Sony ferdî data ihlallerini doğruladı! Pekala artık ne olacak?

Bilgisayar korsanları tarafından çalınan ferdî bilgilerin niteliği düzeltildi lakin şirket, ihlalin kaynağının MOVEit isimli bir evrak transfer uygulaması olduğunu belirtti. Bu, son iki hafta içinde Sony’nin operasyonlarına yönelik ikinci atak raporu.

28 Mayıs’taki atağın sorumluluğunu CL0P isimli bir fidye yazılımı kümesi üstlendi ve MOVEit’in satıcısı Progress Software, 31 Mayıs’ta Sony’ye bu güvenlik açığını bildirdi: “2 Haziran 2023’te müsaadesiz indirmeleri keşfettik, platformu derhal çevrimdışına aldık ve durumu düzelttik. Daha sonra harici siber güvenlik uzmanlarının yardımıyla bir soruşturma başlatıldı. Ayrıyeten kolluk kuvvetlerine de bilgi verdik.”

Bilgisayar korsanlarının ABD’li çalışanlar hakkında şahsî olarak tanımlanabilir bilgilere erişim sağladığı bildirildi, bu nedenle Sony, etkilenenlere kredi izleme hizmetleri sağlıyor.

Sony şahsî bilgi ihlallerini doğruladı! Pekala artık ne olacak?

Sony, birinci olarak geçen hafta bildirilen diğer bir ihlalin kurbanı oldu. Bu durumda, bilgisayar korsanları Japonya’daki Cümbüş, Teknoloji ve Hizmetler işletmesi için dahili testler için kullanılan sunuculara erişerek 3,14 GB data çaldılar. Saldırıyı Ransomed.vc isimli bir tehdit aktörü üstlendi, lakin bu, kendisini MajorNelson olarak isimlendiren ve ispat olarak bir evrak örneği yayınlayan öbür bir küme tarafından reddedildi. Sony, saldırıyı araştırdığını belirterek, “Sony’nin operasyonları üzerinde rastgele bir olumsuz tesir yaşanmadığını” ekledi.

Şirketin PlayStation ağı da 2011’de hücuma uğramıştı ve Sony Pictures’ın 2014’te taarruza uğraması, sinemaların tamamı da dahil olmak üzere büyük ölçüde doküman ve içerik sızıntısına yol açtı.