A Sony está investigando o suposto vazamento de dados que levou a uma disputa entre hackers.

A Sony está investigando um suposto vazamento de dados que causou uma disputa com hackers.

O suposto vazamento de dados da Sony ficou ainda mais confuso. Na segunda-feira, o grupo de hackers relativamente novo Ransomed.vc fez a ousada afirmação de que havia comprometido com sucesso “todos” os sistemas da empresa, conforme relatado pelo Cybersecurity Connect. Agora, um segundo ator ameaçador vazou os dados que se acredita estar em posse do Ransomed.vc, alegando que o primeiro grupo são “fraudadores” que estão tentando “buscar influência”. Como qualquer um dos grupos obteve esses dados, ou a extensão do vazamento, ainda é desconhecido, mas a Sony confirmou à ENBLE que está investigando a situação.

O Ransomed.vc disse que não faria chantagem com a Sony e, em vez disso, venderia os dados “porque a Sony não queria pagar”. Ele postou uma amostra de arquivos como “prova” de suas reivindicações. O Ransomed.vc deu um prazo até 28 de setembro. Na terça-feira, um ator ameaçador sob o nome de “MajorNelson” afirmou que o Ransomed.vc mentiu sobre o vazamento, e vazou os dados que o Ransomed.vc afirmou ter, de acordo com o repositório de malware vx-underground. A ENBLE não pôde verificar independentemente as reivindicações.

“Estamos investigando a situação”, disse um porta-voz da Sony à ENBLE.

O Ransomed.vc surgiu como um grupo de atacantes e uma organização de ransomware-as-a-service que permite que outros paguem para lançar ataques. O grupo ameaça as vítimas com multas de proteção de dados sob leis como o GDPR se elas não pagarem o resgate. Em outras palavras, pague-nos um resgate de algumas centenas de milhares de dólares, ou informaremos você para pagar uma multa de um milhão de dólares. O MajorNelson parece ser um ator ameaçador independente motivado por um desprezo pelo Ransomed.vc, chamando as notícias sobre seus esforços de mentiras.

“Os RansomedVCs são fraudadores que estão apenas tentando enganar você e buscar influência”, escreveu o MajorNelson. “Aproveite o vazamento”. De acordo com o MajorNelson, o vazamento inclui credenciais para sistemas internos, políticas de resposta a incidentes e muito mais.

Em 2011, um ator ameaçador expôs informações de identificação pessoal de 77 milhões de contas da rede PlayStation. A Sony tirou a rede do ar por 23 dias enquanto mitigava os danos, e em 2019, concordou em pagar uma multa de £250.000 no Reino Unido por sua falta de preparação adequada para o ataque.