Sony cho biết đang điều tra các cáo buộc về một cuộc tấn công mạng trong tuần trước khi các tin tặc khác nhau đứng ra nhận trách nhiệm về vụ hack có mục đích này.
Trong khi các tuyên bố về việc tấn công các hệ thống của Sony ban đầu do một nhóm tống tiền có tên RansomedVC đưa ra , một kẻ đe dọa khác đã tự nhận là những kẻ tấn công và bác bỏ các tuyên bố của RansomedVC.
Cho đến nay, hơn 3,14 GB dữ liệu không nén được cho là của Sony đã bị tung lên các diễn đàn hacker.
Sony điều tra vụ rò rỉ 3,14 GB dữ liệu
Tuần trước, một kẻ đe dọa có tên RansomedVC tuyên bố đã hack SONY.com và rao bán “dữ liệu và quyền truy cập” của Sony.
“Chúng tôi đã xâm nhập thành công tất cả các hệ thống của Sony,” một ghi chú được đăng trên trang web bị rò rỉ của RansomedVC cho biết. “Chúng tôi sẽ không đòi tiền chuộc! Chúng tôi sẽ bán dữ liệu. Vì Sony không muốn trả tiền.”
BleepingComputer quan sát thấy dữ liệu mẫu do RansomedVC đăng tải rất nhỏ, khoảng 2 MB—bao gồm bản trình bày PowerPoint, một số tệp mã nguồn Java, ảnh chụp màn hình IDE Eclipse và các nội dung khác.
RansomedVC đã nói với BleepingComputer rằng chúng đã xâm nhập vào mạng của Sony và đánh cắp 260 GB dữ liệu trong cuộc tấn công mà chúng đang cố bán với giá 2,5 triệu USD.
Trái ngược với tên gọi, RansomedVC là một nhóm tống tiền, chứ không phải là một hoạt động ransomware như Sony đã nói rằng họ vẫn đang phát triển một bộ mã hóa.
“Chúng tôi hiện đang điều tra tình hình và không có bình luận gì thêm vào lúc này”, người phát ngôn của Tập đoàn Sony nói với BleepingComputer sáng ngày 26 tháng 9.
Tuy nhiên, vấn đề đã trở nên phức tạp khi một kẻ đe dọa khác ‘MajorNelson’ cũng nhận trách nhiệm về vụ tấn công và bác bỏ tuyên bố của RansomedVC.
“Các nhà báo tin rằng nhóm ransomware đã nói dối, bạn đã quá cả tin, bạn nên xấu hổ cho điều này”, tác nhân đe dọa MajorNelson đăng trên BreachForums, chỉ trích các bản tin gần đây cho rằng cuộc tấn công là có thật mà không có xác nhận và ghi nhận RansomedVC.
“RansomedVC là những kẻ lừa đảo chỉ đang cố gắng lừa đảo và theo đuổi sự ảnh hưởng rò rỉ này.” nhóm MajorNelson cho biết
Trái ngược với việc đăng một mẫu dữ liệu nhỏ của RansomedVC, MajorNelson đã “rò rỉ” một kho lưu trữ nén 2,4 GB, trong đó chứa 3,14 GB dữ liệu không nén mà hãng tuyên bố là của Sony.
Tác nhân đe dọa tuyên bố kho lưu trữ bao gồm:
“Rất nhiều thông tin xác thực cho hệ thống nội bộ” và các tệp liên quan đến:
- SonarQube
- Creators Cloud
- Chứng chỉ của Sony
- Trình mô phỏng thiết bị để tạo giấy phép
- Bảo mật qasop
- Chính sách ứng phó sự cố và nhiều hơn thế nữa.
BleepingComptuer còn quan sát thấy kho lưu trữ do MajorNelson đăng có tất cả các tệp có trong mẫu của RansomedVC, nhưng việc ghi nhận thông tin nào chính xác vẫn là một thách thức.
Mặc dù việc xác nhận thông tin được chia sẻ của những kẻ tấn công thuộc về Sony, nhưng BleepingComputer không thể xác minh tính xác thực của tuyên bố của một trong hai kẻ đe dọa.
Trước những cáo buộc trong tuần trước, vụ tấn công mạng nổi bật nhất của Sony đã xảy ra vào năm 2014 khi tin tặc Triều Tiên xâm nhập Sony Pictures trong nỗ lực kiểm duyệt việc chiếu bộ phim The Interview.
Nguồn: bleepingcomputer.com
Vina Aspire là nhà cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Tel: +84 944 004 666 | Fax: +84 28 3535 0668 | Website: www.vina-aspire.com
Vina Aspire – Vững bảo mật, trọn niềm tin
