Sony está investigando un presunto ciberataque que habría provocado la filtración de una gran cantidad de datos. Según la información disponible, se han expuesto 3,14GB de datos descomprimidos. La situación se ha vuelto compleja debido a que dos actores o grupos maliciosos reclaman haber sido los responsables del ataque, con uno refutando al otro.
El grupo RansomedVC y su presunta acción
El primer grupo que se atribuye el ciberataque es RansomedVC. Según sus declaraciones, ha logrado acceder a los sistemas de Sony y obtener una gran cantidad de «datos y accesos» con la intención de venderlos. El grupo publicó un mensaje en un sitio web ubicado en la red Tor afirmando que «[comprometido] con éxito todos los sistemas Sony. ¡No permitiremos el rescate! Venderemos los datos debido a que Sony no quiere pagar».
A través de su sitio, RansomedVC ofrece una muestra de 2MB compuesta por presentaciones de PowerPoint, algunos archivos de código fuente en Java, pantallazos del IDE Eclipse y otros activos. Según el grupo, ha conseguido penetrar en las redes de Sony y hacerse con un total de 260GB de datos durante el ataque, los cuales pretende vender por 2,5 millones de dólares estadounidenses.
RansomedVC se considera a sí mismo como un extorsionador en lugar de un grupo dedicado al ransomware. Según sus propias declaraciones, todavía se encuentra desarrollando su software de cifrado.
El grupo MajorNelson y su reclamación
Cuando parecía que estaba claro que era RansomedVC quien estaba detrás del presunto ciberataque contra Sony, apareció otro actor malicioso llamado MajorNelson. Este grupo ha reclamado la autoría del ataque y refutado lo dicho por RansomedVC.
MajorNelson publicó en un foro un archivo comprimido de 2,4GB que descomprimidos ocupan 3,14GB. Según el grupo, este volcado contiene «muchas credenciales para los sistemas internos de Sony», junto con archivos relacionados con SonarQube, Creators Club, certificados de la propia compañía, un emulador de dispositivo para generar licencias, las políticas de respuesta ante incidentes, datos o aspectos relacionados con la seguridad y más cosas.
Confusión sobre la autoría del ataque
BleepingComputer ha observado que la muestra de RansomedVC contiene todos los archivos publicados por MajorNelson. Esto arroja dudas sobre la verdadera autoría del ciberataque y deja abierta la posibilidad de que se trate de grupos maliciosos que se atacan entre sí, o incluso de una operación orquestada en conjunto o por una sola parte.
MajorNelson ha criticado a los medios que mencionaron la atribución inicial a RansomedVC. Según el grupo, «RansomedVC son estafadores que solo intentan estafarlo y lograr influencia. Disfrutad de la filtración (la de 3,14GB)». Además, ha dicho que los medios son «demasiado crédulos y que debería darles vergüenza lo que han hecho».
Respuesta de Sony
Sony se limita a decir a través de sus canales oficiales que está investigando el asunto. No apunta a ir en la buena dirección para sus intereses. Lo que tiene Sony a su favor es que la veracidad de los datos no ha sido confirmada oficialmente hasta ahora, aunque esto podría cambiar en las próximas horas o días.
Historia previa de ciberataques contra Sony
De confirmarse el ciberataque y la veracidad de los datos presuntamente filtrados, sería el segundo de gran magnitud que Sony recibiría en una década. En 2014 fue víctima de otro ataque cibernético atribuido al régimen gubernamental de Corea del Norte, el cual derivó en la filtración de contraseñas, certificados e incluso películas que estaban por estrenar.
En aquella ocasión se teorizó que el motivo fue la película The Interview, producida por Sony Pictures y que es una comedia que no deja muy bien a Kim Jong-Un, dictador del país asiático.