Sony sufre nuevo ataque, millones de cuentas afectadas
Este es otro capítulo de la aparentemente interminable historia de ataques en contra de Sony. En esta ocasión un grupo de hackers se ha infiltrado a la página de películas de la compañía, ganando acceso a información sensible de millones de cuentas.
El grupo, conocido como LulzSec, dice haber superado la seguridad de SonyPictures.com para robar contraseñas, correos, fechas de nacimiento, y otra información compartida voluntariamente por los usuarios.
Detallando el ataque en PasteBin, LulzSec dice haber penetrado la infraestructura de la compañía con una inyección SQL rudimentaria. Descrita como “una de las vulnerabilidades más primitivas y comunes,” el grupo dice haber ganado acceso a toda la información con una sola inyección. Es un descubrimiento realmente vergonzoso, especialmente porque LulzSec reporta que la información de los usuarios no estaba codificada. En otras palabras, Sony guardó más de un millón de contraseñas como simple texto.
“¿Por qué poner tanta fe en una compañía que se deja abierta a estos ataques tan simples?” dijo el grupo. “Esto es vergonzoso e inseguro: ellos buscaron que esto suceda.” LulzSec ha publicado la información robada en The Pirate Bay. Aparte de la información de los usuarios, el grupo ha incluido unos 20.000 cupones de música Sony, 67.000 “códigos de música,” como también el diseño de la base de datos de Sony en caso que quieras darte una vuelta.
Esta brecha de seguridad es la última de una cadena de eventos muy desafortunados para la compañía. Sony se vio forzado a cerrar los servicios del PSN y Qriocity por más de un mes luego de un ataque que afectó a decenas de millones de usuarios. El fiasco aparentemente le costará a Sony $171 millones y contribuye en buena parte a las pérdidas por $3100 millones que presentaron para el año fiscal 2010. Sony ha tenido que enfrentar varios ataques durante los últimos meses, los cuales ya son demasiados para listar.
Fuente
