Los grupos de hackers no dejan de crecer y por ello, no es más que cuestión de tiempo el esperar a conocer cuál será la próxima gran compañía afectada por ellos.
Pues bien, hoy, aparentemente le ha tocado a SONY. Un impoortante grupo ransomware, denominado Ransomed.vc, ha declarado que ha sido capaz de comprometer con éxito todos los sistemas de Sony Group y ya está planteando la posibilidad de vender los datos robados.
El grupo ha dejado clara su intención de no chantajear a Sony, sino que venderá los datos debido a la negativa de la empresa a pagar el rescate. Sin embargo, hasta el momento, las pruebas presentadas por el grupo no son muy concluyentes.
IMPORTANTE: Aún falta una confirmación firme por parte de Sony de todo esto, por lo que habría que tomarlo todo entre pinzas hasta ser confirmado.
Más, el grupo de hackers ha compartido algunas pruebas de su incursión, entre las que se incluyen capturas de pantalla de una página de inicio de sesión interna, una presentación de PowerPoint interna, archivos de Java y una estructura de archivos que aparentemente contiene menos de 6.000 archivos.
Al parecer, se ha fijado una fecha límite para el 28 de Septiembre; después de es fecha, si nadie comprase los datos, estarían dispuestos a hacerlos los públicos.
Ransomed.vc opera como un operador de ransomware y también ofrece sus servicios como una organización de ransomware como servicio (RaaS). Afirman ser una “solución segura para abordar las vulnerabilidades de seguridad de datos dentro de las empresas” y aseguran cumplir estrictamente con el Reglamento General de Protección de Datos (GDPR) y las leyes de privacidad de datos.
El grupo también advierte que en caso de no recibir el pago, informarán sobre la violación de la ley de privacidad de datos a la agencia GDPR.
La mayoría de los miembros de Ransomed.vc operan desde Ucrania y Rusia, lo que agrega una capa de complejidad a la situación en cuestión.
Este incidente plantea preocupaciones y evoca recuerdos del ataque que Sony sufrió en 2011, cuando la red de PlayStation de la empresa fue hackeada. Lo que resultó en la exposición de los detalles personales de aproximadamente 77 millones de cuentas y una interrupción del servicio que duró 23 días.
Sony enfrentó entonces, una gran cantidad de demandas y costos significativos como resultado de ese ataque y fue necesario ofrecer compensaciones a todos los afectados.