Hackeiam a Sony Pictures e se apossam dos dados de 1 milhão de usuários

Pois sim, voltaram a dar mais uma bicuda na canela da Sony. Novamente sua base de dados foi explorada, desta vez com um ataque menos sofisticado e chulo: uma simples injeção SQL por parte do grupo de hackers LulzSec, que ademais avisou. O caso é que este ataque é diferente dos anteriores, já que foi bem mais simples, tem autores confessos e ademais os dados obtidos desta vez foram publicados parcialmente em um arquivo RAR contendo os dados pessoais de 12.500 clientes, 39.600 logins com contrassenha, 87.000 cupons da Sony Music e a base de dados administrativa completa da Sony BMG Bélgica.
Ainda que os atacantes justificam a publicação dos dados pela vergonhosa brecha de segurança e da facilidade para obter os dados de um milhão de usuários sem que estivessem ao menos encriptados, a verdade é que publicar dados sensíveis pode até comprometer a credibilidade da Sony, mas nesse caso já começa a incomodar os clientes que são totalmente inocentes.
A Sony, por enquanto, não fez nenhuma declaração. Devem estar preocupados despedindo alguém e procurando algum bom profissional para ajudar a descobrir todos os furos presentes em seus servidores pelo mundo. Tarefa ingrata!
Notícias relacionadas:
- A Sony foi hackeada essa semana? (sony)
- LulzSec vaza o código fonte da rede de programadores da Sony (sony)
- Site da Sony no Brasil também foi hackeado (sony)
- Sony promete restaurar globalmente a PSN para este fim de semana (sony)
- Facebook inundado com imagens pornô e violentas (invasao)
- Lulz Security ataca CIA e de lambuja Anonymous (invasao)
- Ataque ao Citigroup compromete cerca de 210 mil contas bancárias (invasao)
- Segundo o FBI, ataque hacker deixará milhares sem Internet em julho próximo (hacker)
- Sabu era um informante abnegado e exemplar para o FBI (hacker)
- Líder do LulzSec rói a corda e entrega parceiros para o FBI (hacker)
- Google pagará um milhão de dólares para quem conseguir hackear o Chrome (hacker)
- Injeção SQL em massa afeta milhares de sites (injecao sql)
- GeoHot agora trabalha no Facebook (geohot)
- Nova 'informação roubada' do site da Sony estava acessível para qualquer um (geohot)
- Sony aponta Anonymous como causador do ataque a PSN (geohot)
Comentários
Como uma empresa desse porte nem ao menos encripta seu dados, estou de cara com o vergonhoso sistema de segurança usado no BD.