Sony ha confirmado que PlayStation ha sido blanco de un ataque hacker que ha tenido repercusiones en aproximadamente 6.800 empleados y exempleados de Sony Interactive Entertainment (SIE). Según informes de BleepingComputer, la compañía ha contactado a estas personas para informarles sobre los resultados de su investigación. Se ha determinado que la brecha de seguridad ocurrió en MOVEit, la plataforma utilizada por los trabajadores de SIE para la transferencia de datos, la cual es desarrollada por Progress Software.

En un mensaje dirigido a los exempleados afectados, Sony declara: “El 2 de junio de 2023, SIE detectó descargas no autorizadas e inmediatamente desconectó la plataforma de la red y solucionó la vulnerabilidad”. La compañía también llevó a cabo una investigación con la ayuda de expertos externos en ciberseguridad y notificó a las autoridades pertinentes. Posteriormente, se inició un proceso para determinar qué tipo de información personal había sido comprometida y con quién estaba relacionada. Aunque el proceso llevó tiempo, Sony enfatizó su compromiso de proporcionar información precisa.

Hasta el momento, no se ha encontrado evidencia de que se hayan robado datos de clientes ni de socios. Sony ha instado a las víctimas a estar alerta ante posibles intentos de suplantación de identidad o fraude. Aunque se sospecha que el grupo Cl0P podría estar detrás del ataque, ya que afirmó haber accedido a la información de los empleados a finales de junio, otro grupo también afirmó haber robado datos de Sony Group y amenazó con venderlos.

Sony asegura que ningún otro sistema se vio comprometido y que no hubo impacto adverso en sus operaciones. Esta situación es diferente a la brecha de seguridad de 2011, cuando se reveló información de 77 millones de cuentas, lo que llevó a un cierre temporal del servicio de PSN. En esa ocasión, PlayStation ofreció juegos como compensación.