Sony revela brecha de segurança cibernética expondo dados de funcionários

Sony Discloses Cybersecurity Breach Exposing Employee Data é um registro público baseado em evidências de artigos, contexto de objeto, links de eventos e contexto de relacionamento.

Crédito da imagem: Rawpixel via Freepik Em uma recente divulgação, a Sony Interactive Entertainment (Sony) confirmou uma violação de segurança cibernética que afetou milhares de funcionários atuais e antigos. Este incidente chamou a atenção por sua semelhança com um cenário de um thriller de ciberespionagem. Desenvolvimento da violação A Sony tomou a iniciativa de alertar cerca de 6.800 pessoas, incluindo funcionários e suas famílias, sobre uma violação de dados ocorrida depois que uma parte não autorizada explorou uma vulnerabilidade zero-day na plataforma MOVEit Transfer.

Essa falha de injeção SQL de gravidade crítica, identificada como CVE-2023-34362, levou à execução remota de código e foi usada pelo grupo de ransomware Clop em ataques em larga escala, afetando muitas organizações em todo o mundo. A cronologia da violação é notável. Em 28 de maio de 2023, a intrusão ocorreu. No entanto, a Sony só tomou conhecimento três dias depois por meio da Progress Software, fornecedora do MOVEit. Foi somente no início de junho que a Sony detectou a comprometimento, descobrindo downloads não autorizados em 2 de junho.

Em resposta, a empresa rapidamente colocou a plataforma offline e procedeu à correção da vulnerabilidade. Além disso, a Sony iniciou uma investigação em colaboração com especialistas externos em segurança cibernética e informou prontamente as autoridades. Impacto e resposta A Sony tratou de enfatizar que a violação foi limitada à plataforma de software específica e não se estendeu a nenhum outro sistema dentro da empresa. No entanto, informações confidenciais pertencentes a 6.791 pessoas nos Estados Unidos foram comprometidas. A Sony determinou minuciosamente os detalhes expostos e os listou em cartas de notificação individuais.

As informações foram expurgadas na amostra enviada ao Gabinete do Procurador-Geral do Maine. Em resposta à violação, a Sony oferece serviços de monitoramento de crédito e restauração de identidade por meio da Equifax. Cada pessoa afetada receberá um código único, válido até 29 de fevereiro de 2024, para acessar esses serviços. Série de incidentes Essa violação marca o episódio mais recente de uma série de incidentes de segurança cibernética que afetam a Sony. No mês passado, a empresa enfrentou alegações em fóruns de hackers, sugerindo que havia sido vítima de uma violação resultando no roubo de 3,14 GB de dados de seus sistemas.

A Sony reagiu iniciando rapidamente uma investigação sobre essas afirmações. O conjunto de dados vazados continha informações confidenciais, incluindo detalhes relacionados à plataforma SonarQube, certificados, Creators Cloud, políticas de resposta a incidentes, um emulador de dispositivo para gerar licenças, entre outros. A Sony confirmou a violação em uma declaração, revelando que ela estava ligada a um único servidor localizado no Japão. Esse servidor era usado principalmente para testes internos dentro da unidade de negócios Entertainment, Technology, and Services (ET&S).

Felizmente, nenhuma evidência de dados de clientes ou parceiros de negócios armazenados no servidor afetado foi encontrada. Nenhum impacto negativo nas operações da Sony foi relatado.