Sony confirme une cyber-attaque mettant en danger les données de 7 000 employés

Sony a récemment confirmé avoir été la cible d'une cyber-attaque mettant en danger les données de près de 7 000 de ses employés. Le groupe à l'origine de cette attaque, Ransomed.vc, avait refusé de négocier avec Sony et avait menacé de publier ces données sensibles.

Un rebondissement dans l'affaire

Après une première attaque le mois dernier, une nouvelle faille de sécurité a été découverte, exposant les données des employés de Sony. Cette situation est un véritable cauchemar pour l'entreprise.

Une attaque plus dévastatrice

La première attaque, perpétrée en mai 2023 par le groupe Clop ransomware, a fait plus de dégâts que celle du mois dernier. Selon un rapport de BleepingComputer, une vulnérabilité dans le programme MOVEit Transfer a été exploitée, exposant les informations personnelles de 6 791 employés et ex-employés de Sony en juin dernier.

Sony a confirmé publiquement ces informations et a déclaré mettre en place des mesures pour remédier à la situation. L'entreprise a également confirmé une deuxième attaque le mois dernier, avec 3,14 Go de données volées.

La réaction de Sony

En réponse à ces attaques, Sony a déclaré : « Nous avons enquêté sur les récentes allégations publiques faisant état d'un incident de sécurité. Nous travaillons avec des experts légistes tiers et avons identifié une activité sur un serveur unique situé au Japon utilisé pour les tests internes de l'activité Divertissement, Technologie et Services. Sony a mis ce serveur hors ligne pendant que l'enquête est en cours. Rien n'indique actuellement que les données des clients ou des partenaires commerciaux ont été stockées sur le serveur concerné ou que d'autres systèmes Sony ont été concernés. Il n'y a eu aucun impact négatif sur les opérations de Sony. »

Deux attaques en quelques mois, une situation qui inquiète sérieusement le groupe, y compris PlayStation, même si la dernière attaque semble moins grave que prévu.