Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
03/06/2011
Un nou assalt a Sony compromet dades d'un milió d'internautes
Els ciberpirates Lulzsec afirmen que tenen contrasenyes i codis de música.
Ho havien anunciat en Twitter fa un parell de dies: «Estem treballant en una altra operació contra Sony. És el principi del fi per a Sony». I el grup Lulzsec ha complit amb la seua amenaça. Ha anunciat que s'han introduït en la pàgina web sonypictures.com i ha accedit a les dades d'un milió d'internautes. Entre la informació a què han pogut accedir es troben des d'adreces postals o dates de naixement a dades associades als seus comptes en Sony.
Els ciberasaltants també afirmen tindre dades d'administració de Sony Pictures, com ara contrasenyes, 75.000 codis de música i 3,5 milions de cupons de música.
La falta de diners, asseguren, els impedeix mostrar tot aquest contingut; però anuncien que oferiran una mostra del botí. En la nota comenten que han aconseguit l'accés gràcies a un assalt gens sofisticat, donada la vulnerabilitat que ofereix el lloc atacat. Lulzsec afirma tindre en el seu poder, a més, bases de dades de Sony BMG de Bèlgica i Holanda.
Aquest grup se’l considera el responsable de l'atac patit recentment per una pàgina web de Sony al Japó. També es va atribuir un atac informàtic a la televisió pública dels EUA, en protesta per un reportatge sobre Wikileaks.
Sony va patir a l'abril un atac que va permetre als intrusos accedir a les dades de 70 milions de clients de la plataforma PlayStation Network. En paral·lel a aquest assalt, també s’hi van veure compromeses les dades d'uns 30 milions d'internautes de Sony Online. Sony va tancar ambdós serveis, que ha restaurat aquesta setmana després de, segons l'empresa, revisar els mecanismes de seguretat. Aquest assalt va ser el més notable, però després d'aquest primer episodi, distintes webs de Sony, al Japó i Tailàndia, han patit atacs informàtics de menor entitat. Sony va desvelar que els assaltants van deixar el lema d'Anonymous en els seus servidors, però l'esmentat grup va desmentir la seua participació.
Els problemes de Sony s'han desencadenat des que va actuar judicialment contra un jove nordamericà –d'àlies Geohot– que havia desbloquejat la consola PlayStation 3. La pretensió de Sony d'empresonar al xicot va alçar la solidaritat de la comunitat ciberpirata (hacker). I malgrat que l'empresa va arribar a un acord amb el demandat, fa la sensació que l'esmentada comunitat no li ho ha perdonat.