Brisant: Sony steckt mitten in der Untersuchung eines Cyberangriffs! Die Piraten zerfleischen sich wegen ihrer Verantwortung!

Ein mutmaßlicher Cyberangriff erschütterte kürzlich Sony und löste bei vielen in der Branche Interesse und Besorgnis aus. Während Hacker verschiedene Behauptungen aufstellten und behaupteten, für diesen Angriff verantwortlich zu sein, hat Sony erklärt, dass man die Vorwürfe untersucht.

Die ersten Behauptungen wurden von einer Erpressergruppe namens RansomedVC erhoben, die behauptete, die Systeme von Sony angegriffen zu haben und Zugriff auf sensible Daten gehabt zu haben. Allerdings bekannte sich auch ein anderer Bedrohungsakteur namens MajorNelson zu dem Angriff und wies die Behauptungen von RansomedVC zurück.

Die Situation wurde noch komplexer, als Daten, die angeblich Sony gehörten, in Hackerforen abgelegt wurden. Bisher wurden mehr als 3,14 GB unkomprimierter Daten veröffentlicht, was Spekulationen über die Schwere des Angriffs anheizt.

Sony untersucht 3,14-GB-Datenleck

RansomedVC behauptete zunächst, die Website SONY.com gehackt und die gestohlenen Daten zum Verkauf angeboten zu haben. Sie behaupteten, alle Systeme von Sony erfolgreich kompromittiert zu haben und beschlossen, die Daten zu verkaufen, da Sony sich weigerte, ein Lösegeld zu zahlen.

Es wurden jedoch Zweifel an der Glaubwürdigkeit von RansomedVC geäußert, da die veröffentlichte Datenprobe mit nur 2 MB winzig klein war und unter anderem eine PowerPoint-Präsentation, Java-Quellcodedateien und Screenshots der Eclipse-IDE enthielt.

Trotzdem behauptete RansomedVC, bei dem Angriff 260 GB Daten gestohlen zu haben, und plant, diese für 2,5 Millionen US-Dollar zu verkaufen. Es sollte beachtet werden, dass es sich bei RansomedVC um eine Erpressergruppe und nicht um einen Ransomware-Betreiber handelt, da sie sich noch in der Entwicklung eines Verschlüsselungsprogramms befinden.

Sony Corporation wurde kontaktiert, um den Angriff zu bestätigen, gab jedoch an, die Situation zu untersuchen, ohne zu diesem Zeitpunkt weitere Kommentare abzugeben.

Die Angelegenheit wurde noch komplizierter, als MajorNelson ebenfalls die Verantwortung für den Angriff übernahm und die Behauptungen von RansomedVC in Frage stellte. Er kritisierte Journalisten dafür, dass sie die Behauptungen von RansomedVC ohne Bestätigung akzeptierten, und bezeichnete die Gruppe als Betrüger, die die öffentliche Meinung irreführen wollten.

MajorNelson veröffentlichte eine 2,4 GB große komprimierte Datei mit 3,14 GB unkomprimierter Daten, von denen er behauptet, dass sie Sony gehören. Diese Datei enthält eine Vielzahl von Anmeldeinformationen für interne Systeme sowie Dateien, die sich auf verschiedene benannte Entitäten beziehen, z. B. SonarQube, Creators Cloud, Sony-Zertifikate usw.

Obwohl die Angreifer behaupten, dass die geteilten Daten Sony gehören, konnte der Wahrheitsgehalt dieser Behauptungen nicht unabhängig überprüft werden.

Dieser neue Angriff erinnert an Sonys aufsehenerregenden Cyberangriff im Jahr 2014, als nordkoreanische Hacker versuchten, die Vorführung des Films „The Interview“ zu zensieren, indem sie in die Systeme von Sony Pictures eindrangen.

Quelle unserer Informationen