Sony Interactive Entertainment (Sony) telah mengonfirmasi bahwa sistem mereka telah diserang oleh geng ransomware. Perusahaan segera memberi tahu 6.800 karyawannya mengenai insiden ini.

Serangan ini terjadi setelah Sony menemukan bahwa pihak luar berhasil memanfaatkan celah keamanan zero-day pada platform pengiriman file yang mereka gunakan, yang dikenal sebagai MOVEit-Transfer. Geng ransomware yang dikenal sebagai CL0P adalah pelaku di balik serangan ini. Laporan dari Bleeping Computer mengungkapkan bahwa grup ini telah menambahkan Sony Group ke daftar korban mereka pada akhir Juni.

Geng ransomware berhasil mengeksploitasi celah keamanan ini pada tanggal 28 Mei dan mengunduh data dari server Sony. Perusahaan baru menyadari adanya kerentanan beberapa hari kemudian. Dalam tanggapannya terhadap insiden ini, Sony meluncurkan investigasi dengan bantuan ahli keamanan siber eksternal dan melaporkan hal ini kepada penegak hukum.

Meskipun belum diketahui rincian data yang telah terkena dampak selain data pribadi yang menjadi target geng ransomware ini, Sony telah mengambil langkah-langkah untuk menutup celah keamanan tersebut. Selain itu, Sony juga memberikan solusi kepada karyawannya untuk melindungi data yang terdampak. Data di server yang disusupi oleh geng ransomware ini terkait dengan identitas pribadi karyawan yang berbasis di Amerika Serikat.

Sony sedang menginvestigasi insiden ini dan telah menonaktifkan server mereka. Namun, perusahaan mengklaim bahwa insiden tersebut "tidak berdampak buruk pada operasional Sony," seperti yang dilaporkan oleh The Verge.