A multinacional japonesa Sony informou nesta segunda-feira que detectou uma segunda "invasão ilegal" em seus sistemas, o que afetou o Sony Online Entertainment (SEO), e teme o roubo de dados bancários de seus clientes em vários países, segundo publicou em comunicado.
A Sony teve ciência desse incidente durante a investigação referente ao ataque de hackers que levou a companhia a suspender os serviços da rede PlayStation Network (PSN) em 20 de abril.
A empresa japonesa explicou em comunicado que a falha nos sistemas de segurança do SEO, entidade com sede em San Diego, no sul da Califórnia, ocorreu entre 16 e 17 de abril e deixou exposta a informação pessoal não bancária de 24,6 milhões de contas de clientes, assim como uma base de dados de 2007 em desuso.
A Sony explicou que esses arquivos antigos incluíam números de cartões de crédito e débito junto com suas datas de expiração de aproximadamente 12.700 usuários de fora dos Estados Unidos e em torno de 10.700 registros de débito de clientes na Áustria, Alemanha, Países Baixos e Espanha.
A empresa indicou que os invasores de sua antiga base de dados tiveram acesso aos números de conta bancária, nome do cliente e sua direção postal. O roubo não afetou os códigos de segurança dos cartões de crédito, segundo apontou a Sony. Devido ao novo caso, o SEO interrompeu os servidores que foram objeto do ataque virtual.
Durante o fim de semana, a Sony informou que reforçou suas medidas de segurança após o ataque à rede PlayStation Network, formada por 77 milhões de contas pessoais, e pediu desculpas pelo ocorrido, ao tempo que insistiu que o caso continua a ser investigado.
O ataque também afetou o serviço Qriocity, lançado em 2010 e que permite baixar e reproduzir filmes e músicas através de modelos do televisor Bravia, do reprodutor de Blu-ray e do home theater fabricados pela Sony.
A companhia assinalou que trabalha em cooperação com as autoridades judiciais para encontrar os responsáveis pelo ataque à rede online do PlayStation, que tem usuários em cerca de 60 países, e ao Qriocity.
As plataformas foram interrompidas após a empresa descobrir o ataque, ocorrido entre 17 e 19 de abril. A empresa espera restabelecer o PSN e o Qriocity assim que houver certeza sobre sua segurança, o que deve acontecer no período de uma semana.