Sony Interactive Entertainment ha confirmado haber sido víctima de un ciberataque en junio, resultando en la filtración de información de 6.791 empleados.
El grupo de ransomware Clop es responsable del robo de datos. La compañía está tomando medidas para ofrecer servicios de restauración de identidad o de monitorización de crédito a los afectados.
Detalles del ataque y las acciones tomadas por Sony
Según informes de Bleeping Computer, los atacantes aprovecharon una vulnerabilidad en la plataforma de transferencia de ficheros MOVEit de Sony para descargar los datos personales. Aunque la vulnerabilidad ya ha sido corregida, el robo tuvo lugar antes de que se detectara.
Cabe destacar, queSony ha desactivado la plataforma y está colaborando con una empresa de ciberseguridad externa para investigar el caso. Además, la compañía está trabajando con las autoridades para tomar medidas contra los culpables.
Respuesta de Sony frente al incidente de seguridad
Sony ha comunicado a los afectados que no tiene constancia de que se haya publicado o utilizado de manera fraudulenta la información personal expuesta durante el ataque.
La compañía está tomando medidas para proteger la identidad y el crédito de los empleados afectados, ofreciendo servicios de restauración de identidad y monitorización de crédito.
La segunda filtración de datos de Sony en poco tiempo
Es importante mencionar que Este no es el primer incidente de seguridad que sufre Sony. El mes pasado, otro grupo afirmó haber hackeado todos los sistemas de la compañía y estaba vendiendo datos confidenciales después de que Sony se negara a pagar un rescate.
Es evidente que Sony debe fortalecer su seguridad en línea y tomar medidas adicionales para proteger la información confidencial de sus empleados y clientes.
