Il gruppo Ransomed.vc afferma di aver violato con successo il gruppo Sony e minaccia di vendere cache di dati rubati all’azienda giapponese.
Anche se le sue affermazioni rimangono non confermate, Connessione per la sicurezza informatica I rapporti indicano che il relativo nuovo arrivato nel ransomware ha “causato un numero enorme di vittime” da quando è apparso sulla scena il mese scorso.
“Siamo riusciti a sistemarci [sic] Tutti i sistemi Sony”, ha affermato il gruppo sia su clear che su darknet. “Non li chiederemo un riscatto! Venderemo i dati. Perché Sony non voleva pagare. Dati in vendita.”
Secondo il sito web Cyber Security Connect, il gruppo ha pubblicato alcune prove dei dati sulla violazione, anche se afferma che “non si tratta di informazioni particolarmente convincenti a prima vista”.
Include quelli che sembrano screenshot di una pagina di accesso interna, una presentazione PowerPoint interna, diversi file Java e un albero di file della fuga di notizie che sembra includere meno di 6.000 file.
Il gruppo ha indicato come “data di pubblicazione” il 28 settembre, dopo la quale se nessuno avesse acquistato i dati, questa sarebbe presumibilmente la data in cui Ransomed.vc avrebbe pubblicato i dati in blocco.
Si dice che Ransomed.vc sia un operatore di ransomware e un’organizzazione di ransomware-as-a-service.
Sostiene di essere una “soluzione sicura per affrontare le vulnerabilità della sicurezza dei dati all’interno delle aziende” e opera anche “nel rigoroso rispetto del GDPR e delle leggi sulla privacy dei dati”.
“Nei casi in cui il pagamento non viene ricevuto, siamo obbligati a segnalare la violazione della legge sulla privacy dei dati all’Agenzia GDPR!” dice il gruppo.
Si dice che la maggior parte dei membri di Ransomed.vc operi dall’Ucraina e dalla Russia.
VGC ha contattato Sony per un commento su questo rapporto e lo aggiornerà se riceveremo risposta dall’azienda.
Nel 2011, La PlayStation Network di Sony è stata colpita da un massiccio attacco informatico Ciò ha portato alla compromissione dei dati personali di circa 77 milioni di conti e alla chiusura del servizio per 23 giorni.
Sony inizialmente aveva stimato che l’hacking sarebbe costato più di 100 milioni di dollari, ed è stata costretta a chiedere scusa non solo ai giocatori, ma anche agli sviluppatori il cui lancio dei giochi è stato interrotto o i cui servizi online sono rimasti non disponibili.
Alla fine Sony ha affrontato fino a 55 azioni legali collettive e ha accettato di fornire un risarcimento alle persone colpite, compresi giochi gratuiti.
“Sei la linfa vitale dell’azienda”, ha affermato il presidente di PlayStation USA disse all’epoca Jack Tritton. “Senza di voi non esiste PlayStation. Voglio scusarmi personalmente. Siete voi che ci fate sentire onorati e stupiti dal supporto che continuate a fornirci.
“So che l’interruzione è stata costosa. Non saremmo dove siamo senza di voi”, ha detto Tritton ai partner editoriali esterni di Sony. “Siamo più impegnati che mai a garantire che l’esperienza PlayStation sia divertente e sicura per tutti”, ha aggiunto. .
