A PlayStation, divisão de jogos da Sony, foi alvo de um ataque hacker que comprometeu os dados de quase 7 mil funcionários e ex-funcionários nos EUA. A empresa confirmou o incidente em uma carta enviada aos afetados, na qual explicou o que aconteceu e quais medidas está tomando.
Segundo a carta, a PlayStation descobriu em setembro que uma pessoa não autorizada acessou os sistemas da empresa através de uma vulnerabilidade no software de transferência de arquivos MOVEit. A invasão resultou no roubo de informações pessoais de 6.791 empregados e ex-empregados da Sony nos EUA, incluindo nomes, endereços, números de segurança social, datas de nascimento e salários.
A PlayStation disse que desativou o software assim que detectou a falha e iniciou uma investigação com a ajuda de especialistas em segurança cibernética e autoridades policiais. A empresa também afirmou que não há evidências de que os dados roubados tenham sido usados para fins fraudulentos ou maliciosos.
Aos funcionários e ex-funcionários afetados, a PlayStation ofereceu um serviço gratuito de monitoramento de crédito e assistência na recuperação de identidade por um ano. A empresa também recomendou que os afetados verifiquem seus relatórios de crédito, alertem seus bancos e instituições financeiras e fiquem atentos a possíveis golpes por telefone ou e-mail.
O ataque hacker à PlayStation foi reivindicado por um grupo chamado REvil, que se identifica como uma organização de ransomware, ou seja, que sequestra dados e pede resgate para devolvê-los. O grupo alegou ter obtido mais de 900 GB de dados da Sony, incluindo contratos, acordos, documentos financeiros e códigos-fonte de jogos. O grupo também ameaçou divulgar os dados na internet caso a Sony não pagasse US$ 10 milhões em bitcoins.
A PlayStation não comentou publicamente sobre as exigências do grupo hacker nem sobre o conteúdo dos dados roubados. A empresa disse que está trabalhando para resolver o problema o mais rápido possível e que está comprometida com a proteção dos dados dos seus funcionários e clientes.
O hack à PlayStation é mais um caso de violação de segurança que afeta grandes empresas do setor de tecnologia e entretenimento. Em 2014, a Sony Pictures também foi vítima de um ataque hacker que vazou filmes, roteiros, e-mails e informações pessoais de celebridades e executivos. Em 2011, a própria PlayStation Network sofreu um ataque que afetou mais de 70 milhões de usuários.
Fique ligado na Alternativa Nerd para mais notícias sobre a PlayStation e o mundo dos games.
Leia mais sobre: PlayStation.
