ソニーは、2023年に同社が2件のハッカー攻撃の標的になったことを認めた。この侵害により、3GBを超える機密ファイルが盗まれ、7,000人近くのユーザー情報が漏洩したと伝えられている。

ウェブサイトのレポートによると ビープ音コンピューター、最初の攻撃は5月28日に行われました。 この侵害は「Çlop」ランサムウェア グループによって引き起こされ、同社のコードがリモートで抽出されるというもので、米国だけで 6,791 人が影響を受けました。

ソニーによると、このイベントは 6 月 2 日にサイバーセキュリティの専門家によって発見され、単一の特定のソフトウェア プラットフォームに限定されていました。 さらに、重大度が重大な SQL インジェクションの脆弱性は、世界中の多くの組織に広がっています。

先月下旬、このメーカーはハッカー容疑者の標的となり、盗まれた3.14GBのファイルをインターネット経由で交換すると脅迫された。 2 人の悪意のある攻撃者は、明らかに別々に活動しており、証明書、ライセンスの生成、Creators Cloud などの詳細を保管していました。

以下の同社の広報担当者が共有したメモをお読みください。

ソニーは、セキュリティインシデントに関する最近の公的疑惑を調査しました。 当社はサードパーティのフォレンジック専門家と協力しており、エンターテインメント、テクノロジー、サービス (ET&S) アクティビティの内部テストに使用されている日本にある単一サーバー上のアクティビティを特定しました。

ソニーは調査の進行中、このサーバーをオフラインにしました。 現時点では、顧客やビジネス パートナーのデータが影響を受けたサーバーに保存されていたことや、他のシステムが影響を受けたという兆候はありません。 業務への悪影響はありません。

ソニー、ユーザーの不便を補償する方法を模索

ソニーは現在、被害を受けたすべての人々からの損害賠償に取り組んでいます。 侵害されたユーザーは、2024 年 2 月 29 日まで実施される戦略の一環として、信用監視および ID 復元サービスに関する情報が記載された手紙を受け取りました。

メーカーの宣言は北米地域に限定されています。 したがって、他国のユーザーからの情報が流出データのリストに含まれていたかどうかは確認されていない。