Ciberataque à Sony pode ter afetado cerca de 7 mil pessoas

O fantasma do vazamento massivo de GTA 6 após uma invasão à rede interna da Rockstar, no ano passado, voltou a assolar o mercado dos games no final de setembro. Isso porque um ciberataque realizado contra a Sony supostamente deixou nas mãos de criminosos muitas informações internas da empresa – possivelmente até mesmo do PlayStation.

Agora sabemos que este caso não parece ter sido algo isolado, já que outra invasão recente acaba de ser revelada pela companhia e pode ter afetado muita gente.

Imagem: FLY:D na Unsplash

Sony revela mais um ciberataque

Em um comunicado enviado ao site Bleeping Computer, especializado em cibersegurança, a Sony afirma que um ataque feito a partir de uma brecha em um software utilizado internamente pela companhia pode ter comprometido dados pessoais de milhares de pessoas.

O episódio teria acontecido no início de junho e os arquivos foram interceptados graças a uma brecha na plataforma MOVEit Transfer – usada para envio e recebimento de arquivos dentro da companhia.

Imagem: Sony/divulgação

Um representante da SIE afirma que os consumidores finais não foram afetados pela invasão, mas cerca de 6.800 funcionários atuais e ex-colaboradores da casa tiveram suas informações capturadas por terceiros. A Sony garante que todos eles estão sendo contatados e notificados do vazamento.

Invasão mais recente segue em aberto

Esse caso se soma a outro ciberataque tornado público na semana passada, com o grupo Ransomed.vc afirmando ter conseguido acesso a mais de 3 GB de arquivos sigilosos da empresa, tentado extorquir a companhia e ameaçado liberar todo material na web.

Embora a Sony ainda não tenha dado um parecer final sobre esse capítulo mais recente de roubos de dados, a empresa atualizou o Bleeping Computer a respeito da possível falha que deu origem ao ciberataque e se ele afetou de alguma forma o negócio. Confira:

“A Sony tem investigado recentes alegações públicas de um incidente de segurança. Estamos trabalhando com especialistas forenses terceirizados e identificamos atividades em um único servidor localizado no Japão, usado para testes internos para os negócios de Entretenimento, Tecnologia e Serviços (ET&S).

“Colocamos este servidor offline enquanto a investigação está em andamento. No momento, não há indicação de que dados de clientes ou parceiros de negócios tenham sido armazenados no servidor afetado ou que quaisquer outros sistemas tenham sido afetados. Não houve nenhum impacto adverso nas operações da Sony.”

Imagem: Nikita Kostrykin na Unsplash

Via: Eurogamer