新晉勒索程式組織 Ransomed.vc 日前聲稱成功攻陷 Sony 集團,並計劃將偷取的數據出售。自 9 月開始漸露頭角的 Ransomed.vc,多間企業已經成為受害者,新近公開的則為 Sony 集團,他們在明網和暗網均聲稱,已經成功破解所有 Sony 的系統。
有別於一般勒索組織要求受害機構支付「贖金」,Ransomed.vc 表明不會勒索 Sony 集團,而是會直接將數據出售。他們解釋 Sony 不願意支付贖金,故此強調會出售盜取的數據。為了證明他們入侵成功,Ransomed.vc 亦上載了一些數據,包括內部登入頁面截圖、內部 PowerPoint 檔案、多個 Java 檔案和少於 6,000 個檔案的目錄。網絡保安網站 Cyber Security Connect 表示,從表面看來數據並不是特別引人注目。
假如 Ransomed.vc 的聲稱屬實,這將會是自 2011 年 PlayStation Network 被黑客入侵導致大量資料外洩後,再一次發生嚴重的網絡安全事故。Ransomed.vc 未有透露資料索價多少,但就留下包括通訊程式 Tox、Telegram 和電郵的聯絡方法,他們同時寫著「發佈日期」為 2023 年 9 月 28 日,有外國媒體估計當日為最後限期,沒有人購買的話就會將資料公開。
資料及圖片來源:cybersecurityconnect