Un grupo de ransomware afirma haber violado con éxito las redes de Sony Group Corporation y amenaza con vender datos robados al gigante tecnológico japonés. Pero la buena noticia es que el problema actual no parece ser tan serio como el infame hackeo de PSN de 2011, al menos no todavía.
Según "CyberSecurityConnect" (CyberSecurityConnect), el "advenedizo" ransomware Ransomed.vc afirma haber invadido el sistema de Sony. El grupo dijo que Sony estaba vendiendo los datos porque no estaba dispuesta a pagar el rescate para recuperarlos.
"Hemos comprometido con éxito todos los sistemas de Sony. Como Sony no está dispuesta a pagar el rescate, estamos vendiendo los datos. Datos a la venta", escribió el grupo, añadiendo que "estamos vendiendo los datos". Vale la pena señalar que estas afirmaciones no han sido confirmadas.
Ransomed.vc publicó algunas pruebas de datos de piratería, pero Sony no parece demasiado preocupada ahora porque no se ha mostrado mucha información convincente. En la actualidad, el hacker sólo mostró capturas de pantalla de las páginas de inicio de sesión internas, una presentación interna de PowerPoint del departamento de control de calidad de Sony (que contiene algunos detalles del banco de pruebas) y algunos archivos Java.
El grupo de ransomware también publicó todo el árbol de archivos comprometidos. Parece que se incluyen menos de 6.000 archivos, lo cual es un número bajo para una filtración que supuestamente cubre todos los sistemas de Sony. Incluye "archivos de registro de compilación", una gran cantidad de recursos Java y archivos HTML, algunos de los cuales muestran caracteres japoneses de manera destacada. Ransomed.vc aún no ha proporcionado el precio de los datos robados.
Aunque el incidente no parece ser demasiado grave ahora, Ransomed.vc ha lanzado una gran cantidad de ataques desde su creación a principios de este mes, incluidos ataques a sitios web del gobierno de Hawái. Según se informa, la mayoría de sus miembros operan en Rusia y Ucrania.
En 2011, los servicios PlayStation Network y Qriocity de Sony fueron invadidos por partes externas, lo que provocó la filtración de información de identificación personal de aproximadamente 77 millones de cuentas. También provocó que los usuarios de las consolas de juegos PlayStation 3 y PlayStation Portable no pudieran acceder al servicio. La interrupción de la red duró 23 días.
En 2014, un grupo llamado "Peace Keepers" también hackeó Sony Pictures. Los funcionarios concluyeron que el ataque fue patrocinado por el gobierno de Corea del Norte y el grupo pidió a Sony que retirara su próxima película "The Interview", una comedia sobre un complot para asesinar al líder norcoreano Kim Jong Un.