索尼调查据称导致黑客内斗的数据泄漏事件

Sony investigation reportedly caused data leak incident involving hackers' internal conflict

据Cybersecurity Connect报道,所谓的索尼数据泄露事件变得更加混乱。周一,相对较新的黑客组织Ransomed.vc宣称成功入侵了公司的“所有”系统。现在,第二个威胁者泄露了被认为是Ransomed.vc所拥有的数据,声称前者是试图“追求影响力”的“骗子”。关于这两个组织是如何获取这些数据以及泄露的程度仍然未知,但索尼已经确认正在调查这一情况。

Ransomed.vc表示不会勒索索尼,而是会出售这些数据,“因为索尼不想支付”。它发布了一些文件作为其声明的“证据”。Ransomed.vc设定了截止日期为9月28日。周二,一位名为“MajorNelson”的威胁者声称Ransomed.vc对于泄露一事撒谎,并泄露了Ransomed.vc声称拥有的数据,根据恶意软件仓库vx-underground的报道。ENBLE无法独立验证这些说法。

“我们正在调查这一情况,”索尼发言人告诉ENBLE。

Ransomed.vc是一家黑客组织和勒索软件服务提供商,让其他人支付费用进行攻击。该组织以像GDPR这样的法律为借口威胁受害者,如果他们不支付赎金,就会面临数据保护罚款。换句话说,支付给我们几十万美元的赎金,否则我们将向你报告并要求支付一百万美元的罚款。MajorNelson似乎是一个独立的威胁者,他出于对Ransomed.vc的厌恶,称有关他们努力的报道都是谎言。

“RansomedVC是骗子,他们只是试图骗取你并追求影响力,”MajorNelson写道。“享受这次泄露吧。”根据MajorNelson的说法,泄露的内容包括内部系统的凭据、事件响应政策等。

2011年,一位威胁者公开了7700万个PlayStation网络账户的个人身份信息。索尼将网络下线了23天以应对损害,并于2019年同意支付25万英镑的罚款,以补偿其未能充分准备应对此次攻击。