Tras el reciente ataque cibernético sufrido por Sony, la compañía japonesa ha afirmado que ese hackeo logró exponer la información de la friolera de casi 7.000 empleados, ya sean de los que siguen en la empresa o no. Concretamente, se habla de que han sido 6.800 trabajadores los afectados, lo que supone una cifra muy importante, como bien ha informado Bleeping Computer. De este modo, Sony ya habría contactado con los afectados.
Por otro lado, el hackeo no habrían afectado a los jugadores y usuarios de PlayStation, algo que estaba en tela de juicio y que preocupaba mucho a la propia comunidad de jugadores. Asimismo, se han reportado más detalles sobre la citada brecha de seguridad, como que esta estaría relacionada con el software MOVEit, creada por Progress Software y utilizada por los empleados de Sony Interactive Entertainment, según este documento.
Sony afirma que tras un hackeo se filtraron los datos de casi 7.000 empleados
De hecho, Progress Software avisó el 31 de mayo de que había encontrado una vulnerabilidad en el citado software, algo que ocurrió unos días antes de que un hacker, o grupo de ellos, accediera a la información personal de la cifra de empleados mencionados de Sony, todos ellos de Estados Unidos. Si bien esto parece bastante preocupante, la firma afirma que el incidente está limitado a ese software de Progress y no a otros sistemas que emplean. Adicionalmente, la propietaria de PlayStation indica que ya habría resuelto la vulnerabilidad.
“El 2 de junio SIE descubrió descargas sin autorización, desconectó la plataforma y remedió la vulnerabilidad“, le ha contado Sony a sus trabajadores. “Se lanzó una investigación con ayuda de expertos en ciberseguridad externos. También lo hemos notificado a las fuerzas de la ley. Una vez identificados los archivos, comenzamos a determinar el tipo de información personal y los afectados. Aunque trabajamos rápidamente, este es un proceso que consume tiempo y queríamos dar información precisa”.
En relación con esto, la compañía ha ofrecido gratuitamente monitorización y servicios de restauración de identidad para los afectados por una posible suplantación de identidad, algo que podría acabar surgiendo en un futuro próximo. Cabe mencionar que por ahora no han trascendido casos de este tipo.
Por otro lado, Sony confirmó hace una semana que estaba investigando el comunicado de unos hackers, pero en ese ataque tampoco habría datos de consumidores o socios en el servidor que se hubieran visto afectados. En definitiva, la compañía insistió en decir que “no hay un impacto adverso en las actividades de Sony“. Asimismo, a pesar de que el mencionado grupo de hackers amenazó con vender los datos sustraídos, parece que este material no era demasiado comprometedor, según algunos expertos.
