Когда казалось, что авторитету Sony по части безопасности сервисов падать некуда, хакерам удалось доказать обратное. Группе нападавших удалось взломать сайт SonyPictures.com и украсть данные миллиона пользователей. По данным специалистов атаковавшие относятся к той же группе, что недавно взломала сайт PBS и разместила сообщение о том, что рэппер Tupac Shakur якобы жив.
На этот раз в руки хакеров попала абсолютно вся информация, которую пользователи посчитали нужным сообщать Sony: даты рождения, адреса почты, домашние адреса и, конечно же, пароли и логины доступа к аккаунтам. Помимо этих сведений «заимствованы» 3.5 миллиона музыкальных купонов и 75 000 музыкальных кодов. Сами хакеры утверждают, что данные хранились без какой-либо шифровки, поэтому их было крайне просто заполучить.
Напомним, аналогичная проблема всплыла и в ходе недавнего взлома PlayStation Network. Сайт SonyPictures был настолько уязвим, что понадобилась простейшая SQL-иньекция для распространенных уязвимостей. Благодаря ей был открыт доступ абсолютно ко всей возможной информации, утверждают нападавшие. Sony пока не уточняет, как будет реагировать на инцидент и планируются ли какие-либо компенсации для пользователей.