Sony revela una brecha de ciberseguridad que expone los datos de los empleados

Sony Discloses Cybersecurity Breach Exposing Employee Data es un registro público basado en evidencia del artículo, contexto de la entidad, vínculos de eventos y contexto de relaciones.

Crédito de imagen: Rawpixel vía Freepik En una reciente divulgación, Sony Interactive Entertainment (Sony) confirmó una brecha de ciberseguridad que afectó a miles de empleados actuales y antiguos. Este incidente ha llamado la atención por su parecido con el guion de un thriller de ciberespionaje. Desarrollo de la brecha Sony tomó la iniciativa de advertir a aproximadamente 6.800 personas, incluidos empleados y sus familias, sobre una filtración de datos ocurrida después de que una parte no autorizada explotara una vulnerabilidad de día cero en la plataforma MOVEit Transfer.

Esta falla de inyección SQL de gravedad crítica, identificada como CVE-2023-34362, condujo a la ejecución remota de código y fue utilizada por el grupo de ransomware Clop en ataques a gran escala, afectando a numerosas organizaciones en todo el mundo. La cronología de la brecha es notable. El 28 de mayo de 2023, tuvo lugar la intrusión. Sin embargo, Sony no tuvo conocimiento de ello hasta tres días después a través de Progress Software, el proveedor de MOVEit. No fue hasta principios de junio que Sony detectó el compromiso, descubriendo descargas no autorizadas el 2 de junio.

En respuesta, la empresa rápidamente puso la plataforma fuera de línea y procedió a corregir la vulnerabilidad. Además, Sony inició una investigación en colaboración con expertos externos en ciberseguridad e informó de inmediato a las fuerzas del orden. Impacto y respuesta Sony se apresuró a destacar que la brecha se limitaba a la plataforma de software específica y no se extendía a ningún otro sistema dentro de la empresa. No obstante, se vio comprometida información sensible perteneciente a 6.791 personas en Estados Unidos. Sony determinó minuciosamente los detalles expuestos y los enumeró en cartas de notificación individuales.

La información fue expurgada en la muestra presentada a la Oficina del Fiscal General de Maine. En respuesta a la brecha, Sony ofrece servicios de monitoreo de crédito y restauración de identidad a través de Equifax. Cada persona afectada recibirá un código único, válido hasta el 29 de febrero de 2024, para acceder a estos servicios. Serie de incidentes Esta brecha es el último episodio de una serie de incidentes de ciberseguridad que afectan a Sony. El mes pasado, la empresa enfrentó acusaciones en foros de piratería que sugerían que había sido víctima de una brecha que resultó en el robo de 3,14 GB de datos de sus sistemas.

Sony reaccionó iniciando rápidamente una investigación sobre estas afirmaciones. El conjunto de datos filtrado contenía información confidencial, incluidos detalles relacionados con la plataforma SonarQube, certificados, Creators Cloud, políticas de respuesta a incidentes, un emulador de dispositivo para generar licencias, y más. Sony confirmó la brecha en una declaración, revelando que estaba vinculada a un único servidor ubicado en Japón. Este servidor se utilizaba principalmente para pruebas internas dentro del negocio de Entertainment, Technology, and Services (ET&S).

Afortunadamente, no se encontraron pruebas de datos de clientes o socios comerciales almacenados en el servidor afectado. No se ha informado de ningún impacto negativo en las operaciones de Sony.