Um grupo de ransomware afirma ter violado com sucesso as redes do Sony Group Corporation e está ameaçando vender dados roubados da gigante tecnológica japonesa. Mas a boa notícia é que o problema atual não parece ser tão sério quanto o infame hack da PSN em 2011, pelo menos não ainda.
De acordo com o “CyberSecurityConnect” (CyberSecurityConnect), o ransomware “iniciante” Ransomed.vc afirma ter invadido o sistema da Sony. O grupo disse que a Sony estava vendendo os dados porque não estava disposta a pagar o resgate para recuperá-los.
"Comprometemos com sucesso todos os sistemas da Sony. Como a Sony não está disposta a pagar o resgate, estamos vendendo os dados. Dados à venda", escreveu o grupo, acrescentando que "estamos vendendo os dados". É importante notar que essas afirmações não foram confirmadas.
Ransomed.vc divulgou algumas provas de dados de hacking, mas a Sony não parece muito preocupada agora porque não foram mostradas muitas informações convincentes. No momento, o hacker mostrou apenas capturas de tela de páginas de login internas, apresentações internas em PowerPoint do departamento de garantia de qualidade da Sony (contendo alguns detalhes do banco de testes) e alguns arquivos Java.
O grupo de ransomware também divulgou toda a árvore de arquivos comprometida. Parece haver menos de 6.000 arquivos incluídos, o que é um número baixo para um vazamento que supostamente cobre todos os sistemas da Sony. Inclui "arquivos de log de construção", um grande número de recursos Java e arquivos HTML, alguns dos quais exibem caracteres japoneses com destaque. Ransomed.vc ainda não informou o preço pelos dados roubados.
Embora o incidente não pareça ser muito sério agora, Ransomed.vc lançou um grande número de ataques desde a sua criação no início deste mês, incluindo ataques a sites do governo do Havaí. A maioria dos seus membros opera na Rússia e na Ucrânia.
Em 2011, os serviços PlayStation Network e Qriocity da Sony foram invadidos por terceiros, resultando no vazamento de informações de identificação pessoal de aproximadamente 77 milhões de contas. Também resultou na impossibilidade de acesso ao serviço pelos usuários dos consoles de jogos PlayStation 3 e PlayStation Portable. A interrupção da rede durou 23 dias.
Em 2014, um grupo chamado “Peace Keepers” também invadiu a Sony Pictures. As autoridades concluíram que o ataque foi patrocinado pelo governo norte-coreano – e o grupo pediu à Sony que retirasse o seu então próximo filme “A Entrevista”, uma comédia sobre uma conspiração para assassinar o líder norte-coreano Kim Jong Un.