No final do mês de Setembro um grupo de hackers afirmou ter invadido os servidores da Sony e ter obtido ilegalmente uma grande quantidade de arquivos confidenciais da empresa.
Até então isso não passava apenas de um boato, mas agora a Sony/PlayStation confirmou de vez que sim, houve uma invasão de dados que expôs informações pessoais de 6,800 funcionários, sendo de atuais e ex.
Leia Também:
- Battlefield 2042 revela sua sexta temporada, Criações Obscuras
- CD Projekt comenta sobre o estado de desenvolvimento da sequência de Cyberpunk 2077
De acordo com a Sony, a violação de segurança envolveu a plataforma de transferência de arquivos “MOVEit”, que é usada pelos funcionários da empresa, que é desenvolvida por um fornecedor de TI de terceiros chamado Progress Software.
https://twitter.com/statuses/1671923025493606419
A própria Progress Software revelou que no dia 31 de maio havia sido descoberto uma vulnerabilidade no MOVEit, mas três dias antes disso, um “alguém não autorizado” já havia usado essa vulnerabilidade para baixar arquivos da empresa, obtendo acesso a informações pessoais de 6.791 funcionários dos Estados Unidos.
“Em 02 de junho de 2023, a SIE descobriu os downloads não autorizados, imediatamente tirou a plataforma do ar e solucionou a vulnerabilidade”, diz a Sony em uma carta enviada aos ex-funcionários cujos dados foram acessados.
“Uma investigação foi então iniciada com a assistência de especialistas externos em cibersegurança. Também notificamos as autoridades policiais.”
“Assim que a SIE identificou os arquivos baixados, iniciamos um processo para determinar quais tipos de informações pessoais foram afetadas e a quem elas se referem. Embora tenhamos trabalhado rapidamente, esse foi um processo demorado, e queríamos fornecer informações precisas a você.”
O grupo responsável pela invasão é conhecido como “CL0P”. Além disso, a Sony confirmou que irá dar todo o suporte para as pessoas que foram afetadas.
