У Sony произошла утечка данных сотрудников

Предполагается, что утекли данные нескольких тысяч людей.

Корпорация Sony сообщила об утечке данных нынешних и бывших сотрудников компании. Утечка произошла в конце мая 2023 года, данные сотрудников компании слили из-за уязвимости в платформе MOVEit Transfer, использовавшейся Sony.

Утечка произошла за несколько дней до того, как о существовании уязвимости стало известно разработчикам MOVEit Transfer. Sony получила уведомление о существовании уязвимости лишь через три дня после утечки.

Sony — не единственная компания, пострадавшая из-за уязвимости в MOVEit Transfer. Предполагается, что в общей сложности от уязвимости пострадало больше 2300 компаний, утекли данные свыше 23 миллионов пользователей.

Согласно данным самой Sony, пользовательская информация не пострадала. Другие сервисы компании якобы тоже не были скомпрометированы в результате атаки через уязвимость в MOVEit Transfer.

По всей видимости, эта утечка не имеет ничего общего с предполагаемым взломом Sony, о котором сообщила хакерская группа Ransomed.vc. Представители Sony обещали расследовать возможную утечку, но пока не выступали с развернутыми комментариями.

В разговоре с BleepingComputer представитель Sony сообщил, что подозрительная активность была замечена на одном из серверов компании, используемом для внутреннего тестирования. В компании полагают, что о взломе «всех систем», как это назвали хакеры, речь не идет.