Un grupo autodenominado los Guardianes de la Paz asumió la responsabilidad por los ataques. El grupo ha exigido que Sony detenga el lanzamiento de una película llamada La Entrevista, una comedia protagonizada por James Franco y Seth Rogen, acerca de un complot de la CIA para asesinar al líder norcoreano Kim Jong-Un.

Corea del Norte ha negado cualquier implicación en los ataques de piratas informáticos.

A medida que las filtraciones del reciente hackeo de Sony siguen siendo noticia y los ejecutivos de la compañía se han disculpado por los comentarios insensibles hechos en los correos electrónicos expuestos, todavía no sabemos cómo ocurrió el hackeo o la naturaleza exacta de las demandas hechas por los atacantes. Pero hemos aprendido un poco acerca de las prácticas de seguridad de Sony. Y hemos aprendido también que los atacantes pueden haber intentado extorsionar a Sony antes de liberar sus secretos. Otro aprendizaje es que los intentos de Sony por conseguir apoyo público de estudios rivales ha fallado.

Hasta la fecha, cerca de 200 gigabytes de datos se han filtrado. En una de sus últimas troves liberadas el sábado, los piratas advirtieron que incluso la información más perjudicial estaba por venir, e invitaron al público a enviar peticiones de lo que les gustaría que saliera a la luz pública.

“Estamos preparándote un regalo de Navidad”, escribieron. “El regalo será una mayor cantidad de datos. Y será más interesante. El regalo seguramente te dará mucho más placer y pondrá a Sony Pictures en el peor estado. Por favor envía un correo electrónico titulado como ‘Feliz Navidad’ a las direcciones de abajo para decirnos lo que quieres en nuestro regalo de Navidad.”

Los hackers también invitaron a los empleados de Sony a enviar una nota solicitando que su información personal no fuera liberada.

Las nuevas amenazas de divulgación han llevado a Sony a ser más agresivo en su ofensiva. En una carta enviada a los medios de comunicación el domingo, la empresa advirtió en contra de la publicación de cualquier documento o información filtrados. No está claro el efecto que esto puede tener en los medios de comunicación, pero algunos sitios de intercambio de archivos parecen estarse poniendo nerviosos. Tan pronto como las nuevas versiones de los hackers se están subiendo a algunos sitios, los archivos están siendo derribados.

Lee el contenido de la carta enviada por los abogados de Sony a los medios de comunicación en el siguiente enlace: Sony Advierte a Quienes Divulguen sus Correos Hackeados

The post Hackers de Sony amenazan con liberar un “Regalo de Navidad” appeared first on Entérate Ahora.

En realidad no se sabe cuánto tiempo han estado los hackers en los servidores de Sony. Pero los piratas obtuvieron las credenciales de dos cuentas de usuario corporativas de un servidor de Sony Pictures en febrero, y “pueden haber subido algún tipo de malware” a la red, de acuerdo a un correo electrónico filtrado por los hackers que fue enviado por Courtney Schaberg, vicepresidente de cumplimiento legal de Sony, a sus colegas.

En un correo electrónico posterior, Schaberg escribió que los nombres y direcciones de correo electrónico de 759 personas “asociadas a los cines en Brasil” se habían exfiltrado. Schaberg reveló la información como parte de una discusión sobre si Sony tenía la obligación, en virtud de la legislación brasileña, de notificar a los afectados por la violación.

Cabe destacar que el nombre de Phil Reitinger aparece en la conversación del correo electrónico. Reitinger es una gran arma en la seguridad, habiendo servido una vez como Subsecretario Adjunto para el Departamento de Protección y Seguridad Nacional y Dirección de Programas. El NPPD (por sus siglas en inglés) ayuda a proteger los sistemas civiles del gobierno. Reitinger es también un ex ejecutivo de Microsoft, el ex director del Departamento de Defensa de Cyber Crime Center e, irónicamente, el ex subjefe del Departamento de Justicia de Delitos Informáticos y Propiedad Intelectual.

Dejó su trabajo de DHS en 2011 para unirse a Sony como jefe de seguridad de la información, donde él es responsable de supervisar los esfuerzos de seguridad global de la compañía. El año pasado también fue nombrado asesor de seguridad cibernética del gobernador de Nueva York, Andrew Cuomo.

Una ficha de datos filtrada muestra que en 2011, el año en que Reitinger se unió a la empresa, Sony tenía una práctica de almacenar contraseñas, números de Seguro Social, fechas de nacimiento y otra información confidencial sin encriptar. El documento muestra, por ejemplo, que la empresa estaba almacenando sin cifrar Números de Seguridad Social para 10.000 personas, presumiblemente empleados, en su sitio web de beneficios corporativos. Cerca de 14.000 nombres, direcciones de correo electrónico y contraseñas también eran almacenadas sin cifrar en el servidor usado para la página web de Sony Pics Stock Footage. Es de suponer que estas credenciales no pertenecían sólo a empleados de Sony que necesitaban tener acceso al metraje almacenado, sino también a periodistas y otros que lo usaban.

No está claro si estos datos en particular se mantuvieron sin cifrar bajo la vigilancia de Reitinger, pero otros números de Seguridad Social se han filtrado en Internet por los hackers, y el carácter generalizado del hackeo de Sony y el enorme volumen de datos exfiltrados por los hackers proporciona evidencia de que los problemas de seguridad persistían.

The post ¿El hackeo de Sony comenzó desde febrero? appeared first on Entérate Ahora.