Sony: Sicherheitsvorfall
Technologieunternehmen von Ransomwaregruppe auf Webseite gelistet.

Cyberkriminelle der RANSOMEVDC-Gruppe haben das Technologieunternehmen Sony auf ihrer Webseite im Dark- und Clearnet Ende September 2023 als Opfer gelistet. Die Cyberkriminellen behaupten, in sämtliche Systeme eingedrungen zu seien. Anstatt Daten zu verschlüsseln, entschied sich die Gruppe lediglich Daten im Umfang von 260 GB zu stehlen. Laut eigenen Angaben entschieden sich die Hacker die Daten auf dem freien Markt für 2,5 Mio USD anzubieten, nachdem Sony nicht für die Löschung der gestohlenen Informationen zahlen wollte.

Unter den angebotenen Daten befinden sich interne Dokumente, Präsentationen, Java-Dateien und zahlreiche weitere verschiedene interne Informationen.

Die Cyberkiminellen gaben in ihrem Beitrag zudem ein "Post Date" am 28. September 2023 an. Die Täter informieren jedoch nicht, was an diesem Datum passieren wird. Es ist wahrscheinlich, dass die Angreifer im Falle einer ausstehenden Zahlung bis zu diesem Datum sämtliche Daten veröffentlichen.

Nachtrag vom 27 September 2023:

Ein User, der sich MajorNelson nennt, hat sich am 27. september 2023 ebenfalls zu einem Hack auf Sony bekannt. Der Cyberkriminelle hat einige Dateien, die angeblich bei einem Cyberangriff auf den Medienkonzern erlangt hat hochgeladen, um den tatsächlichen Besitz zu beweisen. In den Daten befinden sich unter anderem Lizenzgeneratoren und digitale Zertifikate.