Ransomed.vc勒索軟件組織稱已入侵了索尼所有係統聲稱竊取敏感數據!
據近期報道,一群名為Ransomed.vc的勒索軟件組織聲稱已經成功滲透了索尼集團的係統,並且有意公開或出售從該全球知名日本公司中竊取的數據緩存。此事件還在調查中,但若屬實,將對索尼集團和其全球用戶造成不可估量的影響。
自上個月首次亮相以來,Ransomed.vc以其高效和獨特的攻擊方式快速成名,Cyber Security Connect報告指出,該組織“已積累了數量龐大的受害者”,其活動在網絡安全領域引起了廣泛關注。這一組織在多個網絡平台,包括暗網上公開聲稱,“我們已經成功入侵了索尼的所有係統”,他們甚至還表示,“不會向索尼索要贖金,而是直接公開或出售數據。”
盡管Ransomed.vc公開發布了一些所謂的被黑入侵的索尼數據作為證據,但目前這些數據被認為“並不具備強烈的說服力”。這些數據包括了一些內部登錄頁麵的截圖、PowerPoint演示文稿、數個Java文件以及一係列可能包含近6000個文件的文件樹。
該組織設置的數據“發布日期”是9月28日,若無人購買這些數據,他們很可能會選擇批量公開這些數據。Ransomed.vc自稱是一家提供“企業內部數據安全解決方案”的組織,專注於揭露公司數據安全的漏洞,他們還聲稱,“在未收到付款的情況下有義務向GDPR機構報告違反《數據隱私法》的行為。”
據說,Ransomed.vc既是勒索軟件運營商,也是勒索軟件即服務組織。它聲稱自己是“解決公司內部數據安全漏洞的安全解決方案”,並“嚴格遵守GDPR和《數據隱私法》”。
該組織表示如果沒有收到付款,他們有義務向GDPR機構報告違反《數據隱私法》的行為。
據報道,Ransomed.vc的大多數成員都在烏克蘭和俄羅斯開展業務。
2011年,索尼PlayStation網絡遭遇大規模入侵,導致約7700萬個賬戶的個人信息泄露,服務中斷23天。
索尼公司最初估計,這次黑客攻擊將使其損失超過1億美元,索尼公司不僅被迫向玩家道歉,還向遊戲發布中斷或在線服務無法使用的開發商道歉。
索尼最終麵臨多達55起集體訴訟,並同意為受影響者提供賠償,包括免費遊戲。