據(jù)勒索軟件組織Ransomed.vc稱,他們已經(jīng)成功入侵了索尼集團,并威脅要出售從這家日本公司竊取的數(shù)據(jù)緩存。
盡管目前還沒有證據(jù)證實這一說法,但據(jù)Cyber Security Connect報道,這個相對較新的勒索軟件已經(jīng)積累了大量受害者。
該組織在明網(wǎng)和暗網(wǎng)上都宣稱:“我們已經(jīng)成功入侵了索尼的所有系統(tǒng)。我們不會向他們索要贖金!我們將出售數(shù)據(jù),因為索尼不愿支付贖金。”
根據(jù)Cyber Security Connect的報道,該組織發(fā)布了一些證明被黑客入侵的數(shù)據(jù),盡管這些數(shù)據(jù)“從表面上看并不是特別有說服力的信息”。其中包括似乎是內(nèi)部登錄頁面的截圖、內(nèi)部PowerPoint演示文稿、幾個Java文件和泄漏文件的文件樹,其中似乎包括不到6000個文件。
該組織列出的“發(fā)布日期”是9月28日,如果沒有人購買這些數(shù)據(jù),Ransomed.vc可能會批量發(fā)布這些數(shù)據(jù)。
據(jù)稱,Ransomed.vc既是勒索軟件運營商,也是勒索軟件即服務組織。他們聲稱自己是“解決公司內(nèi)部數(shù)據(jù)安全漏洞的安全解決方案”,并“嚴格遵守GDPR和《數(shù)據(jù)隱私法》”。
該組織表示,如果沒有收到付款,他們有義務向GDPR機構(gòu)報告違反《數(shù)據(jù)隱私法》的行為。
據(jù)報道,Ransomed.vc的大多數(shù)成員都在烏克蘭和俄羅斯從事業(yè)務。
回顧2011年,索尼PlayStation網(wǎng)絡遭遇了大規(guī)模入侵,導致約7700萬個賬戶的個人信息泄露,服務中斷了23天。
索尼公司最初估計,這次黑客攻擊將使其損失超過1億美元。索尼公司不僅被迫向玩家道歉,還向受到游戲發(fā)布中斷或在線服務無法使用的開發(fā)商道歉。
索尼最終面臨了多達55起集體訴訟,并同意為受影響者提供賠償,包括免費游戲。