Sony conferma che l’attacco informatico ha esposto i dettagli di quasi 7000 dipendenti attuali ed ex.

Sony conferma l'attacco hacker i dettagli di quasi 7000 dipendenti, attuali ed ex, sono stati esposti!

Sony Interactive Entertainment ha confermato che le informazioni personali di 6.791 ex dipendenti e attuali sono state esposte come parte di un attacco informatico avvenuto a giugno.

L’attacco è stato effettuato dal gruppo ransomware Clop, come riferito da Bleeping Computer. Sony sta ora contattando coloro che sono stati interessati e offre servizi di monitoraggio del credito e ripristino dell’identità.

Nella corrispondenza che notifica agli individui colpiti dalla violazione, Sony ha dichiarato di non essere a conoscenza di pubblicazione o abuso delle informazioni personali esposte durante l’hack.

Notiziario: Addio a Jim Ryan e annullamento a sorpresa di Hyenas. Guarda su YouTube

Le informazioni sensibili erano accessibili attraverso una vulnerabilità (ora risolta) nella piattaforma di trasferimento file di Sony MOVEit, che consentiva a un “attore non autorizzato” di scaricare i file contenenti le informazioni personali. Lo sviluppatore di MOVEit, Progress Software, ha segnalato la vulnerabilità tre giorni dopo l’attacco, il 31 maggio.

Sony ha scoperto i download non autorizzati il 2 giugno e ha “immediatamente” messo offline la piattaforma. L’azienda ha avviato un’indagine con esperti esterni di sicurezza informatica e ha informato le forze dell’ordine, ha dichiarato.

Secondo quanto registrato dall’Ufficio del Procuratore Generale del Maine, sono state coinvolte 6.791 persone.

Questa è la seconda violazione dei dati che è venuta alla luce per Sony di recente. Il mese scorso, un diverso gruppo di ransomware ha affermato di aver hackerato tutti i sistemi di Sony e stava vendendo i dati a seguito del rifiuto dell’azienda di pagare. Al momento, Sony non ha risposto alla richiesta di commento di Eurogamer, ma ha detto ad altre pubblicazioni che stava “attualmente investigando”.

Due giorni dopo aver diffuso la notizia, Cyber Security Connect ha riferito che un’altra persona si è fatta avanti sostenendo di aver hackerato Sony e ha diffuso credenziali per alcuni dei sistemi interni di Sony.