Sony enquête sur une attaque de ransomware signalée

Sony enquête sur une éventuelle attaque numérique après qu’un groupe de ransomware a affirmé avoir violé la sécurité de l’entreprise et obtenu des données.

Selon Cyber ​​Security Connect (via IGN), un groupe appelé Ransomed.vc a publié la réclamation sur ses sites de fuite, sur les réseaux clairs et sombres. Il écrit : « Nous avons réussi à compromettre [sic] tous les systèmes Sony. Nous ne les rançonnerons pas ! nous vendrons les données. car Sony ne veut pas payer. LES DONNÉES SONT À VENDRE.

L’affirmation n’est actuellement pas vérifiée. Cependant, Ransomed.vc a fourni des données de preuve de piratage. Cette preuve comprend des images d’une page de connexion interne, une présentation PowerPoint interne montrant des informations sur le banc de test et certains fichiers Java.

Le groupe de ransomwares a également mis en ligne une arborescence complète des fichiers de la fuite, qui semble contenir moins de 6 000 fichiers. Cyber ​​Security Connect a qualifié ce montant de « faible » par rapport à l’ensemble des systèmes de Sony, que le groupe prétend avoir violés. L’arborescence des fichiers comprend des « fichiers journaux de construction », des ressources Java et des fichiers HTML. Ransomed.vc a affirmé qu’il publierait les données le 28 septembre si elles ne sont pas achetées.

Lorsque l’IGN a contacté Sony pour commentaires le 26 septembre, la société a répondu par une déclaration qui disait : « Nous enquêtons actuellement sur la situation et nous n’avons aucun autre commentaire pour le moment. » On ne sait actuellement pas si des données utilisateur ont été récupérées lors de l’attaque, si elle a réellement eu lieu.

Le dernier piratage majeur des systèmes de Sony remonte à 2014, lorsque les données personnelles des employés de Sony Pictures Entertainment ont été divulguées, ainsi que des informations et des données sur les projets de l’entreprise.