索尼確認伺服器安全漏洞導致員工資料外洩
索尼確認伺服器安全漏洞，員工資料外洩
最近，Sony Interactive Entertainment（SIE）向 6,800 名現任和前任員工發出通知，警告他們的個人訊息在今年五月的一次系統入侵中被盜。據著名科技媒體 The Verge 報導，索尼承認在五月和九月都發生了安全漏洞事件。其中與索尼的閃電俠安全事件相關的索尼伺服器於六月遭到勒索軟體集團 Cl0p 的攻擊。這一漏洞事件透過 SIE 使用的檔案傳輸平臺 MOVEit Transfer 的一個漏洞發生。索尼是許多公司受到 MOVEit 系統攻擊的其中一個。
個人訊息外洩
結果顯示，軟體供應商 Progress Software 於今年 5 月 31 日告知索尼等客戶其平臺存在漏洞。在收到警告後，SIE 於 5 月 28 日發現自己的伺服器遭到入侵，駭客從中下載了大量資料。該伺服器包含了美國員工的個人身份訊息，索尼正在為受影響員工提供信用監控服務。有關於這次安全漏洞的漏洞已經得到修復。
第二次安全漏洞事件
最近，索尼開始調查第二次安全漏洞事件。駭客在該事件中獲得了 3.14GB 的資料。據索尼發給 The Verge 的一份宣告表示這個伺服器位於日本，是用於內部測試其娛樂、技術和服務業務的。因此這次事件並未對索尼的運營產生不利影響。駭客泄露的資料包括了 SonarQube 平臺、證書、許可證生成器、創作者雲等。
思考和評論
索尼的這次安全漏洞事件再次凸顯了企業在數位時代面臨的安全風險。隨著科技的不斷發展，有關個人訊息外洩和網路攻擊的問題變得日益嚴重且普遍。這一事件提醒我們企業需要採取更多的預防措施，確保資料和個人訊息的安全。
此外索尼的應對方式也值得關注。他們及時通知受影響的員工，並提供信用監控服務。這樣的舉措可以幫助員工及早發現可能的詐騙活動，並採取相應的應對措施。其他企業在面臨類似安全漏洞事件時，可以從索尼的經驗中學習，做好相應的風險管理和處理。
建議和指導
對於企業和個人而言，保護資料和個人訊息的安全至關重要。以下是一些建議和指導：
定期檢查和更新系統
企業應該定期檢查和更新其系統和軟體，以修補可能存在的漏洞。同時注意供應商提供的正在執行軟體的漏洞和問題，並儘快採取相應措施。
資料加密和安全備份
對於資料庫和個人訊息，企業應該考慮加密儲存，以增加安全性。同時定期建立資料備份，以便在發生安全漏洞事件時能夠迅速恢復資料。
教育員工有關網路安全
企業應該加固對員工的網路安全教育。這包括教導員工使用強密碼、識別釣魚郵件和網路詐騙等基本知識。
總的來說索尼的安全漏洞事件再次提醒我們資料安全和網路安全是當今數位時代的重要課題。企業和個人都應該採取積極措施，確保訊息和資料的安全。
延伸閱讀
- Sony 宣布裁減 PlayStation 部門 900 名員工
- CES 2024：Nvidia、索尼以及最奇葩和實用的人工智慧，一一揭曉
- CES 2024：錯過直播？別擔心！Nvidia、三星、索尼等大廠重磅釋出全紀錄
- 索尼最新的影像技術『數位出生證實』讓人聯想起 NFT
- 索尼全新 PlayStation Link 耳塞和耳機終於公布發售日期
- 索尼宣布成立 1,000 萬美元的索尼非洲創新基金
- 索尼將人工智慧帶進 InZone 遊戲耳機與耳塞 - 精彩評測揭露
- 索尼全新 PS5 將於 11 月推出，搭載可拆卸式光碟機
- 索尼高位元率電影服務現已於 PS5 和 PS4 上推出
- 索尼研究聲稱 AI 偏見測試忽略了膚色的重要層面
