新勒索式組織 Ransomed.vc 日前聲稱成功攻陷 SONY 集團,並出售竊盜資料。9 月開始漸露頭角,Ransomed.vc 讓多間企業成為受害者,最新為 Sony 集團,明網和暗網均稱成功破解 Sony 所有系統。
有別於一般勒索團體要求受害機構支付「贖金」,Ransomed.vc 表明不會勒索 Sony 集團,而是直接販售資料。他們解釋 Sony 不願付贖金,故強調會出售竊盜資料。為了證明有入侵成功,Ransomed.vc 上傳一些資料,包括登入頁面截圖、PowerPoint 檔案、多個 Java 檔案和不到 6 千個檔案目錄。資安網站 Cyber Security Connect 表示,表面看這批資料不太引人注目。
如 Ransomed.vc 聲稱屬實,是 SONY 2011 年 PlayStation Network 被駭導致大量資料外洩後,再次發生嚴重資安事故。Ransomed.vc 未透露要價多少,只留下通訊程式 Tox、Telegram 和信箱等聯絡管道,同時註明「公布日期」為 9 月 28 日,外媒估算當日為最後期限,沒人買的話就會公開資料。
(本文由 Unwire HK 授權轉載;首圖來源:shutterstock)