Hackersgroep RansomedVC zegt dat ze erin geslaagd is om ‘alle systemen’ van Sony te kraken en data te hebben buitgemaakt. Leden dreigen deze data te verkopen aan de hoogste bieder. Geïnteresseerden hebben tot en met donderdag 28 september de tijd om een bod te doen, daarna wordt alles op het internet gepubliceerd.
Related Articles
Dat meldt Cyber Security Connect, data als eerste schreef over de cyberaanval.
Wellicht geen vertrouwelijke gegevens buitgemaakt
De redactie van de techsite zag een bericht van de hackersgroep voorbijkomen op het dark web. Daarin schrijft de groep dat ze ‘alle systemen’ van Sony heeft gehackt. “We stellen geen losgeldeisen aan Sony, we verkopen alle gegevens omdat Sony niet bereid is te betalen”, zo schrijven de hackers op hun portaal op het dark web.
Volgens Cyber Security Connect is er geen reden om aan te nemen dat RansomedVC gevoelige of vertrouwelijke bedrijfsgegevens heeft buitgemaakt. Bij hun bericht heeft de hackersgroep een link opgenomen waar men een fragment van de gestolen gegevens kan bekijken. De redactie zegt screenshots van een inlogpagina, een interne PowerPoint-presentatie en een aantal JavaScript- en HTML-bestanden te hebben gezien. Bovendien bevatten de meeste bestanden Japanse karakters. In totaal zou het om minder dan zesduizend bestanden gaan.
Hackers en cybercriminelen die geïnteresseerd zijn in de data, hebben tot en met donderdag 28 september de tijd om een bod uit te brengen. Als de dataset tegen die tijd niet is verkocht, dreigt de hackersgroep de gegevens openbaar te maken.
Sony heeft nog niet gereageerd op de berichtgeving.
Dit weten we over RansomedVC
RansomedVC is een relatief nieuwe hackersgroep die afgelopen augustus voor het eerst van zich liet horen. Cybersecuritybureau Malwarebytes zag de groep toen voor het eerst op het dark web, waar het een lijst van negen slachtoffers publiceerde.
Wat de hackersgroep uniek maakt in vergelijking met andere hackerscollectieven, is dat RansomedVC pretendeert het beste met zijn slachtoffers voor te hebben. Ze ‘testen’ de beveiliging van het bedrijfsnetwerken van internationale bedrijven. Als ze er in slagen om deze te kraken, vragen ze hun slachtoffers om een ‘digitale belasting voor vrede’ te betalen. Weigeren ze dit, dan dreigen ze hen aan te geven bij het ‘AVG-bureau’ voor het overtreden van de Europese privacywetgeving.
Sony heeft vaker met dit bijltje gehakt
Het is niet de eerste keer dat Sony te maken heeft met hackers. In april 2011 slaagden hackers erin om het PlayStation Network offline te halen. Daarbij wisten ze de gegevens van 77 miljoen gamers buit te maken. Het duurde een aantal weken voordat het netwerk weer beschikbaar was. Hetzelfde jaar wisten hackers ook Sony Online Entertainment (SOE) en het Sony Entertainment Network (SEN) te kraken.
