勒索軟件組織稱已入侵了索尼所有系統(tǒng) 威脅打包出售數(shù)據(jù)

勒索軟件組織Ransomed.vc稱已成功入侵索尼集團(tuán)，并威脅要出售從這家日本公司竊取的數(shù)據(jù)緩存。

盡管其說(shuō)法仍未得到證實(shí)，但Cyber Security Connect報(bào)道稱，自上個(gè)月出現(xiàn)以來(lái)，這個(gè)相對(duì)較新的勒索軟件 “已經(jīng)積累了令人印象深刻的受害者數(shù)量”。

該組織在明網(wǎng)和暗網(wǎng)上都宣稱：“我們已經(jīng)成功入侵了索尼的所有系統(tǒng)。"我們不會(huì)向他們索要贖金！我們將出售數(shù)據(jù)。由于索尼不想支付贖金。數(shù)據(jù)出售”。

根據(jù)Cyber Security Connect的報(bào)道，該組織發(fā)布了一些證明被黑客入侵的數(shù)據(jù)，盡管它說(shuō)這些數(shù)據(jù)“從表面上看并不是特別有說(shuō)服力的信息”。其中包括似乎是內(nèi)部登錄頁(yè)面的截圖、內(nèi)部PowerPoint演示文稿、幾個(gè)Java文件和泄漏文件的文件樹(shù)，其中似乎包括不到6000個(gè)文件。

該組織列出的“發(fā)布日期”是9月28日，之后如果沒(méi)有人購(gòu)買這些數(shù)據(jù)，Ransomed.vc大概就會(huì)批量發(fā)布這些數(shù)據(jù)。

據(jù)說(shuō)，Ransomed.vc既是勒索軟件運(yùn)營(yíng)商，也是勒索軟件即服務(wù)組織。它聲稱自己是“解決公司內(nèi)部數(shù)據(jù)安全漏洞的安全解決方案”，并“嚴(yán)格遵守GDPR和《數(shù)據(jù)隱私法》”。

該組織表示如果沒(méi)有收到付款，他們有義務(wù)向GDPR機(jī)構(gòu)報(bào)告違反《數(shù)據(jù)隱私法》的行為。

據(jù)報(bào)道，Ransomed.vc的大多數(shù)成員都在烏克蘭和俄羅斯開(kāi)展業(yè)務(wù)。

2011年，索尼PlayStation網(wǎng)絡(luò)遭遇大規(guī)模入侵，導(dǎo)致約7700萬(wàn)個(gè)賬戶的個(gè)人信息泄露，服務(wù)中斷23天。

索尼公司最初估計(jì)，這次黑客攻擊將使其損失超過(guò)1億美元，索尼公司不僅被迫向玩家道歉，還向游戲發(fā)布中斷或在線服務(wù)無(wú)法使用的開(kāi)發(fā)商道歉。

索尼最終面臨多達(dá)55起集體訴訟，并同意為受影響者提供賠償，包括免費(fèi)游戲。