Pocos días después de que la Playstation Network de Sony se recuperara de un histórico ataque informático, expertos en seguridad han descubierto dos nuevos ataques de menor gravedad que afectaron a servidores de Sony.
Uno de los ataques ocurrió entre el 16 y 17 de mayo, los atacantes virtuales irrumpieron en el servidor de una sucursal de Sony, So-Net Entertainment Corporation. Después de 10.000 intentos, los intrusos lograron penetrar en cientos de cuentas de usuarios de Sony para robar sus bienes virtuales.
La investigación del incidente reveló que los atacantes robaron alrededor de $1.225 en dinero virtual a los dueños de 128 cuentas afectadas. Los atacantes también comprometieron 90 cuentas de correo electrónico e irrumpieron en otras 73 cuentas de So-Net, pero no robaron su dinero virtual.
“Aunque no podemos descartar por completo la posibilidad de que exista una conexión con el problema de PSN, es muy poco probable”, dijo un portavoz de So-net Entertainment. Se cree que los atacantes no robaron los datos personales de sus víctimas (nombres, direcciones, números de teléfono, fechas de nacimiento, etc.).
La empresa F-Secure alertó que Sony también había sufrido un segundo ataque, en el que los intrusos lograron incluir un ataque phishing en su dominio tailandés. Los atacantes de Hdworld.sony.co.th se hacen pasar por una empresa financiera italiana, Carta Si, para robar los datos de tarjetas de crédito de los clientes de Sony.
“Sabemos que está mal golpear a un hombre caído… pero acabamos de encontrar un sitio phishing activo que se está ejecutando en uno de los servidores de Sony”, dijo el analista de F-Secure Mikko Hypponen. “Básicamente, esto significa que Sony ha sido víctima de un hacker, otra vez”.
Fuentes:
Hackers Infiltrate Sony So-net Subsidiary, Steal $1,125 in Points PC Magazine
Sony hacked again after phishing site found V3.co.uk
Hack on Sony-owned ISP steals $1,220 in virtual cash The Register
Los servidores de Sony siguen cayendo ante nuevos ataques virtuales