Этот сервер использовался для внутреннего тестирования в подразделении развлечений, технологий и услуг компании. Несмотря на утечку файлов, компания Sony заявила, что этот инцидент не оказал негативного влияния на ее деятельность. Расследование обоих случаев утечки продолжается.