Los Hackers De GOP Exponen Salarios y Contraseñas De Empleados De Sony Pictures

Los atacantes publicaron 26 documentos en Pastebin con información sensible

Sony Pictures, la división de Sony que se encarga de la producción depelículas sufrió un ataque informático la semana pasada afectó a sus servidores y obligó a sus empleados a volver al lápiza y al papel. Ahora, tras una gran cantidad de documentos filtrados, los especialistas en seguridad consideran que Sony ha sufrido uno de los peores ataques corporativos de los últimos años.

Los hackers de grupo GOP (Guardianes de la Paz) publicaron 26 documentos en Pastebin que luego fueron retirados, pero que han sido recopilados por diferentes medios. El periodista Kevin Roose, de Fusion, recopiló gran àrte de dichos documentos que exponen una gran cantidad de datos privados, como salarios y contraseñas de empleados, presupuestos para proyectos, estrategias de mercado y más de 3.800 números de la seguridad social.

Según expone, hay datos sensibles de más de 6.000 empleados de Sony Pictures, como nombres específicos, fechas de nacimientos y susrespectivos salarios.

Los atacantes también han desvelado gráficas relacionadas con los cálculos que realiza recursos humanos de Sony Pictures para despedir a un empleado. Muestran una lista con los nombres de las personas que fueron despedidos o jubilados en 2014 tras la reorganización de la empresa.

Claves débiles

Los documentos también desvelan las contraseñas utilizadas por los empleados, que carecen de los principios de seguridad básicos. Muchas de las contraseñas eran la palabra «password» (contraseña en inglés) o combinaciones lógicas como «Sony123».

Entre los documentos hay una carpeta llamada «contraseñas» con un documento word llamado así mismo: «contraseñas», guardado el 2 de marzo de 2011. En él hay una larga lista de nombres de usuarios de empleados, sus contraseñas e incluso, números de tarjetas bancarias.

Desde Mashable y Gizmodo apuntan que Sony Pictures no tenía un sistema robusto de seguridad informática. De hecho, no es la primera vez que Sony es sorprendida por usar mala seguridad. En 2011 Sony fue atacada varias veces. La red dePlayStation y Sony Pictures fueron vulneradas y se expusieron 37.000 cuentas de usuarios. En esa ocasión se conoció que Sony almacenaba estos en texto plano, sin mayores medidas de seguridad.

El FBI Confirma Que Investiga El Ataque Informático a Sony

La red de Sony ha vuelto a estar operativa hoy, según adelanta el portal de cine Deadline, después de una semana sin actividad

El FBI ha confirmado que investiga el ciberataque que afecta al estudio Sony Pictures desde la semana pasada, y que ha hecho que la empresa decidiera no usar durante días sus sistemas informáticos como medida preventiva. La red de Sony ha vuelto a estar operativa hoy, según ha adelantado el portal de cine Deadline, después de una semana sin actividad.

Al menos cinco títulos de la compañía se han filtrado en internet, según medios especializados, entre ellos el «remake» de «Annie», el drama bélico «Fury» y próximos estrenos como «Mr. Turner», «Still Alice» y «To Write Love On Her Arms».

«El FBI está trabajando para investigar la recientemente publicada ciberintrusión en Sony Pictures Entertainment», ha afirmado el Buró Federal de Investigaciones (FBI) en un comunicado. «El acecho a las redes informáticas de los sectores público y privado continúa siendo una amenaza significativa y el FBI seguirá identificando, persiguiendo y derrotando a los grupos e individuos que suponen una amenaza en el ciberespacio», ha agregado la nota.

Tras el incidente, según los primeros indicios, parece estar un grupo de «hackers» que se hace llamar «Guardians of Peace». Según la web The Hollywood Reporter, varios periodistas han recibido dos correos electrónicos atribuidos a ese grupo y en los que se ofrecen enlaces que podrían contener información interna del estudio.

La prensa especializada apunta a que Sony cree que Corea del Norte podría estar detrás del ataque informático. El Gobierno norcoreano emitió un comunicado el pasado viernes amenazando con un «severo castigo» a los autores de «The Interview», una comedia protagonizada por Seth Rogen y James Franco, sobre un plan de la Agencia Central de Inteligencia (CIA) para asesinar al líder de Corea del Norte, Kim Jon-Un.

Microsoft Confirma La Compra De Acompli

Hace algunos días la empresa publicó un «post» sin contenido cuya URL desvelaba su intención de adquirir esta startup

Microsoft ha confirmado la compra de Acompli, la empresa encargada de una aplicación de gestión de correos. La confirmación llega después que la empresa de Satya Nadella hubiese anunciado la adquisición por error en un post que se publicó sin contenido pero con la URL «Microsoft-adquiere-acompli».

«Me complace en anunciar que Microsoft ha adquirido Acompli, proveedor de aplicaciones de correo electrónico móvil innovadoras paraiOS y Android. La compra forma parte de nuestro esfuerzo enayudar a las personas a lograr más cosas desde sus móviles», ha dicho a través de un comunicado oficial Rajesh Jha, vicepresidente de Office 365 y Outlook.

Jha recuerda que la compra llega después del lanzamiento de Office para iPad y iPhone, así como también de Office para Android. Destaca que su propósito es aumentar la productividad en las plataformas móviles.

«En un mundo dónde la mitad de los emails se leen primero desde un dispositivo móvil, es esencial dar a las personas fantásticas experiencias para la gestión de correos. El equipo deAcompli es un apasionado de este propósito», ha dicho Jah.

La aplicación de Acompli, disponible para iOS y Android, pone el foco en lo que considera más importante de la bandeja de entrada. Tambiéngestiona reuniones y archivos adjuntos.

«A los usuarios les encanta la forma en que se conecta a todos los servicios de correo electrónico y proporciona un único lugar para administrar el correo electrónico con un enfoque en la productividad (…), destaca Jah.

Microsoft quiere que se siga construyendo sobre esta aplicación y poner en común con el equipo de Outlook.