查看原文
其他

3.14GB数据被盗!索尼证实今年两次重大数据泄露


2023年10月5日,据外媒报道,索尼证实今年早些时候遭遇了两次重大数据泄露,可能导致大量个人信息泄露。据介绍,第一次数据泄露发生在今年5月28日,由Clop勒索软件集团通过MOVE it Transfer平台中的零日漏洞发起,该漏洞追踪编号为CVE-2023-34362,是个高危的SQL注入漏洞,可以远程执行任意代码。索尼在三天后发现了本次攻击,随后暂时断网并修复了相关漏洞,但已经导致美国6791人的个人信息被泄露。

目前索尼已向这些人发送了相关邮件,并邀请他们在2024年2月29 日之前通过Equifax确认其身份并恢复服务。到目前为止,索尼认为此次事件仅限于该特定软件平台。

第二次数据泄露发生在上个月末,一个名为RansomedVC的勒索攻击组织声称入侵了索尼的在线服务器,并窃取了超过3.14GB包含大量用户详细信息的数据。

同时该组织还表示,由于索尼公司不愿意配合谈判并按要求支付赎金,因此他们将公开售卖这些“数据和访问权限”。

另一个组织MajorNelson同样表示对本次攻击事件负责,并声称他们才是真正的攻击者,目前仍难以判断谁才是是这次勒索攻击的真凶。据第三方取证专家发现,此次泄露发生在一台用于索尼娱乐、技术和服务业务内部测试的日本服务器上,该服务器现在已被下线,目前调查仍在继续当中。

来源:安全学习那些事儿


END
往期推荐

素材来源官方媒体/网络新闻
继续滑动看下一个
数据安全域
向上滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存