ソニー、4か月で2件のハッキング被害、従業員情報流出

Ransomed.vc という恐喝グループから 1 週間 ソニーのシステムにハッキングしたと主張 3.14GBのデータが盗まれ、同社は2度目のセキュリティ侵害を認めた。 この事件は 5 月に発生し、約 6,791 人の現従業員および元従業員の個人データが関係していました。

古いがこれまで知られていなかったハッキングが昨日報告されました による ピーピーコンピュータ。 あ ソニーから社員へのお知らせ ハッキングは「Progress Software の MOVEit Transfer プラットフォーム」のエクスプロイトによって発生したと述べています。 このセキュリティ侵害は、エクスプロイトが修正される前の 5 月 28 日に発生し、ソニー・インタラクティブエンタテインメントの数千人の現および元従業員の個人情報が侵害されました。

同社は影響を受ける人々に「無料の Equifax 完全プレミア信用監視および ID 復元サービス」を提供しています。 Equifaxは支払わなければならなかった 2019年の和解金の一部として5億7,500万ドル 1億4,700万人の消費者の個人情報を暴露した自身のデータ侵害をめぐって、連邦取引委員会との間で訴訟を起こした。

一方、先週 Ransomed.vc と呼ばれるグループによって初めて公表された最近のハッキングは、本物だったようです。 ソニーは当時、申し立てを調査中だと述べていたが、現在は次のように述べている。 ピーピーコンピュータ サードパーティのフォレンジック専門家が「エンターテインメント、テクノロジー、サービス（ET&S）ビジネスの内部テストに使用される日本にある単一サーバー」上での不正行為の特定に協力したと述べた。 これは、ソニーのゲーム、音楽、映画部門とは別の会社の部門です。

同社は新たな声明で「ソニーは調査が進行中、このサーバーをオフラインにした」と述べた。 「現時点では、顧客やビジネスパートナーのデータが影響を受けたサーバーに保存されていたことや、他のソニーのシステムが影響を受けたという兆候はありません。 ソニーの経営に悪影響は出ていない。」

最近の侵害では情報は漏洩していないようだが、正確に誰が責任を負ったのかについては議論がある。 Ransomed.vc は当初犯行声明を出し、ソニーが 250 万ドルを支払わなければデータを公開すると脅迫しましたが、「MajorNelson」と呼ばれる別のユーザーは、その名前にちなんで名付けられたようです。 今は引退した Xbox の宣伝マン同グループは関与していないと述べた。 それから彼らは先に進み、 2.4GBの圧縮アーカイブが流出 これには実際のソニーのデータが含まれていたと言われていますが、それが実際に当てはまるかどうかはまだ誰も検証していません。

少なくとも今のところ、どちらのハッキングも、過去にソニーで起きた大規模なセキュリティ侵害の規模には及ばないようだ。 北朝鮮のハッキングも含めて 映画部門のその頃のこと PlayStation Networkがダウンしました 1ヶ月以上。

訂正2023年10月5日午後3時41分（東部標準時）：Bleeping Computerのレポートは10月5日ではなく10月4日に公開されました。