Jannah Theme License is not validated, Go to the theme options page to validate the license, You need a single license for each domain name.
Politique

L’unité PlayStation de Sony touchée par le piratage MOVEit

[ad_1]

La division du groupe Sony derrière les consoles vidéo et les jeux PlayStation est la dernière organisation basée aux États-Unis à reconnaître publiquement avoir été victime de la vulnérabilité zero-day de la plateforme de transfert de fichiers MOVEit de Progress Software.

Sony Interactive Entertainment (SIE) a commencé à informer près de 6 800 anciens employés et membres de familles d’employés actuels ou anciens que leurs données personnelles avaient été volées dans le système MOVEit de l’entreprise par un pirate informatique fin mai.

Une copie de la lettre envoyée aux personnes concernées et déposée auprès du bureau du procureur général du Maine a effacé les informations personnelles copiées. Cependant, l’avis de dépôt indique que les informations incluent le nom des personnes ou un autre identifiant personnel et leurs numéros de sécurité sociale.

Le 28 mai, avant que Progress Software n’annonce la vulnérabilité, un acteur malveillant a utilisé la vulnérabilité pour télécharger certains fichiers SIE stockés sur sa plateforme MOVEit, indique la lettre aux victimes. SIE a découvert le piratage le 2 juin, après quoi la division a démonté et corrigé le serveur et averti la police.

Le gang du ransomware Clop/Cl0p s’est attribué le mérite d’avoir découvert et exploité la vulnérabilité.

Le groupe Sony a son siège à Tokyo, mais SIE a son siège en Californie.

À ce jour, les chercheurs d’Emsisoft estiment que 2 342 organisations dans le monde ont déclaré publiquement que les données de dizaines de millions de clients, d’employés ou d’anciens employés avaient été directement ou indirectement (via leurs processeurs de données) volées lors de piratages MOVEit. Cela comprend plus de 4 millions de personnes dont les données ont été conservées par le ministère de la Politique et du financement des soins de santé du Colorado et 3,4 millions de mères et d’enfants en Ontario dont les données ont été conservées par un registre de nouveau-nés.

Les experts affirment que si votre organisation utilise MOVEit, le service informatique doit supposer que son serveur a été piraté.

Au cours des deux dernières années, les vulnérabilités des applications de transfert de fichiers d’IBM, Accellion et Fortra ont été ciblées par Clop/Cl0p et d’autres attaquants. Et l’autre application de transfert de fichiers de Progress Software, WS_FTP, a récemment été ajoutée à la liste.

[ad_2]

En polices

Back to top button