O grupo de ransomware Ransomed.vc afirma ter violado com sucesso o Grupo Sony e está ameaçando vender um cache de dados roubados da empresa japonesa.

Embora suas afirmações permaneçam não verificadas, o Cyber ​​Security Connect relata que o relativo recém-chegado ransomware “acumulou uma quantidade impressionante de vítimas” desde que entrou em cena no mês passado.

“Comprometemos com sucesso [sic] todos os sistemas Sony”, afirmou o grupo nas redes claras e escuras. “Não vamos resgatá-los! Nós venderemos os dados. Devido à Sony não querer pagar. OS DADOS ESTÃO À VENDA.”

Em resposta às alegações de que foi hackeado, a Sony disse que está “investigando a situação”.

De acordo com o Cyber ​​Security Connect, o grupo publicou alguns dados de prova de hack, embora diga que “não são informações particularmente convincentes à primeira vista”.

Inclui o que parecem ser capturas de tela de uma página de login interna, uma apresentação interna do PowerPoint, vários arquivos Java e uma árvore de arquivos do vazamento que aparentemente inclui menos de 6.000 arquivos.

O grupo listou uma “data de postagem” de 28 de setembro, após a qual, se ninguém comprar os dados, provavelmente será quando Ransomed.vc publicará os dados no atacado.

Diz-se que Ransomed.vc é um operador de ransomware e uma organização de ransomware como serviço.

Afirma ser uma “solução segura para lidar com vulnerabilidades de segurança de dados nas empresas” e também operar “em estrita conformidade com o GDPR e as leis de privacidade de dados”.

“Nos casos em que o pagamento não é recebido, somos obrigados a denunciar uma violação da Lei de Privacidade de Dados à agência GDPR!” diz o grupo.

A maioria dos membros do Ransomed.vc supostamente opera na Ucrânia e na Rússia.

Em 2011, a PlayStation Network da Sony sofreu uma violação massiva que resultou no comprometimento de dados pessoais de aproximadamente 77 milhões de contas e na desativação do serviço por 23 dias.

A Sony estimou inicialmente que o hack custaria mais de US$ 100 milhões e foi forçada a pedir desculpas não apenas aos jogadores, mas também aos desenvolvedores cujos lançamentos de jogos foram interrompidos ou cujos serviços online ficaram indisponíveis.

A Sony acabou enfrentando até 55 ações judiciais coletivas e concordou em oferecer compensação aos afetados, incluindo jogos grátis.

“Vocês são a força vital da empresa”, disse na época o chefe da PlayStation nos EUA, Jack Tretton. “Sem você, não há PlayStation. Quero me desculpar pessoalmente. É você quem nos deixa humildes e maravilhados com o apoio que você continua a dar.”

Aos parceiros de publicação terceirizados da Sony, Tretton disse: “Sei que a interrupção custou caro. Não estaríamos onde estamos sem você”. Ele acrescentou: “Estamos mais comprometidos do que nunca em garantir que a experiência PlayStation seja divertida e segura para todos”.