Sony est décidément une des cibles préférées des pirates. L’entreprise a été victime du vol de données personnelles de près de 7 000 employés, qui vont recevoir des protections spécifiques contre le vol d’identité.
Un incident limité
L’opération a été menée le 28 mai, Sony a découvert le téléchargement illicite des données le 2 juin, et a procédé immédiatement à la désactivation de la plateforme pour remédier au problème. Une enquête a été lancée avec l’assistance d’experts en sécurité informatique ; les forces de l’ordre ont aussi été mises dans la boucle. Sony précise que l’incident est limité à cette seule plateforme et qu’il n’a pas eu d’impact sur le reste de son infrastructure.
Ce nouveau hack n’a pas de rapport avec celui qui a fait la une de l’actualité il y a quelques jours et qui était revendiqué par RansomedVC. Depuis, un autre groupe de pirates, MajorNelson, assure avoir réalisé le coup, en l’occurrence le vol de 260 Go de données. Difficile d’attribuer la responsabilité du coup, néanmoins les preuves fournies par les deux parties montrent que les données en question concernent des identifiants pour des systèmes internes, un outil de génération de licences, des certificats…
Nouveau piratage chez Sony, les données de 7 000 employés dans la nature (01net.com)