Sony는 다시 해킹을 당했습니다. 공격자들은 "불명예스럽게" 쉽게 시스템에 침입하여 백만 개의 계정에 액세스했다고 주장했습니다.
이 공격은 Sony가 1억 개 이상의 계정이 해킹당한 일련의 해킹 공격에 의해 타격을 받고 Sony PlayStation Network가 한 달 동안 중단된 지 불과 몇 주 만에 발생했습니다.
이제 LulzSec이라는 이름의 해커 그룹이 Sony Pictures의 네트워크에 침입했다고 주장합니다.
“우리는 최근 SonyPictures.com에 침입하여 다음을 포함하여 1,000,000명 이상의 사용자 개인 정보를 손상시켰습니다. 비밀번호, 이메일 주소, 집 주소, 생년월일, 계정" 그룹은 성명서에서 말했다.
더 나쁜 것은 우리가 가져온 모든 데이터가 암호화되지 않았다는 것입니다.
"무엇보다도 우리는 75,000개의 '음악 코드'와 350만 개의 '음악 쿠폰'과 함께 Sony Pictures(비밀번호 포함)의 모든 관리자 세부 정보를 손상시켰습니다."
해커들은 백만 개의 계정을 탐색하고 샘플을 다운로드하여 온라인에서 사용할 수 있다고 주장했습니다.
이후 초기 파일이 비활성화되었지만 Associated Press는 데이터에 액세스했다고 보고했습니다. 미네소타에 사는 84세 여성에게 전화를 걸어 암호를 포함한 세부 정보가 진실한.
쉬운 공격
소니는 이번 해킹 사건을 조사 중이라고 밝혔으며, 이는 보안 책임자에게 더 큰 경고를 줄 것이며 공격 방식과 난처한 용이성은 고객을 걱정하게 할 것입니다.
"SonyPictures.com은 가장 원시적이고 일반적인 취약점 중 하나인 매우 간단한 SQL 주입에 의해 소유되었습니다."라고 이 그룹은 성명에서 말했습니다. "한 번의 주사로 모든 것에 접근했습니다."
해커들에 따르면 미국뿐만 아니라 유럽 데이터를 포함한 데이터가 암호화되지 않아 보안 허점이 악화됐다.
“더 나쁜 것은 우리가 가져온 모든 데이터가 암호화되지 않았다는 것입니다. Sony는 고객의 1,000,000개 이상의 암호를 일반 텍스트로 저장했습니다. 즉, 가져오기만 하면 됩니다. 이것은 수치스럽고 불안한 일입니다. 그들은 그것을 요구했습니다.”
