CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

03/06/2011

Un nuevo asalto a Sony compromete datos de un millón de internautas

Imagen de la noticia Los ciberpiratas Lulzsec afirman que tienen contraseñas y códigos de música.

Lo habían anunciado en Twitter hace un par de días: "Estamos trabajando en otra operación contra Sony. Es el principio del fin para Sony". Y el grupo Lulzsec ha cumplido con su amenaza. Ha anunciado que se han introducido en la página web sonypictures.com y ha accedido a los datos de un millón de internautas. Entre la información a la que han podido acceder se encuentran desde direcciones postales o fechas de nacimiento a datos asociados a sus cuentas en Sony.

Los ciberasaltantes también afirman haber comprometido datos de administración de Sony Pictures, tales como contraseñas, 75.000 códigos de música y 3,5 millones de cupones de música.

La falta de dinero, aseguran, les impide mostrar todo este contenido pero anuncian que ofrecerán una muestra del botín. En la nota comentan que han conseguido el acceso gracias a un asalto nada sofisticado, dada la vulnerabilidad que ofrece el sitio atacado. Lulzsec afirma tener en su poder, además, bases de datos de Sony BMG de Bélgica y Holanda.

Este grupo se considera responsable del ataque sufrido recientemente por una página web de Sony en Japón. También se atribuyó un ataque informático a la televisión pública de EE UU en protesta por un reportaje sobre Wikileaks.

Sony sufrió en abril un ataque que permitió a los intrusos acceder a los datos de 70 millones de clientes de la plataforma PlayStation Network. En paralelo a este asalto, también vió comprometidos los datos de unos 30 millones de internautas de Sony Online. Sony cerró ambos servicios, que ha restaurado esta semana tras, según la empresa, revisar los mecanismos de seguridad. Este asalto fue el más notable, pero tras este primer episodio, distintas webs de Sony, en Japón y Tailandia, padecieron ataques informáticos de menor entidad. Sony desveló que los asaltantes dejaron el lema de Anonymous en sus servidores, pero el citado grupo desmintió su participación.

Los problemas de Sony se han desencadenado desde que actuó judicialmente contra un joven norteamericano, de alias Geohot, que había desbloqueado la consola PlayStation 3. La pretensión de Sony de encarcelar al muchacho levantó la solidaridad de la comunidad hacker. A pesar de que la empresa llegó a un acuerdo con el demandado, da la sensación de que la citada comunidad no se lo ha perdonado.

Fuente: El País

CSIRT-CV