Un nuevo asalto a Sony compromete datos de un mill¨®n de internautas

Lo hab¨ªan anunciado en Twitter hace un par de d¨ªas: "Estamos trabajando en otra operaci¨®n contra Sony. Es el principio del fin para Sony". Y el grupo Lulzsec ha cumplido con su amenaza. Ha anunciado que se han introducido en la p¨¢gina web sonypictures.com y ha accedido a los datos de un mill¨®n de internautas. Entre la informaci¨®n a la que han podido acceder se encuentran desde direcciones postales o fechas de nacimiento a datos asociados a sus cuentas en Sony. La multinacional japonesa, por su parte, ha anunciado que est¨¢ investigando este ataque a su plataforma digital de pel¨ªculas, seg¨²n ha confirmado a EFE un portavoz de la compa?¨ªa en Jap¨®n.

Los ciberasaltantes tambi¨¦n afirman haber comprometido datos de administraci¨®n de Sony Pictures, tales como contrase?as, 75.000 c¨®digos de m¨²sica y 3,5 millones de cupones de m¨²sica.

La falta de dinero, aseguran, les impide mostrar todo este contenido pero anuncian que ofrecer¨¢n una muestra del bot¨ªn. En Pirate Bay hay un archivo de ello. El grupo recibe donaciones a trav¨¦s del sistema an¨®nimo (P2P) BitCoin. En la nota comentan que han conseguido el acceso gracias a un asalto nada sofisticado, dada la vulnerabilidad que ofrece el sitio atacado. Lulzsec afirma tener en su poder, adem¨¢s, bases de datos de Sony BMG de B¨¦lgica y Holanda.

Este grupo se considera responsable del ataque sufrido recientemente por una p¨¢gina web de Sony en Jap¨®n. Tambi¨¦n se atribuy¨® un ataque inform¨¢tico a la televisi¨®n p¨²blica de EE UU en protesta por un reportaje sobre Wikileaks.

El grupo ya hab¨ªa atacado con anterioridad Sony en Jap¨®n y fue el autor de un asalto a la red de Fox tras el que publicaron los datos de los concursantes del programa X Factor.

Sony sufri¨® en abril un ataque que permiti¨® a los intrusos acceder a los datos de 70 millones de clientes de la plataforma PlayStation Network. En paralelo a este asalto, tambi¨¦n vi¨® comprometidos los datos de unos 30 millones de internautas de Sony Online. Sony cerr¨® ambos servicios, que ha restaurado esta semana tras, seg¨²n la empresa, revisar los mecanismos de seguridad. Este asalto fue el m¨¢s notable, pero tras este primer episodio, distintas webs de Sony, en Jap¨®n y Tailandia, padecieron ataques inform¨¢ticos de menor entidad. Sony desvel¨® que los asaltantes dejaron el lema de Anonymous en sus servidores, pero el citado grupo desminti¨® su participaci¨®n.

Los problemas de Sony se han desencadenado desde que actu¨® judicialmente contra un joven norteamericano, de alias Geohot, que hab¨ªa desbloqueado la consola PlayStation 3. La pretensi¨®n de Sony de encarcelar al muchacho levant¨® la solidaridad de la comunidad hacker. A pesar de que la empresa lleg¨® a un acuerdo con el demandado, da la sensaci¨®n de que la citada comunidad no se lo ha perdonado.

Explicaciones sobre el anterior asalto

Tim Schaaff, presidente de Sony Network, ha comparecido ante el subcomit¨¦ de Energ¨ªa y Comercio de la C¨¢mara de EE UU para declarar sobre la fuga de datos sufrida en abril por su compa?¨ªa y que comprometi¨® informaci¨®n de cien millones de internautas. En su comparecencia ha asegurado que la empresa ha mejorado los sistemas de seguridad y ha destacado la sofisticaci¨®n del ataque. Schaaff ha rechazado las cr¨ªticas por la tardanza en informar del problema a los internautas porque habr¨ªa sido contraproducente adelantar informaci¨®n vaga o meras especulaciones. Sony desconoce la identidad de los atacantes. El nuevo ataque parece demostrar que Sony se centr¨® en reforzar la seguridad de sus plataformas de juego pero no todo el sistema corporativo que tiene en la Red.