Don't Miss
黑客勒索Sony不遂 揚言今爆料
By 信報財經新聞 on September 28, 2023
原文刊於信報財經新聞「EJ Tech 創科鬥室」
網絡保安網站Cyber Security Connect報道,新晉勒索軟件組織Ransomed.vc最近攻破索尼(Sony)系統,因後者拒付「贖金」,決定公開兜售盜取數據;若最終無法找到買家,最快今日(28日)公開這批資料,更揚言有義務向歐盟爆料,揭發索尼涉違反《通用數據保障條例》(GDPR),或因而面臨巨額罰款。索尼據報正調查事件,未有進一步評論。
Ransomed.vc今年8月開始活躍,據組織披露的部分樣本,涉及檔案少於6000個,包括未知的「建置日誌文件」、大量Java資源及HTML資料,還有一些PowerPoint演示文稿,以及內部登錄頁面的截圖。科技網站Bleeping Computer稱,Ransomed.vc盜取了索尼260GB數據,並試圖以250萬美元(約1950萬港元)出售,在暗網留下Telegram、電郵等聯絡方法。
網上爭認犯罪元兇
不過,網民MajorNelson在論壇上唱反調,直斥Ransomed.vc團隊是騙子,指對方為追求影響力而說謊,呼籲外界別輕易被騙。MajorNelson除暗示自己才是幕後黑手外,更免費提供下載連結,包含3.14GB未壓縮數據,據稱是索尼內部系統資料。索尼上次遭網絡攻擊為2014年,當時北韓黑客入侵索尼影業,試圖阻止電影《刺殺金正恩》(The Interview)放映。