TT Incidents Log

セキュリティインシデントに関する記録 (戦争・侵略に関する記事は「TT War Log」に移動)

Sony confirms data breach impacting thousands in the U.S.

【訳】

ソニー、データ流出を確認 米国で数千人に影響


【要約】

ソニー・インタラクティブエンタテインメント(ソニー)が、米国で情報漏えいが発生し、約6,800人に影響を及ぼったことを確認しました。不正侵入者はMOVEit Transferプラットフォームのゼロデイ脆弱性(CVE-2023-34362)を利用して侵入しました。漏洩は5月28日に発生し、ソニーが3日前に欠陥を知ったものの、発見は6月初旬でした。ソニーはすぐにプラットフォームをオフラインにし、脆弱性を修正し、調査を開始しました。ソニーは被害が特定のソフトウェアに限定されており、他のシステムに影響はないと述べています。影響を受けた個人はクレジット・モニタリングと身元回復サービスを受けることができます。ソニーは最近2回のセキュリティ侵害を経験しており、第三者のフォレンジック専門家と協力して調査を行っています。


【ニュース】

◆Sony confirms data breach impacting thousands in the U.S. (BleepingComputer, 2023/10/04 08:04)
[ソニー、データ流出を確認 米国で数千人に影響]
https://www.bleepingcomputer.com/news/security/sony-confirms-data-breach-impacting-thousands-in-the-us/


【関連まとめ記事】

全体まとめ
 ◆ランサムウェア (まとめ)

◆インシデント: ソニー (まとめ)
https://incidents.hatenablog.com/entry/Sony


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023