據(jù)勒索軟件組織Ransomed.vc稱，他們已經(jīng)成功入侵了索尼集團(tuán)，并威脅要出售從這家日本公司竊取的數(shù)據(jù)緩存。

　　盡管目前還沒有證據(jù)證實(shí)這一說法，但據(jù)Cyber Security Connect報(bào)道，這個(gè)相對(duì)較新的勒索軟件已經(jīng)積累了大量受害者。

　　該組織在明網(wǎng)和暗網(wǎng)上都宣稱：“我們已經(jīng)成功入侵了索尼的所有系統(tǒng)。我們不會(huì)向他們索要贖金!我們將出售數(shù)據(jù)，因?yàn)樗髂岵辉钢Ц囤H金。”

　　根據(jù)Cyber Security Connect的報(bào)道，該組織發(fā)布了一些證明被黑客入侵的數(shù)據(jù)，盡管這些數(shù)據(jù)“從表面上看并不是特別有說服力的信息”。其中包括似乎是內(nèi)部登錄頁(yè)面的截圖、內(nèi)部PowerPoint演示文稿、幾個(gè)Java文件和泄漏文件的文件樹，其中似乎包括不到6000個(gè)文件。

　　該組織列出的“發(fā)布日期”是9月28日，如果沒有人購(gòu)買這些數(shù)據(jù)，Ransomed.vc可能會(huì)批量發(fā)布這些數(shù)據(jù)。

　　據(jù)稱，Ransomed.vc既是勒索軟件運(yùn)營(yíng)商，也是勒索軟件即服務(wù)組織。他們聲稱自己是“解決公司內(nèi)部數(shù)據(jù)安全漏洞的安全解決方案”，并“嚴(yán)格遵守GDPR和《數(shù)據(jù)隱私法》”。

　　該組織表示，如果沒有收到付款，他們有義務(wù)向GDPR機(jī)構(gòu)報(bào)告違反《數(shù)據(jù)隱私法》的行為。

　　據(jù)報(bào)道，Ransomed.vc的大多數(shù)成員都在烏克蘭和俄羅斯從事業(yè)務(wù)。

　　回顧2011年，索尼PlayStation網(wǎng)絡(luò)遭遇了大規(guī)模入侵，導(dǎo)致約7700萬個(gè)賬戶的個(gè)人信息泄露，服務(wù)中斷了23天。

　　索尼公司最初估計(jì)，這次黑客攻擊將使其損失超過1億美元。索尼公司不僅被迫向玩家道歉，還向受到游戲發(fā)布中斷或在線服務(wù)無法使用的開發(fā)商道歉。

　　索尼最終面臨了多達(dá)55起集體訴訟，并同意為受影響者提供賠償，包括免費(fèi)游戲。