ACTU TECH – Le nouveau groupe ransomware, Ransomed.vc, prétend avoir compromis tous les systèmes de Sony. Ils envisagent de vendre les informations volées.
Selon les informations fournies par Ransomed.vc, ils ont infiltré le groupe Sony et menacent de vendre les données volées à l’entreprise japonaise. Bien que leurs affirmations n’aient pas encore été vérifiées, un rapport récent de Cyber Security Connect mentionne que le groupe de ransomware a recueilli un “nombre impressionnant de victimes” depuis sa récente apparition.
Sur diverses plateformes, y compris le web sombre, le groupe déclare : “Nous avons compromis tous les systèmes de Sony avec succès. Nous ne demanderons pas de rançon, car Sony refuse de payer.”
“NOUS VENDRONS LES DONNÉES!”
De plus, le groupe aurait publié certaines preuves de leur prétendue intrusion, mais celles-ci ne semblent pas convaincantes au premier abord. Les preuves incluent des captures d’écran, des présentations PowerPoint internes, des fichiers Java, ainsi qu’une liste contenant moins de 6 000 fichiers. Ransomed.vc promet de vendre les données eux-mêmes d’ici le 28 septembre si elles ne sont pas achetées d’ici là.
Le groupe se définit à la fois comme des opérateurs de ransomware et des prestataires de services. Ils prétendent opérer conformément au RGPD et à d’autres lois sur la protection des données. Si le montant demandé n’est pas reçu, ils affirment qu’ils seront obligés de signaler au RGPD. La majorité des membres sont considérés comme étant originaires d’Ukraine et de Russie.
Sony a été contacté par VGC concernant cet incident. Cependant, Sony a déjà été victime d’attaques de hackers par le passé : en 2011, le PlayStation Network a été gravement attaqué. À cette époque, environ 77 millions de comptes utilisateurs ont été compromis, ce qui a entraîné une longue interruption du service.
Cette attaque a causé de graves pertes financières à Sony, les obligeant à présenter des excuses aux joueurs et aux développeurs. Sony a été confronté à plus de 55 actions collectives et a proposé une compensation aux personnes touchées. Jack Tretton, le PDG de PlayStation aux États-Unis à l’époque, a déclaré qu’il n’y aurait pas de PlayStation sans ses utilisateurs et les a remerciés pour leur soutien.
Sources : VGC, Malawarebytes Eurogamer
