日本跨国企业索尼Sony旗下的Sony Interactive Entertainment在一次大规模的MOVEit黑客攻击中,涉及约6791名美国用户的数据泄露。这些用户包括现任和前任员工以及他们的家属。根据BleepingComputer,此事件由Cl0p勒索软件组织实施,索尼在6月底被列入该组织的受害者榜单。
火烧云机场事件的发现是在6月初,即在索尼被Progress Software告知MOVEit存在漏洞后的几天。索尼表示,除了这次泄露事件外,其其他系统并未受到影响。索尼在上个月底宣布,已对两名不同的威胁行为者声称从其系统中盗取314GB数据的指控进行了调查。
针对公司娱乐、技术和服务业务的日本内部测试服务器出现未经授权的活动,促使索尼立刻关闭了该服务器。索尼补充称,目前没有任何证据表明客户或业务合作伙伴的数据受到损害。
相关链接: MOVEit官方处理信息 Cl0p勒索软件攻击分析