A gangue de ransomware conhecida como Ransomed.vc afirma ter roubado dados da Sony e está ameaçando vender essas informações caso o resgate não seja pago. Os criminosos estão comercializando online alguns documentos, incluindo uma apresentação de slides sobre testes internos, arquivos em Java e capturas de tela mostrando seções da intranet da empresa.
O grupo de hackers alega ter comprometido com sucesso todos os sistemas da Sony e, em uma mensagem oficial, afirmou que venderá os dados, uma vez que a Sony se recusa a pagar o resgate. A Sony confirmou que está investigando o caso, mas não comentou sobre a veracidade do ataque.
No entanto, uma análise inicial sugere que as capturas de tela dos arquivos não são suficientes para afirmar que os hackers invadiram todos os sistemas da empresa. A maioria dos documentos está em japonês, indicando que a divisão japonesa da Sony pode ter sido o alvo, embora não haja indicação de quais unidades foram afetadas. A Sony é uma empresa diversificada, com divisões de jogos, cinema e eletrônicos de consumo, entre outras.
O grupo Ransomed.vc é relativamente recente e tem membros provavelmente localizados na Rússia e Ucrânia, com conexões com outras gangues de ransomware.
Se for confirmado, esse ataque será mais um episódio no histórico da Sony envolvendo cibercriminosos. A plataforma PlayStation Network foi alvo de um grande ataque em 2011, e a Sony Pictures teve servidores comprometidos em 2014, com dados roubados por hackers possivelmente ligados à Coreia do Norte devido à produção de um filme satírico sobre o líder do país na época.
